dnf账号漏洞（做好账号安全看这里）

作者：辽宁吴彦祖

前言

官方在09-24日更新了一篇《关于账号安全问题的处理与补偿》

的文章。由于官方安全系统出现问题导致小规模盗号事件，现在漏洞已经修复。所以单纯知道账号密码的用处并没有之前那么可怕，本文倾向性会有所不同。不过笔者看到近期又有不少沃特碧发帖说自己被盗，本文就来说说没有安全漏洞的情况下玩家是如何被盗的。

万恶之源：网咖

据笔者观察，包括身边的朋友大多数人习惯在网咖手动输入密码，这是十分错误的行为。这简直就是把账号直接交给“盗号狗”，现在的网咖环境复杂，没有防护随时可能被盗。①网管下木马，防不胜防，直接植入机器里面。②部分网咖系统不完善，重启电脑不彻底会删不干净木马文件，被上一任机主的木马盗号。说完盗号原因，那么接下来说说如何防御？

①通过扫码登入QQ②通过QQ快捷登入WEGAME③如果不需要登入QQ，直接直接QQ扫码登入WEGAM④永远不要手动输入密码⑤不要参与网吧DNF各类抽奖活动（植入广告）⑥不要在网吧弹窗买游戏币输入密码

网吧被盗应该是所有被盗情景发生次数最多的，如果不是万不得已尽量不要在网吧登入DNF。如果有需要请按笔者推荐的方式登入，不要图方便被盗号得不偿失。一旦被木马侵入那么你就是任人鱼肉。

''熟人''作案

他们表面是你的网友，但是实际上知人知面不知心，也许他现在不缺钱，看不上你的道具。但是有一天他上头了，增幅没钱了，想起你的号上有几亿游戏币，人是会变的，对人应该有基础的防范。

如何防御熟人作案？①不借！这是最强防御，你可以用各种理由拒绝借号。②衡量一个人的人品，如果这个人很浮躁，那么千万别借，你借号就代表完全相信他，如果不能那么我建议还是不借。③借号请直接wegame扫码，防君子不防小人，防止他后续起歹心盗号，不知道你的密码你后续也会是安全的。④如果逼不得已必须告诉密码，那么请做到1个密码对应1个人，使用结束后立即更改密码。盗号事件千千万熟人作案占一半，你的账号对熟人是不设防的，他就跟你一样可以随意登入你的账号没有保护。越熟的人盗你的号越没有难度，同时他为了模拟你真的被盗号会比盗号分子更恶劣的对你账号进行毁坏。

虚假的网页活动

网页活动是白嫖玩家十分重要的获取增幅道具的途径，不少盗号分子就盯上了这个方式。在你的QQ群中上传伪造的盗号连接，多为网址 自动预览的图片，但是部分网站会有提示。那我们怎么区分呢？①只有这种图片形式的连接可以点进去参与，点之前去COLG福利合集

看看有没有这个活动。

②现在最新的活动都会有这种选择大区的方式如果方式不同请多堤防。

③不能快速登入的网站一律不要参与。

网页活动的威胁在于后续的盗号行为，比如要你填写或者换绑你的安全手机，尽量不要在PC端填写这些。注意识别，DNF的网站都会有dnf.qq.comg/作为开头。

防护途径

①下号，立即微信安全锁锁住

或者冻结账号

②二级密码

③仓库锁

以上次级防护手段，微信安全锁虽然麻烦但是及其有效；二级密码大多数情况下是给自己找麻烦相对来说保护密码安全更重要，有一定防护作用；令牌如果你账号已经处于中木马情况可能成为修改你密保的手段；异地保护有时候会失效，其实扫码登入就可以拦截绝大多数盗号可能。

如果你发现你的朋友频繁选择相同角色，那么他很可能被盗了，请尽快提醒他。

结束语

①永远不要轻信免费、用爱发电的软件，除非他公布过代码。②不能一键登入、不能扫码登入的网页不要登入。③不参与非官方网页活动，不要轻易去点陌生人发的活动链接④使用云电脑等工具不要手动输入密码⑤不要轻易借号、务必做到1人1密码、尽量扫码登入。⑥注意密码难度，不要太简单，不要和其他地方密码相同。⑦去网吧登入的时候尽量通过扫码QQ跳转tgp再登入。⑧定期杀毒，被安装大礼包一定要杀毒。盗号途径千千万，自己不小心占一大半。