小心 你可能成为天刀盗号案例的受害者

四时天气促相催，一夜薰风带暑来。步入五月，迎来第一个节气立夏之后，街头纷飞的柳絮就将找到各自的归宿，渐次安顿下来，而网络一隅，天刀群侠的冲霄豪情才刚刚开始酝酿……再过不久，“花开·江湖”全新版本就会携三周年庆典如约而至，可以预见，届时将有更多新鲜血液涌入江湖!值此胜友如云的大好时节，各路宵小也开始蠢动，防盗防骗将是众多新晋侠士需要面对的第一重挑战。

重视网络环境的安全隐患

①.别让账号安全沦为邻座开黑的牺牲品

虽然家用电脑已经成为主流上网渠道，但还有不少人享受呼朋唤友邻座开黑的热闹气氛，最早从充斥街头巷尾各具规模的网吧，到近些年来大行其道定位更为高端的网咖，这些公共娱乐场所为信息化时代的网络体验带来了极大便捷。但因为具备客流量大、难以实施全面监管等特性，原本普及网络生活的休闲沃土却也常常成为侵权行为滋生的温床。部分网吧、网咖为了妥协运行速度、软件冲突等因素，不会主动安装杀毒软件，只是使用简单的还原程序来抵御可能存在的木马病毒，但这种近乎简陋的应对措施很容易被破解。不安全的网络环境使得不法分子有可趁之机，不少盗号者利用或多或少的管理漏洞，在网吧、网咖等公共场所的电脑上安装加载木马病毒等恶意程序，这些恶意程序的历史甚至可以追溯到互联网起源，时至如今已经发展到防不胜防的地步，绝不可掉以轻心。

↑网吧、网咖被植入恶意木马的案例触目惊心

在盗号这一非法侵权行为中，起到关键性作用的“作案工具”往往就是各种木马病毒，比如最为臭名昭著的键盘记录木马。这种木马程序会潜伏在电脑中，同时拥有在线、离线两种记录模式，将随着操作系统的启动而自动后台运行，通过捕捉受害者的按键信息、鼠标操作等来收集账号、密码等高度敏感内容，再以隐蔽的方式将记录反馈给不法分子，方便其最终施行盗号。目前在各种登录环境中非常普及的小键盘鼠标点击输入账号密码的安全输入模式正是为了在一定程度上抵销键盘记录木马带来的安全隐患。

随着规范化的市场管理，比起以前脏乱差的黑网吧肆行无忌的旧况，现下网吧的软硬件以及上网环境都有了长足进步，一些正规网吧、网咖都配备了相当齐全的杀毒软件，但是仍存在一些盗号事件频发的“法外之地”。而木马病毒也在不断开发迭代，较之键盘记录更具破坏性的木马程序将会直接渗入系统内存中窃取其中保存的账号、密码等信息。

↑设置动态密码登录验证是行之有效的账号保护手段

那么针对在网吧上网所面临的居高不下的侵权风险，作为玩家的我们，身处相对被动的形势，又该如何保障自己的虚拟财产不受侵犯呢?首先可以确定的是，在网吧、网咖等场所上网，是一种消费行为，这就意味着我们不太可能花费过多时间对电脑进行全面“体验”，既然无法有效排除风险，那么就应该运用底线思维，在此基础上对游戏账号展开可靠保护。最直接有效的防护手段就是绑定QQ安全中心手机版，并开启动态密码验证登录，所谓动态密码，即每30秒更新一次，以6位数字随机组合而成的验证码，玩家在开启相应功能后，登录QQ或旗下游戏时，除却账号密码以外还需要输入这些不断变动的验证码。我们都知道，账号QQ是固定信息，而登录密码通常也不会频繁修改，因此都是比较容易成为键盘记录木马所窃取的目标，但手机端的动态验证码却能让这类木马再无用武之地。

用心守护你的QQ，戳我下载QQ安全中心手机版

②.双管齐下将个人电脑打造成坚固堡垒

如果说网吧、网咖这些公共上网环境存在一定网络安全隐患，那么个人电脑会是绝对安全的纯净乐土吗?答案是否定的，前面介绍到包括病毒、木马在内的各种恶意程序由来已久，不法分子借助这类恶意程序实施侵权行为以牟取暴利，在利欲的驱使下，他们也会不断铤而走险，通过对恶意程序进行包装、迭代，使其更隐蔽，也更具威胁性。即便是家用电脑，稍有不慎也会“中招”，比如好奇心作祟，而点击不明链接，浏览一些被植入木马程序的网站等，都是比较常见的风险操作，而个人电脑相较于网吧电脑存储有更多重要数据，一旦遭窃，被殃及的可能不止是游戏账号。

↑集合多种实用功能于一体的腾讯电脑管家

也许会有侠士置之一笑，认为这种观点是危言耸听，但根据腾讯电脑管家在2016年第三季度发布的《2016年8月管家病毒木马安全形势报告》来看，云查拦截记录中有多类远控木马，均有窃取用户个人信息的可能，或为电信诈骗分子掌握个人资料的来源之一。所以针对家用电脑存在的网络安全隐患，我们更应该提高警惕，这里给诸位侠士推荐双管齐下的防护方案，以确保游戏账号在内的多种个人信息的安全——电脑端安装腾讯电脑管家抵御木马病毒，手机端安装QQ安全中心设置动态密保。

腾讯电脑管家是国内杀软行业的翘楚，在国际权威评测机构AV-Comparatives于2017年公布的上半年评测报告中显示，腾讯电脑管家(英文版)在2017年上半年获得真实世界测试、恶意软件防护测试、性能测试三项全“A+”的成绩，与卡巴斯基，红伞，Bitdefender一起，成为上半年仅有的四个全A+杀毒软件之一，是参加评测的国产杀软中，唯一一个获得全A+成绩的。获得国际认可的腾讯电脑管家值得信赖，而QQ安全中心手机版虽然没有殊荣加身，却仍有用武之地，这款APP不但具备动态密码验证功能，同时还允许玩家通过“足迹”实时监控账号动向，更可快捷修改密码、一键踢人下号，阻宵小于千里之外!并且这款APP没有任何广告弹窗，只专注于账号保护。

四大安全能力再升级，2018更无所惧。戳我下载腾讯电脑管家

防范层出不穷的游戏骗术

↑天上不会掉馅饼，只会掉陷阱!!!

正所谓防人之心不可无，现实如此，见面不相识的网络更应如此。并非每个天刀玩家都如自己所操控的角色那般，是光明磊落的八荒少侠，而江湖本身就是三教九流、龙蛇混杂之地，行走其间一定要注意防范各种骗术伎俩，避免自己辛苦创造的财富为他人做嫁衣裳。

骗术之一：不差钱，点券求带副本

混迹江湖已久的老玩家对于这种骗术想必已经屡见不鲜，值得庆幸的是，随着越来越多的玩家学会面对诱惑提高警惕，这种老旧圈套近来有些销声匿迹的趋势。为了让新手们更好防范，这里简单介绍一下骗术流程：盗号者通常会扮演一个“人傻钱多速来”的角色，在世界频道大肆喊话，以高额点券为偿求带某个副本。如果有侠士禁不住诱惑去一探究竟的话，盗号者便会以发放酬劳的名义索要QQ号，并往该QQ发送一封伪装成官方充值模块的邮件，这种造假邮件会以充值为名义，要求填写账号、密码，甚至密码保护问题等高度敏感信息，而这些信息将会即时以回邮的方式反馈给盗号者。

骗术之二：好礼多，快去领宝箱

众所周知，天刀官方时常与各大媒体合作，推出一些小有内容的礼包奖励，玩家收获实惠，平台增加流量，游戏得到宣传，本来应是共赢的美事，却被无孔不入的盗号者借机利用。同样也是一种惯用伎俩，盗号者会在聊天频道喊话，谎称高价收某种百度搜索即可领取的礼包，更有一些令人啼笑皆非以空格间隔的方式将喊话伪装成“系统提示”，无论哪一种喊话方式，最终都指向和上述骗术用途类似的“钓鱼网站”，该网站通常都会乔装打扮，和官方网站极其相似，更有甚者，域名都只有一两个字母之差。该网站在可能运载有木马程序的同时，也会要求玩家输入账号、密码等信息，甚至要求输入QQ令牌动态密钥，而这些输出的账号信息也将即时反馈给架设该网站的盗号组织。

骗术之三：我有货，找个别地谈生意

这类骗术往往是以出售某些紧俏资源为名目，比如装备附魔、心法、时装等，同时要价会低于市场价格，或者“量大管够”，如果你表示出交易意向的话，骗子们就会以各种理由推诿游戏内直接交易，“我师父/朋友/情缘/等等的不在线了，你加下他/她/它的YY、QQ号”，诸如此类，开始转移战场至游戏外的聊天工具上，如果依照他们的要求在聊天工具上商谈的话，骗子则会以各种方式博取信任，并发送可疑文件，谎称为游戏截图，以便确定交易物品的正确性。其实发送的多是木马病毒，甚至有远程操控的程序，在玩家进行游戏时可强行接管电脑操作，使其蒙受损失。

知己知彼，百战不殆。在理清盗号手段后，我们又该采取哪些方式防范被盗呢?首先要具备基础的网络安全常识，即三不：不点开、不下载不明网站及文件。需要在网站进行登录操作时，再三确认网站的真实性，避免沦为“钓鱼网站”的受害者，同时坚持游戏问题游戏解决的原则。