《地下城与勇士》防盗防骗秘籍

　　近来发现很多不法分子利用各种手段骗取或盗窃玩家游戏帐号，在此《地下城与勇士》官方提醒各位玩家，注意保护个人游戏帐户，加强安全意识。

　　盗取、骗取帐号密码的主要手段和对应防范方法：

　　一、利用广大玩家对游戏中管理员及系统的信任，采取申请与管理员名字及游戏系统相似或冒充“系统”或“腾讯工作人员”以玩家中奖或者官方活动为名骗取帐号密码。

　　这种方法比较常见，盗号者一般是申请“系统发奖员”“系统公告”等名字，然后利用服务器或频道喇叭发送一些虚假的中奖信息，如：“恭喜您获得地下城与勇士公测活动抽奖奖励，我们会奖励您1000点Q币，请申请加QQxxxxxx，验证码xxx以便我们给您颁发奖励。”

　　案例分析：

　　案例一：玩家假E在游戏里收到系统消息10002发送消息：恭喜！您在公测时间已获得，幸运大礼包，请登陆网站：qqv136.cn领取验证码：138。因极为相似，误以为是官方活动，登陆http://www.qqv136.cn/进行领取，结果号码被盗。

　　案例二：玩家风中的遗憾在上海一区收到温馨消息：恭喜！您已被后台抽选为幸运用户，请登陆dnf-qq.cn领取礼品，验证码9999奖。造成玩家错觉，点击网站dhf-qq.cn领取奖品，导致号码被盗窃。

　　防范方法：

　　只要用户能紧记：在游戏中的官方不会以任何形式向用户索取帐号密码。

　　任何有关中奖的信息，我们只会在官方主页上以公告的形式向用户公布，我们不会在游戏中用如此冒昧的方式与用户联系。

　　如果用户在游戏的过程中发现有人给您发送这样的信息，您可以马上向游戏客服报告，我们会对这些盗号者做出相应的处罚。

　　二、仿造制作类似《地下城与勇士》主页发布虚假中奖消息、活动信息骗取帐号密码。

　　不法份子将《地下城与勇士》首页全部照搬，各项链接也正确链接到官方网站。但在主页的公告中增加一条虚假有奖信息，让用户点击进去填写资料就可以中奖，点击后就会进入盗号者制作的盗号提交程序，如果用户轻信并填写了真实信息，就将遗失帐号与密码！

　　防范方法：

　　1、请用户切勿轻信任何非官方的表单提交程序！

　　2、请用户一定要紧记我们的官方主页是：http://dnf.qq.com

　　三、xx、木马程序盗取帐号密码。

　　近日的技术更新，已经基本杜绝xx隐患！现在市面上，所谓的“xx”基本无效，甚至绝大多数带有木马！因尝试“xx”导致木马中毒，已经致使部分玩家的装备被盗，甚至角色被删，令人痛心！

　　木马的渗透无孔不入，一般的不正规网站或小型论坛最容易受到黑客攻击，不法之徒得手后，通过论坛或网站页面进行挂马是很常见的手法，可能大家仅是浏览某张图片即已不知不觉地中了木马，然后就是装备神秘消失，甚至QQ号被盗……唯有大型网站的安保措施相对完善，黑客难有可乘之机，这里再次提醒大家牢记DNF官网为http://dnf.qq.com ，请勿轻易访问其他非正规网站，特别是在操作系统补丁或安全软件不完备情况下，更是十分危险！

　　在黑客圈子中，国内小型网站或论坛的控制权限仅仅几千块，攻击难度低！个别不法之徒还在不断尝试制作“免杀”木马或针对操作系统漏洞的木马（所谓免杀，即杀毒软件无法查毒杀毒），然后通过网站、论坛、图片、软件工具等手段挂马，并设置专门的“信”箱（木马捕获的用户账户密码信息称为“信”），大肆获取受害者的帐号密码！由于帐号密码过多，他们通常不会立刻修改密码，而是通过各种手段根据“帐号价值”进行自动过滤后，再出售给某些打币团实施盗窃！

　　防范方法：

　　请将IE的“Internet选项”的“高级”设置为“恢复默认设置”。

　　不要安装和下载一些来历不明的软件，特别是一些所谓的DNFxx程序。

　　不要随便打开来历不明邮件的附件。

　　安装最新杀毒软件，如“金山毒霸、kill300”等，并定时升级病毒库。

　　小心网吧的计算机上安装有记录键盘操作的软件，或被安装了木马。使用网吧计算机时，需先按ctrl,alt,del三个键，看看是否有来历不明的程序正在运行，如果有，则立即将该程序“结束任务”。

　　后续我们也计划尽快落实DNF专门的二级密码和密保卡，但这仅仅是提高木马盗窃的门槛和难度，绝不是万无一失，为了确保大家虚拟财产的安全，请务必重视安全意识，养成健康上网的习惯，例如：操作系统及时更新、安全软件及时升级、不轻易浏览小型网站、设置QQ密保，勤换密码，在公共场合谨慎上网……

　　四、用暴力破解密码的软件，破解用户的帐号密码。

　　这种方法主要是通过使用一些暴力破解密码的软件，用穷举法逐个的尝试用户的帐号密码，但需要使用者有一定的电脑知识，而且破解需要很长时间。

　　防范方法：

　　尽量避免将游戏帐号暴露在公众论坛和其他网站。

　　用户在设置密码时，尽量设置的复杂一点，最好设置为8位数以上的字母、数字和其他符号的组合。

　　不要使用可轻易获得的关于您的信息作为密码。这包括生日、身份证号码、手机号码、您所居住的街道的名字等等。

　　经常更换密码，因为8位数以上的字母、数字和其他符号的组合也不是无懈可击的。

　　申请密码保护，密码保护密码不要和密码设置的一样。如果您没有设置密码保护，那么别人一旦破解您的密码，就可以把您的密码和资料全部修改。