用imac玩魔獸世界疑似被盜帳號??

就在禮拜天早上5:06的時候,我收到了魔獸官方寄給我的通知信,意思大概是我在這個時間修改了密碼,如果是我本人修改的話,那請忽略這封信,如果不是那請點擊以下連結.當下我第一個想法是,又是詐騙嗎??但是當我打開mac準備登入,卻發生密碼錯誤@@,我馬上就在官網點擊線上回報,述明整個發生過程.
基本上魔獸我才剛玩不久,角色也才48級,所以沒差.我比較好奇的是,是因為mac的關係嗎,因為我也沒用windows玩過,而我所知道的是mac並不會中毒,那麼我的帳號為何會被盜?又是如何盜??

2011-11-07 21:34 #1

文章關鍵字

iMac 魔獸世界帳號

skiiks

16313分

2樓

skiiks

個人積分：16313分

文章編號：31823513

OSX不是不會中毒是不會中win的毒
所以不需要擔心win的側錄軟體側錄帳號密碼傳給有心人士利用

從修改帳號密碼的授權去反推魔獸修改密碼的流程我不清楚
不過通常會有一兩個認證才有可能登入到修改網頁
認證通常是基本的帳號密碼配合身分證字號電話或是問題提示與答案此類

反推回去推看看有沒有在什麼地方洩露過這些資訊

盜取帳號的方法很多 OSX主要是能防止因win病毒盜錄帳號密碼這方面的外洩
其他像是假裝魔獸修改個人資料的釣魚網頁假裝魔獸儲值釣魚網頁 OSX新病毒用別人中毒的電腦玩魔獸包含惡意軟體的外掛利用搜尋引擎組合個人資料獲得修改密碼認證等等此類的方式是無法防範的（其中 OSX新病毒是最不需要擔心的）

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　彈幕濃！

ulyssesric

371分

3樓

ulyssesric

個人積分：371分

文章編號：31828670

ejnuzd168 wrote:
就在禮拜天早上5:0...(恕刪)

恭喜你成為台灣魔獸盜號受害者俱樂部會員。
你被盜號最可能的原因有兩個：

1. 你在台灣官方論壇使用了相同的密碼組合。
台灣代理在伺服器上並沒有用單項雜湊來儲存密碼。
官方伺服器被人用任何手段入侵，都有可能會竊取並且解譯出你的遊戲密碼。

2. 你被釣魚網站騙了。
經常有人假借 Blizzard 的名義發信給你說你的帳號有問題，
然後給你一個鏈結讓你點進去申訴，那個頁面會和官網長得一模一樣，然後要你登入。
你登入了，你就上當了。

還有一個原因是你自己曾經把帳號密碼給別人代為練功打寶買黑金，
不過作過這種事的人通常在被盜以後自己心知肚明，不會張揚。

另外一個 Windows 玩家經常中標的原因是惡意外掛，
有問題的不是外掛本身，而是外掛的「包裝」：自我解壓縮 exe，
或是像「魔獸小幫手」那樣的獨立外掛管理程式。

WoW 的外掛只是一小段用 LUA 語言寫成的文字檔 script、XML、以及 JPG 圖檔，
本身並不能在作業系統下執行，必須由主程式在載入角色「之後」掛載，
也就是說，外掛本身是不可能盜取密碼的。
但是自我解壓縮的 exe 裡面能包什麼東西你就不曉得了。
Windows 版的木馬不可能影響 Mac，而目前 Mac 上還沒有此類木馬出現的報告。

你雖然角色等級低、沒什麼東西可偷，
但是還是要小心你的角色被拿來當成洗錢管道，
官方很可能會在某天直接以洗錢名義封鎖你的帳號。
建議你把這件事回報給管理者，附上你在被盜前最後一次的登入時間。
雖然我不認為智凡迪會花心思去處理；
不過這個動作至少可以當成一個記錄，
當你要找消保官出面的時候，這就是證據。