密码防盗啊.doc

盗取帐号密码的主要手段和防范方法： 一、有人利用广大玩家对戏中GM的信任，采取申请与GM名字相似或冒充“*工作人员”骗取帐号密码。 这种方法比较常见，盗号者一般是申请“网易发奖员” “点卡验证员”等名字，然后利用信件频道发送一些虚假的中奖信息，如：“由于您是我们的第一万个用户，我们会奖励您三百点点卡和神器一件，请把您的帐号密码发来，以便我们给您奖励。” 防范方法： 只要大家能紧记：在游戏中的GM只有一个名字叫“游戏管理员”，其他任何的都是假冒的，而且“游戏管理员”在游戏中一般是不会向用户索取帐号密码。 在游戏中如果有必要索取用户的账号、密码查询时，只会在 GM 频道中与用户联系，不会经过其它的任何途径索取用户的帐号、密码。请各位用户小心保护自己的密码，不要轻易将帐号与密码发送给他人。 任何有关与中奖的信息，只会以公告的形式向用户公布，不会在游戏中用如此冒昧的方式与大家联系。 如果在游戏的过程中发现有人给您发送这样的信息，您可以马上向在线的 GM 报告， GM 会对这些盗号者做出相应的处罚。 二、木马程序或一些击键记忆的小程序盗取帐号密码。 小心木马，用户的计算机一旦中了木马，那么黑客盗取帐号密码就如囊中取物，因为用户的所有操作都在他的监视之下，他甚至可以删除用户的所有文件、格式化硬盘。一般这些木马都会被伪装成某某外挂，一旦用户下载使用，就会在不知不觉中被感染木马，木马程序会暗中记录用户输入的帐号密码，然后将其发送给盗号者的邮箱。在此敬告：千万不要尝试链接未经证明安全并且未承担相应安全责任的网站。（此类网站常常以有某些高级攻略或外挂等为诱饵，到处散发带有木马程序的网址，引诱不明真相的玩家上当） 防范方法： 请将IE的INTERNET选项的“高级”设置为“恢复默认设置” 。 不要安装和下载一些来自未经证明安全并且未承担相应安全责任，还到处散发地址的网站的软件程序。 不要随便打开来历不明信件的附件。 安装主动防御软件，如终截者抗病毒软件等，并用其密码保护功能对你的游戏、网银、QQ、股票等在线交易程序进行保护。 定期对整个系统进行安全检查。建议使用终截者抗病毒软件的“求助专家”功能，定期或不定期对系统进行安全扫描，检测是否有可疑危险程序的存在。 三、用暴力破解密码的软件，破解用户的帐号密码。 这种方法主要是通过使用一些暴力破解密码的软件，用穷举法逐个的尝试用户的帐号密码，但需要使用者有一定是电脑知识，而且破解需要很长时间。 防范方法：尽量避免将游戏帐号暴露在公众论坛和其他网站。 用户在设置密码时，尽量设置的复杂一点，最好设置为 8 位数以上的字母、数字和其他符号的组合。 不要使用可轻易获得的关于您的信息作为密码。这包括生日、身份证号码、手机号码、您所居住的街道的名字等等。 经常更换密码，因为 8 位数以上的字母、数字和其他符号的组合也不是无懈可击的。 申请密码保护，也就是去设置安全码，安全码不要和密码设置的一样。如果您没有设置安全码，那么别人一旦破解您的密码，就可以把您的密码和注册资料 ( 除证件号码外 ) 全部修改。 千万注意：安全码不能保护您的密码不被人破解，用户在设置安全码后还需谨慎保管密码。 四、制作类似主页发布虚假中奖消息骗取帐号密码。 （这类发现的较少）不法份子将主页首页全部照搬，各项链接也正确链接到官方网站。但在主页的公告中增加一条虚假有奖信息，让用户点击进去填写资料就可以中奖，点击后就会进入盗号者制作的盗号提交程序，如果用户轻信并填写了真实信息，就将遗失帐号与密码！ 防范方法： 请用户切勿轻信任何未经证明安全，并且未承担相应安全责任的网站的表单提交程序！ 忘记密码或被盗号后如何取回自己的账号密码： 用户把申请通行证时填的证件复印件传真到游戏运营公司。 注：传真或发邮件时请务必确认下列资料填写是否齐全（缺一有可能不被游戏公司处理） 1.申请通行证时填的证件复印件正面影印本。 2.帐号(请清楚地注明是什么帐号) 。 3.联系信箱(便于回复)。 4.其他对用户取回密码有帮助的资料。 五、对某些网站进行挂马，让用户不小心感染盗号木马。 很多小说、游戏、电影、游戏外挂网站都被带有木马，当用户访问了该网站后，木马便会在用户不知情的情况下