Как защитить себя от взлома аккаунта

[SN_pro]

Уважаемые игроки!

Вы можете ознакомиться с общими советами по безопасности учетных записей в специальной статье в службе поддержки.
Кроме этого, ниже указан перечень некоторых правил, которые многократно увеличат вашу защиту ко взлому:

1. Нельзя давать пароль от аккаунта никому вообще.
Даже самым близким людям. Это ваш аккаунт, и доступ лучше к нему иметь только вам. Помните, администрация никогда не потребует вашего пароля.
Также следует помнить, что передача данных аккаунта запрещена правилами игры, и за это могут забанить.
2. Нужно защитить аккаунт сложным паролем 15+ случайно набранных символов, используя большие и маленькие буквы..
Пример: Gf54^4#dff4*7@#4g56^grH4&5J/34g5yy*. Такой пароль нельзя просто угадать, даже, если фортуна ваш близкий родственник. А чем больше количество символов, тем больше защита от авто наборов.
Взломщик никогда не знает, какое кол-во символов у вас пароле, а также не знает, какие символы вы использовали. Авто перебором сейчас практически никто не пользуется, т.к. на такой пароль может понадобиться не одно тысячелетие. Почти все взломы совершаются по мощному словарю распространенных паролей и просто слов.
3. Почтовый ящик также должен быть хорошо защищен.
Почту нужно как минимум защитить очень сложным паролем. см. п.2.
Желательно не размещать почтовый ящик на бесплатных серверах, в силу их низкой защиты от взлома.
Регистрационные письма также можно удалить, чтобы, если кто-то ненароком взломал ящик, не узнал, что у вас есть аккаунт в ПВ. НО! ОБЯЗАТЕЛЬНО сделайте скриншоты писем, они могут понадобиться как док-во что акккаунт ваш.
4. Нельзя посещать «левые» ресурсы, например читерские сайты.
На таких сайтах 99.(9)% есть орды вирусов, троянов и прочей гадости. Не верьте в сказки про голд хаки и т.д., это смешно.
5. Должен стоять хороший антивирус с ежедневным обновлением, а также обновлена операционная система до последней версии.
Без хорошего антивируса сейчас вообще лучше не выходить в сеть.
Рекомендация: введите в гугле/яндексе: сравнение антивирусных программ", и посмотрите статистику антивирусов, чтобы выбрать хороший антивирус.
Обновление операционной системы же позволяет избежать различных уязвимостей, которыми могут воспользоваться злоумышленники.
6. Нужно иметь кроме антивируса, еще дополнительные программы для защиты.
Защита от руткитов, кейлогеров, backdoor'ов и прочего. Кто защищен, тот вооружен.
Также рекомендуется иметь несколько сканеров и периодически сканировать ими компьютер.
7. Логин и пароль форумного и игрового аккаунта должны отличаться.
Также игровой ник персонажа(ей) не должны быть похожими на логин.
8. Поставьте на банк и аукцион в игре любой пароль, который вы не забудете.
Лучше запишите пароль на бумажку и прилепите на монитор.
Пароль, если забудете, восстановить можно, но техническая поддержка запросит очень много доказательств, что аккаунт ваш.
9. Если вы по какой-то причине долго не будите играть, то рекомендуется поставить замок на несколько часов.
Даже, если вас в ваше отсутствие взломают, врядли станет ждать 12-18 часов
Внимательно ознакомьтесь с этой темой.
10. Пароли рекомендуется менять не реже одного раза в месяц.
(Особено касается почты.) Если злоумышленник узнал ваши логин и пароль, то может не сразу вас "раздеть", а подождать удобного случая, и смена пароля его очень сильно обломает.
11. При вводе пароля пользуйтесь экранной клавиатурой.
Перехватчики клавиатуры не смогут перехватить пароль с экрана.
Рекомендация: перед вводом пароля, перетащите экранную клавиатуру в другую часть экрана.
12.Смотрите на адрес станицы, перед тем, как ввести пароль.
Левая страничка имеет другой адрес, чем отличается от аутентичной. Взяв за привычку смотреть адрес страницы, куда вы пытаетесь зайти, вы обезопасите себя от угона пароля.
13. Пользуйтесь нестандартным браузером.
IE имеет слишком много дыр.
14. Пользуйтесь фаерволом.
Это один из самых надежных способов защиты в Сети.
15. Постоянно обновляйте свою операционную систему.
Обновления исправляют многие дыры.
16. При подозрении на взлом следует немедленно Изменить свой пароль. Если злоумышленник уже сменил пароль, тогда в срочном порядке пишите в единую службу технической поддержки.
Думаю, если соблюдать все вышеперечисленные пункты, до этого не дойдет, но мало ли...

Также нужно знать, что:
- Администрация не возвращает потерянные предметы.
- После сообщения о взломе в техническую поддержку, ваш аккаунт заблокируют на время расследования.

Дополнительные материалы:
Как не найти своего перса раздетым
Взломы аккаунтов. Фишинг


Приятной игры.

P.S. Если кто-то может предложить еще варианты, то пишите здесь.

[zZavrik]

Самые распространенные причины взломов...

В этом руководстве собраны советы, как обезопасить себя от кражи логина и пароля посредством фишинга (англ. phishing, от fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей (почте, игровому или форумному логинам, паролям).

1. Фишинг

Одним из примеров является создание сайта или форума, с точно таким же интерфейсом, как и официальный.
При переходе по ней и регистрации под вашими данными аккаунта на сайте, этими данными завладеет злоумышленник.

Какие меры необходимо принимать, чтобы такое не случилось?

ВСЕГДА смотрите адрес, на который ведет ссылка.
Запомните! Официальный сайт - https://pw.mail.ru/, официальный форум - https://pw.mail.ru/forums/

Примеры распространения:
·В игровых чатах
·На форуме

Что делать, если такое все-таки произошло и Вы ввели свои данные?

Если такое все же произошло, не надо паниковать, вот несколько простых шагов, которые могут помочь минимизировать ущерб:

1. Постарайтесь максимально быстро изменить пароли и секретный вопрос на почтовом ящике, на котором зарегистрирован ваш аккаунт.
2. Измените пароль игрового аккаунта и аккаунта на сайте, если Ваша регистрационная почта не на домене mail.ru.

Если меры не помогли и Вы потеряли контроль над учетной записью, не теряйте время и обратитесь в ТЕХ.ПОДДЕРЖКУ по Инструкции

Рекомендации:
1. Есть более изощренные способы, ни в коем случае НЕ регистрируйтесь на сторонних сайтах под тем же e-mail, что и на официальном сайте.
2. Если вы имеете единую учетную запись на сайтах системы ucoz , не посещайте другие сайты под той же учетной записью, как бы вас не просили посетить какой-либо сайт и посмотреть, что на нем, такие сайты администрируются мошенниками и им становится известна ваша электронной почта.
3. Защищайте свой почтовый ящик сложными паролями, ОБЯЗАТЕЛЬНО
Запомните, доступ к вашему почтовому ящику – это доступ к Вашей учетной записи.

2. Передача аккаунта другому человеку (шаринг)

Шаринг (англ. sharing - общий доступ) - разглашение личных данных (почте, игровому логину, паролю, ответу на секретный вопрос и т.д.), в результате которого доступ к аккаунту получают другие игроки.

Какие меры необходимо принимать, чтобы такое не случилось?

Никому, даже вашим друзьям по игре, не сообщайте имя вашей игровой учетной записи и пароль от нее, почтовый адрес и пароль от него, ответ на секретный вопрос.
Обратите внимание, что Правилами Игры запрещается:

19. Лицензиатам запрещено распространение, использование или намеренное получение информации, позволяющей получить доступ к учетным записям (игровым аккаунтам) Лицензиатов в Игре, на Интернет сайте Игры, на форумах Игры, на сопутствующих Игре сервисах, а также распространение ссылок на сторонние ресурсы, содержащих такую информацию. В случае получения такой информации запрещено осуществлять вход на игровой аккаунт, зарегистрированный другим Лицензиатом.

Ситуации в игре могут складываться разные. Например, знакомый, обидевшись на вас, имея данные вашей учетной записи, может зайти и забрать все ценные вещи. Вас могут попросить взять какой-либо предмет с чужого аккаунта, а позже написать в центр поддержки пользователей о взломе. В первом случае вы потеряете только вещи, а во втором - аккаунт, так как он будет бессрочно заблокирован за взлом. Напомним, что игровые вещи и персонажей никогда не восстанавливают.

3. Использование читов, скриптов на взлом,
других сторонних программ (кейлоггеры)

В интернете много сайтов, распространяющих различные программы для якобы модификации клиента, которые, по словам создателей, должны облегчить Вам игру. Во всех случаях Вам предлагают скачать файл и установить неизвестное программное обеспечение, которое содержит вирус (кейлоггер) и является распространенным способом взлома пароля от сайта/e-mail.

Какие меры необходимо принимать, чтобы такое не случилось?

• Не скачивайте никакие сомнительные файлы и тем более не запускайте *.exe и *.bat файлы на своем компьютере, если вы в них не уверены.
• Предварительно проверяйте любые файлы антивирусом с актуальными базами. Так же рекомендуется постоянно обновлять интернет браузер и по возможности не сохранять пароли, а вводить их вручную.

Пример распространения на форуме:

4. Продажа аккаунтов и попытка выдать
продажу за взлом.

Уважаемые игроки, покупка и продажа аккаунта, а так же сообщения о намерении продажи/покупке/обмене аккаунтов - нарушение правил игры и пользовательского соглашения. Такие учетные записи бессрочно блокируются.
Обратите внимание, что Правилами Игры запрещается:

3. Всем Лицензиатам в Игре запрещено осуществлять следующие действия со своими игровыми аккаунтами и игровыми персонажами:

• продажа;
• покупка;
• обмен;
• передача;
• дарение;
• распространение информации о намерении совершить указанные действия как самим Лицензиатом, так и любыми третьими лицами.

Какие меры необходимо принимать, чтобы такое не случилось?

Если вы не хотите потерять свои деньги и свой аккаунт - не нарушайте Правила Игры. Запомните, доступ к аккаунту разрешен только первоначальному владельцу, то есть тому, кто его регистрировал. Попытки использования аккаунта другими игроками и разглашение личных данных являются нарушением.
Продавец может в любой момент заявить в центр поддержки пользователей о взломе и попытаться вернуть себе учетную запись, при этом все аккаунты продавца, покупателя, а так же все аккаунты, которые участвовали в сделке - будут заблокированы.

5. Лже-администраторы.

Администрация никогда не будет предлагать вам каких-либо услуг или требовать данные вашей учетной записи.

Какие меры необходимо принимать, чтобы такое не случилось?

Если вам написали в игре или на форуме и под различным предлогом требует логин и пароль (покачать, начислить голд, проверить аккаунт на нарушения, сделать администратором или модератором), запомните - в данном случае, люди лишь выдают себя за администрацию.
Подобное нарушает правила лицензионного соглашения, сделайте скриншот такого разговора и обязательно отправьте в техподдержку или сообщите о таком разговоре, если он произошел на форуме, комьюнити-менеджеру oONyamNyamOo в ЛС.

Эпилог.

В большинстве случаев потеря аккаунта - следствие халатности и небрежности игрока, не стоит недооценивать важность сетевой безопасности.
Не попадайтесь на уловки мошенников, не нарушайте правил игры, не передавайте данные учетной записи и регистрационный e-mail никогда и никому.
Приятной игры (=

соотносящиеся ссылки:
Гайд: как защитить себя от взлома аккаунта

[zZavrik]

Что нужно делать, если Вы заметили ссылку на
фишинговую страницу на форуме

Первое - убедительно просим, не цитируйте такие сообщения, к сожалению модераторы не боги, они удалят все посты мошенника, но могут пропустить пост с цитатой, так же, не стоит забывать

Запрещается
2.25. Цитирование сообщений, содержащих нарушения Правил форума.
Подобное цитирование приравнивается к соответствующему нарушению.

Далее, оповестите о таком сообщении всех модераторов и администраторов, нажав "Пожаловаться на сообщение", кнопка слева от сообщения под ником и аватаром мошенника.
Если Вам пришло личное сообщение (ЛС) на форуме, содержащее фишинговую ссылку, напишите в ЛС любому модератору/администратору, так же в письме дайте ссылку на профиль нарушителя и отправьте сообщение.
Заранее спасибо за содействие.
Выявленные фишинговые сайты закрываются, а мошенники получают перманентную блокировку.

[86Pasha]

Да просто у нас люди окзываются слишком доверчивыми, я пол инета облазил на тему как зашитить свой аккаунт,главный совет как и говорится в теме не разглашать свой логин и пороль, ибо больше никак не взломать наши с вами учетки незя. Даж самые хорошие хакеры не могут взломать наши аккунты!!! Теряем мы их с вами по своей большой глупости!

[HECEBEP]

Меняйте пароль на сайт, аккаунт раз в неделю-две. Создайте ящик и "забудьте" про него. Не регистрируйтесь на сайтах ГИ под ящиком от аккаунта. "Дружба-дружбой, а табачек в рознь" - т.е. "сам покачаю, сам полетаю" и т.д. Не уверены, что сайт ПВ настоящий, перезапусти клиент и перейди по ссылкам со стартового окна. Читы- 90% что ваш аккаунт рано или поздно взломают. И самое главное - внимание!!! Да, и еще, уезжаете на долго, перекинь все ценное на "только что" созданный аккаунт))

[CYRAX2007]

Одним словно те кто начинают играть читайте пользовательское соглашение и не поленитесь убить пару часов для форума. И нервы будут в порядке и аккаунт цел

Самое простое это поставить пароль на банк. При заходе на аккаунт далее на персонажа даже что бы снять вещь с перса не говоря уже о банке нужно вводить пароль. Пароль делайте понадежнее знаков так 16. Главное не забудьте его

[111Forus555]

Главное своим друзьям не рассказывать пароль,логин и тп. Даже ваше самые лучше друзья могут предать вас, и ломануть)

[Necrolik]

Ещё один способ взлома, тебе в ПМ пишут, что вы якобы занесены в КОС какой-либо ГИ, дают сайт и говорят что все скрины там, когда заходишь на этот сайт, вас просят зарегится, не знаю как, но это ещё 1 из способов взлома акка!

[abd10forum]

скоро новый сервер, а значит есть несколько дней, чтобы не торопясь кое-что проделать...если конечно не жалко терять перса в будущем ...

1) создайте новый почтовый аккаунт, желательно, не имеющий в названии смыслового содержания и длинный пароль (идеально максимально допустимое количество символов минус 1-2), состоящий из комбинации всех допустимых символов, т.е. букв, больших и маленьких, символов - запишите его на бумаге и проверьте, как вы его используете.

2) создайте игровой аккаунт на только что созданную почту - это будет ваш аккаунт для форума и только для него, на этом акке никогда не будет никаких игровых персов, которые представляют для вас хоть малейшую ценность - только флуд в на данном форуме

3) удалите с почтового аккаунта письма, пришедшие при регистрации игрового аккаунта - их должно быть два письма

4) удалите из корзины почтовика только что удаленные письма, мы не параноики, а просто немного предусмотрительные

5) повторите пп.1 и создайте еще один почтовый акк

6) повторите пп.2 и создайте игровой аккаунт для вашего основного игрового Персонажа.

ВНИМАНИЕ! ВАЖНО! его название никоем образом не должно ассоциироваться с игровым именем, с которым ваш персонаж будет светиться в игре! лучше всего - случайная буквенно-цифровая комбинация, характерная для ботов, немного грима - никому не помешает

7) повторите пп.3

8) проверьте еще раз выполнение пп. 7 по удалению писем из корзины почтовика.

9) Важно! установите для себя правило ежемесячно, например 1-го числа, заходить на все почтовые аккаунты, на которые вы регистрировали свои игровые акки, помните, что неактивные почтовые акки со временем удаляются и их может повторно зарегистрировать любой, в том числе и тот, которому хочется получить письмо-требование о подтверждении восстановления/изменения пароля.

10)Важно! помните о возможности взлома акка, через подбор пароля из имеющихся баз паролей, и просто методом перебора - в пароле должны быть использованы и буквы и цифры и символы, и он должен быть длинным

11) Всегда помните, что, чем больше людей знает пароль, тем больше вероятность его узнать посторонним, даже без злого умысла, по недомыслию..

Да, это несколько напрягает, но оно того стоит

[SN_pro]

скоро новый сервер, а значит есть несколько дней, чтобы не торопясь кое-что проделать...если конечно не жалко терять перса в будущем ...

1) создайте новый почтовый аккаунт, желательно, не имеющий в названии смыслового содержания и длинный пароль (идеально максимально допустимое количество символов минус 1-2), состоящий из комбинации всех допустимых символов, т.е. букв, больших и маленьких, символов - запишите его на бумаге и проверьте, как вы его используете.

2) создайте игровой аккаунт на только что созданную почту - это будет ваш аккаунт для форума и только для него, на этом акке никогда не будет никаких игровых персов, которые представляют для вас хоть малейшую ценность - только флуд в на данном форуме

3) удалите с почтового аккаунта письма, пришедшие при регистрации игрового аккаунта - их должно быть два письма

4) удалите из корзины почтовика только что удаленные письма, мы не параноики, а просто немного предусмотрительные

5) повторите пп.1 и создайте еще один почтовый акк

6) повторите пп.2 и создайте игровой аккаунт для вашего основного игрового Персонажа.

ВНИМАНИЕ! ВАЖНО! его название никоем образом не должно ассоциироваться с игровым именем, с которым ваш персонаж будет светиться в игре! лучше всего - случайная буквенно-цифровая комбинация, характерная для ботов, немного грима - никому не помешает

7) повторите пп.3

8) проверьте еще раз выполнение пп. 7 по удалению писем из корзины почтовика.

9) Важно! установите для себя правило ежемесячно, например 1-го числа, заходить на все почтовые аккаунты, на которые вы регистрировали свои игровые акки, помните, что неактивные почтовые акки со временем удаляются и их может повторно зарегистрировать любой, в том числе и тот, которому хочется получить письмо-требование о подтверждении восстановления/изменения пароля.

10)Важно! помните о возможности взлома акка, через подбор пароля из имеющихся баз паролей, и просто методом перебора - в пароле должны быть использованы и буквы и цифры и символы, и он должен быть длинным

11) Всегда помните, что, чем больше людей знает пароль, тем больше вероятность его узнать посторонним, даже без злого умысла, по недомыслию..

Да, это несколько напрягает, но оно того стоит

Если кто-то захочет воспользоваться этими советами, то тут же вношу дополнение по пунктам 3 и 4. Прежде, чем удалять, обязательно сделайте скриншот писем. Они могут понадобиться, чтобы представить док-ва техподдержке, что аккаунт ваш.