Ответы на вопросы конференции со специалистами по расследованию взломов

[Perfect_World]

Уважаемые игроки!

Благодарим всех за проявленный интерес к конференции со специалистами по расследованию взломов. Для нас очень важно поддерживать диалог с вами и, если это возможно, разрушать мифы, сложившиеся вокруг взломов. На некоторые вопросы ответить было не так-то просто, в других случаях нужна была помощь представителей смежных отделов, например специалистов веб-департамента. В любом случае, все злободневные вопросы были рассмотрены, и мы рады представить вам ответы.

Благодарим за предоставленную информацию специалистов отдела расследования взломов. Желаем всем игрокам приятного прочтения.

[Perfect_World]

Привет всем жителям «Идеального мира»!

Леонид (ведущий специалист сектора расследований):
Сразу хочу поблагодарить своих коллег за организацию такого мероприятия, а также наших игроков за интересные и актуальные вопросы. Спасибо за ваше внимание к вопросам безопасности - подобный интерес говорит о зрелости игроков как пользователей Сети, что не может не радовать.

Алексей: (ведущий специалист проекта Perfect World):
Были заданы вопросы, касающиеся не только взломов. Оставить их без внимания не позволяет формат конференции, поэтому к отвечающим присоединился еще один специалист, который отвечает за проект Perfect World в целом.

В чём суть расследования, в том, чтобы найти и наказать злоумышленника? Ведь, насколько мы все помним "Администрация не возвращает утраченные игровые ценности". Знаю человека, которого взломали, он обращался в центр поддержки, но его обращение не дало результатов. Только путём собственного расследования, бессонных ночей, хитроумными уловками !через друзей! Нашёл среди них взломщика, только это тоже ему ничего не дало, просто знал, кто способен на такую подлость.Как вообще происходит расследование?

Евгения: Целью расследования действительно является поиск и наказание злоумышленника, однако обработка запроса включает не только это. Основное - идентификация владельца и помощь в возвращении контроля над аккаунтом.
Если человек, о котором Вы говорите, нашел взломщика среди своих друзей, то скорее всего имело место разглашение данных аккаунта, что является нарушением Правил Игры. Если в ходе выяснения обстоятельств оказывается, что игрок, подавший запрос, сам является нарушителем, Оператор может прекратить дальнейшее расследование.

Есть ли возможность вычислить взломщика и какова вероятность этого? А так же применяются ли крайние меры (такие как блокирование нарушителей по IP компьютера)???

Сергей: Во всех случаях запросы доводятся до "победного конца", т.е. если вам сказали, что нарушитель заблокирован, то так оно и есть. Для особо злостных/массовых взломщиков существует ряд особых мер, которые к ним применяют - мы тесно сотрудничаем с провайдерами нарушителей, а также с отделом К.

Скажите, вот почитала постоты и если придётся столкнуться с такой ситуацией- три года назад в целях безопасности я удалила регистрационное письмо, копия не сохранилась( сносилась винда, затем вовсе менялся комп) Что поможет мне в качестве доказательства? Скрины? Благо, таких много на сайте моей Ги или надо будет что покруче искать?

Борис: Единственное, что от Вас требуется - это быть изначальным хозяином аккаунта и "говорить правду и ничего кроме правды". Служба поддержки идентифицирует владельцев по многим критериям (кроме скриншотов) и задаёт ряд вопросов, на которые изначальный хозяин аккаунта сможет ответить хотя бы частично, а каждый правильный ответ будет повышать шансы на успех и существенно уменьшать время обработки запроса.

Обратной стороной дела является то, что передача аккаунтов, к сожалению, очень распространена, хоть и является нарушением Пользовательского соглашения, а недобросовестные игроки вместо признания того, что аккаунт попал к ним через третьи руки, пытаются очернить Службу поддержки и распространяют слухи о том, что мы несостоятельны в вопросе идентификации.

Не играйте с чужих аккаунтов - это бессмысленно, так как либо изначальный владелец вернёт его себе, либо аккаунт может быть заблокирован без права досрочной разблокировки за нарушение п.17 Правил Игры.

После взломщиков часто остается вечный бан персонажа/аккаунта, так как они используют полученных персонажей для каких-либо незаконных действий. Возможно ли разбанить персонажа в таком случае?

Сергей: Если в нарушении виноват взломщик, то аккаунт будет разблокирован. Если же пострадавший потерял доступ, например, при попытке обмена аккаунта (к сожалению, такое случается очень часто), то нарушения владельца будут более приоритетны по сравнению с тем, что потом сделал с аккаунтом/персонажем "взломщик". Такие случаи проверяются особенно тщательно, чтобы не наказать невиновного, но, как правило, дыма без огня не бывает.

Как много заявок Вам приходит? Бывает ли (если да, то как часто), что пишут к Вам с целью взломать аккаунт? Как часто расследование заходит в тупик? Какие этому причины? Много ли неадекватов (примерно, можно в %)? Как Вы с ними на.ходите общий язык?

Сергей: К сожалению, очень много, несмотря на весь комплекс профилактических мер: предостережения в красном чате, подсказки на загрузочных экранах, гайды на форуме, баннер по безопасности на сайте.
Писать к нам конкретно с целью взломать чужой аккаунт очень глупо, а вот когда на аккаунт претендуют два "изначальных и единственных владельца", ни один из которых никому не давал данные… Расследования никогда не заходят в тупик: мы всегда доводим запросы до логического завершения. Насчет неадекватов - вопрос некорректный, потому что мы понимаем, насколько тяжело потерять аккаунт и ценности, но, несмотря на все наши усилия, помочь ничем, кроме восстановления доступа, уже не можем.

это меня навело на вопрос собственно ко всей тех поддержке и персоналу.
как всем известно, персонаж удаляется 7 дней. Если перед баном аккаунта перс был поставлен на удаление, считается ли время, когда персонаж забанен? А то действительно, вдруг злоумышленники поставили перса на удаление, а тут блокировка для проведения расследования.... хана персу )
Или все же, время до удаления "застывает"? Или происходит перевод перса в обычное состояние (выведение перса из состояния удаления)? вот такой вопросик

Евгения: К сожалению, механика игры такова, что таймер на удаление персонажа не замораживается при блокировке аккаунта. Мы стараемся проверять такие моменты и пытаемся предупредить пострадавшего. Не всегда игрок отвечает взаимностью в плане предоставления полной информации и не всегда отвечает сразу же, что, естественно, играет не на пользу предотвращения удаления персонажа.

Лично я считаю, это всё глупо...
Мой акк забанили за "продажу/покупку персонажа", не предъявив ни доказательств, ни каких-либо скриншотов моего "общения с покупателями"...
Служба поддержки или так называемый саппорт, админы, гмы и вся та шушера что занимается обслуживанием игры... мягко говоря ничего не делают чтобы пользователям было приятно остаться в игре на долго... частые взломы, баны, маты в мир чаты да и просто неадэкватство отдельный "фруктов" желания остаться не предъявляют... может быть мне как новечку было круто побЭгат памачиЦЦо са ВсЭми... но сейчас PW стало каким-то отстойником...
А вопрос: чтож вообще хотели то от этой темы её "создаватели"???

Леонид: Спасибо за "тёплые" слова. Поверьте, мы их слышим не впервые и уже привыкли.

Предоставление доказательств не предусмотрено регламентом и правилами, с которыми Вы соглашались, регистрируя аккаунт. Как правило, даже если ткнуть нарушителя в те самые доказательства, препирательства будут продолжаться бесконечно, потому что выбора у нарушителя нет и аккаунт он хочет обратно. А отмазываться от улик можно бесконечно, рассказывая про домашнего хомячка, который написал в чат фразу "продам танка 90+, кидалы лесом" или про то, что во время нарушения никого не было за компьютером или любые аналогичные доводы, "доказывающие невиновность".

Если заблокировали, значит было за что, т.к. по запросу неоднократно перепроверяется правомерность блокировки разными специалистами.

Что касается второго вопроса, он действительно важный: для чего это всё? Двигали нами исключительно благие намерения (надеюсь в ад не попадём) - выйти за рамки классического официального общения, представиться нашим игрокам, собрать от них вопросы и обратную связь. Проще говоря, познакомиться с теми для кого мы работаем.

У меня вопрос, какими именно специалистами являются все эти люди из первого поста? они психологи, выявляют шаблоны и тенденции популярных взломов? они подставные лица, которые о взломах игроков знают чуть менее чем ничего, а их знания базируются на запросах в саппорт, тобишь на уровне "Вас взломали? значит у вас вирус. Вас еще не взломали? проверьтесь, возможно у вас вирус". Или может быть это высококласные спецы из отделка К? может быть есть такая должность, на games.mail - специалист по расследованию взломов, или это люди-однодневки, которые после так называемой конференции, исчезнут в неизвестном направлении?

Леонид: Мы - специалисты поддержки пользователей, по крайней мере, именно так записано в трудовых, а среди нас есть и психологи в том числе). Что касается однодневок - это точно не про нас, сектор расследований (именно так он называется) развивается уже третий год. К сожалению, высококлассные спецы из отдела К работают в отделе К, но, надеемся, в будущем и с ними найдём общий язык.

На каких основаниях так называемые специалисты по расследованиям дают ответы игрокам? Например Анастасия отказала в восстановлении моему игровому/реальному мужу, назвав его неизначальным владельцем аккаунта. Я думала я хорошо знаю своего мужа, а оказалось Анастасия лучше...
Хотя было предоставлено много информации и несколько скринов на разных уровнях развития, но прошу прощенья, невозможно хранить скрины 2-4 года! в конце концов мы меняем винду минимум раз в пол года. в итоге мы решили бросить того персонажа, так как ниодного пароля не помнит муж (майл,сайт).
Так вот суть вопроса в чем? Чем обоснованы отказы специалистов? может им просто лень работать?

Даже просить помощи хозяину перса пришлось просить с моего страницы саппорта, потому-что даже обратиться в тех поддержку без паролей он не может. айди запроса №XKA-851-40074

Анастасия: Ответы даются, исходя из комплексного анализа серверных логов. Как правило, люди лгут, а логи - нет. У специалистов нет мотивов наговаривать на кого бы то ни было. Если у оператора есть повод считать автора запроса не изначальным владельцем аккаунта, то дальнейшая беседа будет закончена. И если за аккаунтом числится какое-либо нарушение, то в спорной ситуации решение будет принято не в пользу игрока.

Меня интересует вопрос, если я играю 4 года с одного компьютера, а затем начал играть с другого (например купил ноутбук) мне что то страшно становиться что меня за это могут забанить или всё же не стоит бояться?

Анастасия: Если Вы не нарушали правил игры, Вам нечего опасаться.

Ну что ж, позабавила темка, делают вид что им не наплевать на игроков. Хорошо, пользуемся моментом:

1) Почему при взломе персонажа и краже имущества администрация не возвращает украденное, даже в случаи когда виновник найден. Человек понёс ущерб, кто должен отвечать? Святой дух? Или что, скажете "сам виноват"?

2) Когда будут предприняты меры по избавлению от ботов в игре? Стаи сумашедших хвостатых созданий со скорпионами наперевес просто мешают качаться.

3) Фишинговые сайты, сервисы по продаже и покупке монет и персонажей, когда придумаете способ избавиться от этого? Давайте смотреть правде в глаза - правила читали дай Бог 2-3% всех игроков руоффа. И не надо говорить что это должны были сделать все, этого не делал никто и вам придётся принять это, нравится вам это или нет, в конце концов, как говорит один мой друг, "нас больше". Люди видят всю эту рекламу в чат, и попадаются, а вы потом баните всех без доказательств, без подробного пояснения. Ну само собой, человек ещё перса создаст, ещё продонатится, чё тут думать то.

4) Когда пофиксят баги клиента? На юге гд и в цунами невозможно находится. ФПС не поднимается выше 5-7 значения, и постоянные вылеты со "светофорами". Не очень то приятно выходя из нирваны вылететь из игры, а зайдя обратно обнаружить что уже пол серва в курсе что ты якобы кидала. Не надо валить проблему на китайцев, даже если виноваты они, китайцы далеко, а вы тут, спрос с вас.

5) Почему нет живого контроля за игрой? Почему не пресекаятся препирательства в мир чат, основанные на нецензурной брани и рассовых предрассудках, да и таже самая реклама нелегальных ресурсов? Почему заветная кнопочка GM при обращении к ней не реагирует? Вот в вовке гмы отвечают через 2-3 минуты после обращения... Чем вобще гм заняты? Рубают в кс по офисной локалке или что?

6) Система работы сапорта несовершенна. Зачастую игрока принуждают признать вину в нарушении. Мол, признайтесь что вы нарушили, тогда будет разговор с вами. А нарушил человек или нет вас не волнует. Мне лень ковырять запросы, но была ситуация. Зачем это? В постоянно прописанной на форуме теме, подобной этой, официальные лица говорят что закон о защите прав потребителя нам не закон, и подчиняться ему мы не намерены. Зачем вам признания вины? Унизить игрока хотите или что?

Все эти вопросы попадают под юрисдикцию "уважаемой администрации", и уж если вы не спешите решать их, хотябы дайте адекватное объяснение почему.

Алексей:
1) Игровые ценности не являются имуществом игрока. Человек понес ущерб, потому что недостаточно обезопасил свой аккаунт, за который отвечает он сам.
2) Ботоводов сейчас нет, если они и появляются, то ненадолго. Ими занимаются отдельные люди. Если хотите мгновенного избавления от группы ботов - отправляйте запросы в службу поддержки, если лень - ждите, когда до них дойдет очередь проверки.
3) Незнание правил не освобождает от ответственности. Мы, в свою очередь, активно с ними боремся своими силами, в чем нам помогают запросы, приходящие в службу поддержки.
4) Исправлениями ошибок занимаются китайские коллеги, пусть даже они далеко, кроме них это никто не сделает.
5) Вов - п2п проект, ПВ - ф2п. Заметили нарушение - отправьте запрос в службу поддержки.
6) Нет времени и желания отвечать на демагогию

почему после взлома аккаунта и проведенного расследования тех.поддержка не дает данных о том кто именно взломал аккаунт?
P/S/ письмо что то вроде того что расследование проведено и будьте более бдительны мне не чем не помогло.хотелось бы знать кто ломал и какие действия были проведены администрацией игры(если таковые были)

Алексей: В игре пишут последнюю дату захода и IP, можете писать заявление в любом отделении. Согласно регламенту, Оператор не имеет права предоставлять одному игроку информацию о действиях другого игрока.

Вот взломали акк и роздели персонажа. Возможно ли узнать ник персонажа на кокой был скинуты вещи или последовность передачи вещей если их там n количество персонажей? Взломщик же не будит перекидывать сразу шмотки на сгоего основного персонажа, и его основной персонаж не будит забанен. Он взломаит персонажа 100 уровня кинет на 1 уровня и перекинет не следующих персонажей на отмывку, и в нашем случаи забанят токо 1 уровня персонажа а следующие персонажи не будут забанены и сохранит выщи которые своровал. Или как проводиться роследование и как банят персонаж(а) (ей) на которые были скиданы вещи и юани?

Анастасия: Действительно, мы можем увидеть, кому и когда передавались игровые ценности (предметы, юани), а также полностью отследить последовательность передачи. Будьте уверены, что вся последовательность аккаунтов-нарушителей будет заблокирована.

Есть ли возможность каким-либо способом взломать пароль от банка? В принципе, взломщик может поставить программу, запоминающую нажимание кнопок клавиатуры и взломать пароль банка так же, как и пароль игрового аккаунта... или нет? Слышала, это возможно, но как можно избегать этого? Если есть антивирус и не посещаются подозрительные сайты, каков шанс, что взломают аккаунт полностью?

Борис: Есть такая поговорка: "Замки ставятся от честных людей". Взломать можно любой пароль, и, как вы правильно заметили, "запоминающая нажатия клавиш программа" (которая называется в общем случае "кейлоггер") - один из методов достижения этой цели. А ведь есть еще боты, перебирающие пароль банка взломанного аккаунта, сладкоголосые "покупатели", "продавцы" и "обменщики" аккаунтов и множество других неприятных вещей... Вот мои советы:
1. Самый лучший антивирус - это внимательность и честность. Не ведитесь на "подарки от кланов" и прочее, не продавайте аккаунт, не меняйтесь персонажами. Играйте честно.
2. Ставьте сложный пароль на аккаунт, как минимум 8 символов, включая большие буквы и цифры, а еще лучше спецсимволы.
3. Если Вас все-таки взломали, пишите в Службу поддержки как можно скорее, не стесняйтесь указывать обстоятельства взлома полностью, даже если это представит Вас не с лучшей стороны.

Какова вероятность блокировки аккаунта(всех акков) нарушителя, который воспользовался имуществом взломанного акка? Или поиск нарушителя по переданным вещам/монетам не осуществляется?

Алексей: Всегда блокируются все аккаунты-соучастники нарушения.

Просьба рассказать Насколько совершенна Ваша Система безопасности? Всем известно что многие люди так же вкладывают или готовы вложить деньги в своего персонажа, какие гарантии безопастности существуют на данный момент?

Леонид: Несмотря на то, что в ста случаях из ста (sic!) потеря доступа непосредственно связана с действиями владельца аккаунта, этот факт часто то ли не готовы, то ли просто не хотят воспринимать наши пользователи. Так что вопрос я адресую человеку, непосредственно связанному с вопросами безопасности со стороны базы данных.
Павел, веб-тестер:
Несомненно, мы уделяем безопасности много внимания. Не только мной, но и веб-мастерами ведётся мониторинг актуальных эксплоитов для версий используемого нами ПО и вносятся исправления по мере необходимости.
Периодически запускается сканирование сайтов на предмет уязвимостей по известным базам (чем, к примеру, я сейчас занят, вот именно в данный момент) автоматическими сканерами.
Перед выкладыванием на боевой сервер производятся модульные проверки.
К слову, за все время существования проекта не было ни одного случая, когда можно было бы усомниться в защищенности серверных данных.

Существуют ли методы взлома и декодирования базы данных самого сервера PW или же способ перехвата сигнала идущего к серверу не зная ни игрового аккаунта, ни почты оного без программ-перехватчиков на компе жертвы?
НЕсколько поясню вопрос примером странного взлома. Есть у мя подруга, которая с компьютерами общается на одном со мной уровне. Взлом её персонажа (забрали деньги и инвентарь пароль банка видимо спас остальное) произошел, когда о существовании данного твинка было известно всего двум людям (то есть я и она). Фишинг отпадает по причине обоюдной осведомленности подобных сайтов. Скрипты на почте и взлом ящика тоже, ибо ящик взломан не был, а спама не приходило. Игровой ник персонажа не соответствует логину аккаунта. Более того персонаж находился на отдельном от основного аккаунте. Пароль хоть и не цифробуквенный, однако же для взлома методом перебора довольно сложен и трудоемок, в то время как взлом произошел приблизительно за полчаса (от силы час) отсутствия в сети. Шаринг тоже отпадает, ибо пользовалась этим персонажем только она. Остается два варианта - вирус или взлом базы сервера. С вирусом тоже отпало после сканирования системы разными программами на предмет обнаружения вируса или же подпрограммы передающей сигналы в Тьмутаракань. Таких программ (или подпрограмм) обнаружено не было. Остался только вот такой вот вариант. На момент задания подобного вопроса в саппорт ответом была тишина. Поскольку происходившее было более полугода назад привести номер вопроса в саппорте не могу. Тупо забыл аккаунт, с которого его задавал (во избежание бана основного).

Алексей: Не существует. "Все лгут" (с).

Здраствуйте меня сечас пытались взломать 2 раза хорошо что я была в игре в этот момент.Значит так захожу я в пв играю потом меня выбивает соеденение с сервером прерванно потом я вожу пароль и логин пишет что такая учетка используетса ужэ я нажимаю усилино и ешго наверно выбивает захожу и вижу что на мои акк последний каторый зашол не совсем мои аипи Я, конечно, сразу меняю пароль на пв и потом ужэ на мыло. опять тоже самое . потом мне подруга говорит сначала поменять пароль на мыло и потом ужэ в игре ну я так зделала вроде шяс играю нормально прошло примерно 10 минут. И еше на мыло мне не пришло сообшение об смени пароля ни первый раз не второй позже наверно придет и в корзине тоже нет. А да и пароль у меня сложный был а сечас еше сложнее
На твинке ззашла там точно такои же аипи котрый пытался меня взломать но на нем нечего не украдено да там и нечего красть. Кстати аипи тово котрый меня пытаетса взломать вот - 89.28.117.116

Алексей: Подобное происходит из-за вашего нестабильного соединения с интернетом, т.к. указанный IP-адрес ваш. Поясню: интернет пропадает, но игровой сервер некоторое время считает, что вы еще в игре. Поэтому, когда вы повторно пытаетесь подключиться, то "выбиваете" из игры сами себя.

Мне интересно, по закону РФ, взлом считается нарушением с принятием наказания в виде штрафа или каким либо другим способом? Поддержка утверждает что всякий взломщик карается баном или как то иначе. Хотелось бы узнать по подробней в чем конкретно заключается эта мера наказания.

Леонид: Взлом аккаунта, он же нарушение пункта 17 Игровых правил, - самое тяжкое преступление «Идеального Мира». Санкция – бан, бессрочный и без права на разблокировку ни учетки нарушителя, ни какого-либо персонажа на ней. Люди, нарушающие это игровое правило, очень часто забывают, что это не только виртуальное преступление - они нарушают закон! Статья 272 УК РФ, на секундочку, до семи лет; прецеденты в стране, кстати, были.

Общаюсь в основном с Леонидом, +1. Очень вежливый специалист, спасибо.
Вопрос:
Была отменена функция переноса аккаунта с одного эмейла на другой.
В каком случае Саппорт может осуществить эту функцию самостоятельно, но по просьбе пользователя?
Спасибо.

Леонид: Да, функция смены привязки форумного аккаунта к почтовому адресу действительно была отменена в мае прошлого года, и одна из основных причин - конечно, безопасность. Смена рег.почты была, фактически, визитной карточкой взлома аккаунта. Если у Вас есть действительно веская причина для смены привязки, обращайтесь в саппорт.

Здравствуйте, у меня скорее всего не вопрос а пожелание, - у большинства игроков почта на которой закреплён акканут принадлежит компании mail.ru, игра perfect world уже так же принадлежит этой компании - естественно это говорит о полной взаимосвязи, очень хотелось бы, что бы данная компания обезопасила свою среду какими то более надёжными антивирусами или программами от взломщиков и хаккеров + ввести функцию - мобильного предупреждения, чтобы в случае каких то изменений паролей или посторонних вмешательств и взломов, в отсутствие настоящего хозяина, ему на мобильный телефон приходило срочное сообщение об этом, как например в игре Point Blank.
Если такая функция уже существует, подскажите как пошагово её активировать?
Звранее спасибо

Алексей: https://pwonline.ru/support.php?show=mail_security

1. Почему же нельзя менять ящики? Я например подурости года 3 зарегал на ****.ru, но хочу на Google, так как считаю его более безопастным. (Даже в ВК можно менять, хоть там всё и муторно))))
2. Сделайте уже что-нибудь со спамерами в ГД, надоели.
3. Возможно ли как-нибудь взломать пароль от банка??? я думаю что нет, но мне люди многие доказывали что да.... Хотелось бы точно узнать)
4. Не понимаю зачем банят пользователей, которые дают пароли от своих акк друзьям(я не даю, сразу говорю. Просто читал выше).
5. Выше было написано, и я с ними соглашусь, не порабы ужесточить меры тем кто взламывает. Для вас не так уж и трудно найти этого человека)))
Пока всё. Если что ещё напишу) Евгения, аватарка зачетная))))

Алексей:
1. Возможность изменения e-mail была отключена с целью обеспечения большей безопасности.
2. Искоренить навсегда их практически нереально, а более суровые методы, возможно, будут затрагивать ни в чем неповинных игроков (например в ~1% всех случаев), что для нас неприемлемо, даже с условием 99% эффективности (!).
3. Нет, а если да, то очень долго (недели, месяцы, года), так что скорее нет.
4. Потому что передача учетных данных – это нарушение. Разрешив такую передачу друзьям, мы сделаем легитимными 30% всех явных нарушений по продаже/обмену. Это неприемлемо.
5. Лучше предотвратить. Просто следуйте предложенным нормам по осуществлению безопасности.

будет ли возможность привязать акк к мобильному?
или как вконтакте иногда надо вводить номер телефона при входе с другого телефона\компьютера ,таким образом можно было бы почти полностью избежать взлома(имхо)

Алексей: Мы работаем в этом направлении.

Да вот мне тоже интересно по поводу привязки к мобильному или паспорту,а то даже мега-длинный пароль можно взломать))
Правда у мну тырить с акка особо нечего хD.)))

Алексей: Если никому не давать свои данные, то мега-длинный пароль не требуется, нужно лишь периодически менять уже существующий.

1. Хотелось бы видеть уже в конце концов привязку аккаунта к номеру мобильного телефона. Это не суперсложная задача, особенно для вашего ИТ-подразделения (если что, я сам ИТ-шник). Возможно ли это сделать?
2. Хотелось бы иметь возможность смены регистрационной почты. Я полагаю, что после привязки аккаунта к мобильнику это возможно будет сделать без особых проблем. Возможно ли это сделать?
3. Хотелось бы видеть в игре живых GM. Потоки пошлятины и отборнейшего мата, в том числе в горны, достали и меня и многих игроков. В мое игровое время в мирчате вижу не менее сотни матюгов, прямых и замаскированных. Здесь играют девушки и дети. Это недопустимо. Почему с этим никто ничего не делает?

Алексей:
1. К сожалению, не все так просто, но мы приложим все усилия для осуществления подобной задачи.
2. Мы подумаем над этим.
3. В free-to-play игре живые ГМы, к сожалению, это скорее исключение, нежели правило. Жалобы, в свою очередь, следует направлять в саппорт. К сожалению, улучшить культуру общения - это задача всего общества, не только пользователей игры.

Доброго времени суток. Проблема была не у меня, а у моей сестры, но поскольку она форумом не пользуется... Её взламывали 2 раза. Причём тогда, у неё было 2 персонажа с ну почти эденчичными никами! Их как-раз и сломали...В первом случае ломать собсна было нечего, персонаж и так был голый..А во втором случае персонажа раздели(он был неплохо одет).
Ну не бывает такого, чтобы одного и того же человека взламывали не 1 раз! Сейчас она создала опять нового перса,но с другим ником..Он опять хорошо одет..она живёт в страхе, что её опять вломают..
1.Будут ли как-то усиливаться меры предосторожности? 2. Возможна ли теоритически привязка аккаунта к телефону? Ну пожалуй это пока всё, что меня интересует...С уважением mekana100 .)

Алексей:
1. Соблюдайте базовые правила, как правило, их должно хватать. Скорее всего, вы что-то упустили.
2. К сожалению, на данный момент нет.

ввиду что у большинства динамический ip, самый выгодный вариант для игрока привязка логина к мак адресу компа(ноута) так он всегда один и тот же,тока это лишняя нагрузка на сервер,хотя взлом будет намного труднее

Борис: Не все игроки общаются с компьютерами на "ты" и не все играют с одного компьютера.

Постоянно вижу сообщения с посторонними сайтами, где просто воруют пароли. Многим игрокам это мягко говоря не нравится, и я думаю люди согласились бы совместно с администрацией отдать свой аккаунт на время взломщикам и написать на них заявление. Естественно, все ценности при этом в последствии должны быть возвращены, а найти нарушителей даже с динамическим ip проблем не составит. Почему администрация не принимает таких мер? И вообще были ли открыты уголовные дела хоть по одному взлому?

Анастасия: Если вы считаете, что стали жертвой кибер-нарушения, вы всегда можете подать заявление об этом в полицию. В случае официального запроса со стороны правоохранительных органов, Оператор предоставит им всю необходимую информацию для расследования. Мы периодически пытаемся сотрудничать с правоохранительными органами. Не стоит воспринимать виртуальное нарушение как ненаказуемое, вспомните хотя бы сюжет на телеканале "Дождь" про "украденного орку", - смех-смехом, а уголовное дело было возбуждено.

У меня вопросы, немного относящиеся к некоторым предыдущим сообщениям:

Вопрос №1
На практике был один случай, когда персонажа моего друга взломали на ровном месте. Правда потом аккаунт вернули. Тот быстро сменил секретный вопрос, все пароли на 12-ти или 15-ти значные, включая пароль на банк в игре. А через два дня его снова взламывают, хотя он никогда не пользовался посторонними программами для изменений клиента и не посещал фишинговых сайтов. Каким макаром это могло произойти? Вирус, копирующий введенные символы с клавиатуры?

Вопрос №2
По поводу ботов на каждом сервере, которые рассылают спам во всех городах (особенно Город Драконов). У меня уже сил не хватает делать скриншоты и отсылать запросы, так как через пять минут на их месте стоит уже новый бот. У меня в списке уже около 10-15 таких запросов, и все решенные. Может стоит выделять кого-нибудь из команды ГМ, чтобы следил хотя бы за Городом Драконов. Я уже не заикаюсь о рекламируемых сайтах, о которых я почти ничего и не знаю толком, но знаю, что это фишинговый сайт. Какой именно - саппорт уже знает.

Сергей: К сожалению, способов много, один из них вы верно указали. Качественная и обновленная антивирусная программа поможет вам, также рекомендуем использовать экранную клавиатуру для ввода пароля от игрового аккаунта. Возможно, секретный вопрос почтового ящика был недостаточно безопасен. Очень часто встречаются случаи, когда нарушители в приватной и добродушной беседе узнают и адрес почтового ящика, и ответ на секретный вопрос, а владелец аккаунта даже не подозревает о том, что только что показал коврик, под которым лежит запасной ключик от его любимого персонажа. Используйте сложный секретный вопрос. "Девичья фамилия матери", "кличка питомца" и т.п. таковыми не являются. Вы можете сами не заметить, как предоставите столь важную информацию нарушителю.
Что касается ботов и работы с ними, такие люди у нас есть - ботхантеры. К сожалению, не всегда возможно за всем уследить, а акцентировать свое внимание только на Городе Драконов не совсем верно. Более того, мы сотрудничаем с компаниями, которые предоставляют бесплатный хостинг фишинговым сайтам, и по нашим запросам такие сайты оперативно закрывают. Закрытие зловредного сайта приоритетнее, и бывает, что "спамер" кричит впустую =)

супорт нефига неопомгает а только ,банит , вот я купил акаунт через гаранта через два месяца ломанули я написал чтоб забанили на неокторое время пока я неверну все на место,через некоторое время вернул попросил разбанить а они можно сказать послали,,а еще что вабще меня убило это то что я качнулся заново поставил пароль набанк но когода был бухой написла в сапорт ответил на все все вопросы а они просто забанили на*** ну почему????? даже играть нехочу с такими админами

Алексей: Спасибо за сообщение, без вас нам было бы скучно работать. Серьезно.

Здравствуйте!
Хотелось узнать, столкнулся с такой проблемой, после взлома был поставлен пароль на банк, обратившись в службу, мне отказали в сбивании, восстановлении пароля.
Могу ли я рассчитывать на достижение моих целей, то есть восстановления пароля. И как это будет возможно. При каких условиях?
Спасибо.

Борис: Как правило, отказывают в подобном только при наличии доказательств вашей вины в целенаправленном пренебрежении правилами безопасности аккаунта, например, шаринг. Если вы играли честно, никому не передавали свой логин и пароль и не позволяли играть своим персонажем (поверьте, нам все видно, лучше не обманывать Службу поддержки), а был только взлом и ничего другого, то ваша просьба обязательно будет удовлетворена. Но только один раз. Дважды пароль инвентаря/банка не сбрасывается.

главный вопрос:
почему не возвращают украденные вещи?
разве нельзя отследить кому они были переданы?
был взломан перс, давно правда, так чтоб доказать что он принадлежит мне заставили предоставить скрины с персом, скрины с петом, написать что лежало в инвентаре... а вернули голого

Алексей:(позволю себе процитировать Сергея Орловского):

К сожалению, возврат вещей со взломанного аккаунта – это очень трудоемкая задача, потому что необходимо отследить всю цепочку перемещения и сделок с вещами в мире, а она бывает очень замысловатая, с перепродажами честным игрокам, и т.д. Даже в законодательстве нашей страны до сих пор идут споры, что делать, например, с незаконно приватизированными крупными объектами собственности, что уж говорить об играх. Восстанавливать, не отслеживая, тоже нельзя, потому что это приведет к дублированию вещей, появлению возможностей злоупотребления системой, создаст поощрение безответственного поведения, увеличит инфляцию в игре. Поэтому я понимаю, что терять предметы при взломе аккаунта очень досадно, но невозврат вещей – это меньшее зло. Ведь в абсолютном большинстве случаев взлом аккаунтов происходит по вине их владельцев. Как правило, мошенники обещают пользователям игровые бонусы, например, ускоренную прокачку, в обмен на доступ к персонажу, и многие им совершенно напрасно доверяют. Или, например, компьютер игрока оказывается зараженным трояном. Если вы, выходя из собственной квартиры, оставляете дверь незапертой или раздаете ключи малознакомым людям, крайне легкомысленно рассчитывать на то, что правоохранительные органы вернут вам украденные вещи и деньги или каким-то образом компенсируют ваши убытки. В этой ситуации надо радоваться, что осталась цела сама квартира, или игровой персонаж в нашем случае.

Это факт!!!, - во всех крупных городах ГД, ГМ, ГИ..стоят коты или "аватары" и не затыкая "ртов", бесконечно кричат о покупке/продаже/обмене персонажей, а так же о читах, багах и прочей ерунде, пишут в мир ссылки на какие то сайты, заманивая тем, что там бесплатный голд или маунты.
Чтобы такого не было администраторы должны быть в игре и следить за происходящим или специально поставленные люди, которые бы следили за этим и сразу же блокировали таких шарлатанов.
Опять же могу привести пример - на Украинском сервере Меганет, в игре Lineage, очень часто в игре присутствуют администраторы и следят за всеми и вся, и если хоть кто то ведёт себя не по правилам тут же бан или штраф (знаю не по наслышке, сама всё это видела), и эта игра не настолько востребованная и бюджетная как PW. Так почему же PW не может себе такого позволить??((
Это пожалуй один из первых шагов, на пути по борьбе со взломами..

Леонид: Скажу вам по большому секрету, в игре постоянно присутствуют ГМ'ы, но почему-то очень редко кто-то задумывается, что они находятся в невидимом режиме.. Что касается персонажей-спамеров: они есть абсолютно во всех крупных играх, поверьте мне на слово, можете проверить. К сожалению, наши ресурсы не безграничны и мониторить абсолютно все локации огромного мира на 14 серверах невозможно чисто физически. Так или иначе, ни один из таких спамеров не обходится без внимания с нашей стороны, и здесь сразу просьба к вам, уважаемые игроки. Если вы увидели нарушителя, не пожалейте десяти минут и выполните свой "идеальный гражданский долг": подайте жалобу в саппорт с указанием сервера и имени злоумышленника. «Спамера» забанят в ближайшее время, а после этого анализом происшествия займутся еще одни наши бойцы невидимого фронта - бот-хантеры.
Надеемся, что сможем придумать что-нибудь поэффективнее в ближайшем будущем.

Дорогая администрация.
Сейчас очень модно среди взломщиков писать в ПМ что, игрок якобы попал в ЧС и ссылка на известынй клан,а там вирус..Можно ли поймать человека который это делает? Говорили что там какую-то программу используют меняющую айпи..возможно ли для ПВ сделать чтобы айпи был только доступный в регионах России Украины Беларуси..в общем стран, на которые ориентировано наше русское ПВ? Либо например ограничить разрешение на смену айпи для 1 аккаунта в какоето время..и потом поймать того кто ломает и просто банить его основного персонажа?

Евгения: Мы всегда тщательно расследуем взлом, если игрок стал жертвой массового взломщика. Конечно же, аккаунты нарушителя блокируются.
Насчет ограничения входа на аккаунт с определенного IP пока ничего невозможно сказать точно, но такой вариант нами рассматривался.
Опять же стоит обратить внимание на то, что в ситуациях, когда игрок попадается на фишинг, причина в его невнимательности. Пожалуйста, не вводите данные от аккаунта на сторонних сайтах.
В PW проблема фишинга весьма актуальна.

Скользкий вопрос, господа. Касается он пароля от банкира:

После взломов или по забывчивости люди теряют доступ к паролю от банкира. Как ни странно, с десяток моих знакомых получали обнуление данного пароля после очень долгой и упорной "войны" с саппортом. Если, конечно, не обращали внимание на отказ в такой услуге при первом же ответе от службы поддержки. Почему столь двоякая система? Почему честно не написать, что услуга существует, но в ней официально отказывают? Хотя те, кому очень надо, добиваются результатов после недель переписки...

Борис: Во-первых, случаи пересмотра первоначального решения очень редки. Если запросы дополнительной информации ваши знакомые воспринимают как "войну", то я могу им только пожелать удачи на этом поприще, в прямом смысле этого слова. Во-вторых, как я уже написал, честность игрока - первая гарантия решения этой проблемы. Очень часто происходит так, что пароль теряется сразу после того, как на аккаунт начинают заходить посторонние люди (чаще всего владелец "дал поиграть" кому-то персонажа), а после этого уже и спроса нет ни с кого - какое кому дело до вашего аккаунта? Пойдет по рукам, не сомневайтесь, а кто-нибудь возьми да поставь для смеху пароль на банк. В-третьих, если аккаунт был взломан, то необходимо об этом сообщать в теле сообщения, чтобы сэкономить наше и ваше время.

Достаточно одного человека, который будет заходить на каждый сервер на полчаса, банить чат ботам на западе ГД на недельку и показывать своим видом, что админы существуют. Это реально резко снизит багоюз и мат в мирчат. Даже пару раз в неделю на каждый сервер снизит криминал.

Алексей: Как показывает практика, даже несравнимо больших усилий, по сравнению с предложенными, недостаточно. К тому же мы не блокируем чат на неделю, а отправляем сразу все аккаунты нарушителя в вечную блокировку.

Пока что у меня 2 вопроса:

1. Будет ли сделана возможность хотя бы кратковременной блокировки персонажа по подозрению во взломе?
Поясняю: у меня есть серьёзные основания подозревать что персонаж кого-то из моих знакомых взломан (и даже некоторые доказательства) - я хочу подать заявку от своего имени на то, чтобы персонажа проверили и, в случае необходимости, заблокировали до возвращения хозяина.

2. Планируется ли введение дополнительных мер безопасности на сайте?
Например ввода каких-то дополнительных недоступный для общего просмотра учётных данных, которые если бы не помогали предотвратить взлом, то хотябы ускоряли процесс установления личности владельца.

Сергей: Подобное уже практикуется, однако рассматривается дольше и злоупотреблять этим не стоит. Попытка предоставить нам заведомо ложную информацию с целью вывести честного игрока из игры на время может закончиться блокировкой вашего аккаунта. Подобные случаи уже имели место.
Мое личное мнение: чем меньше информации об аккаунте на сайте - тем лучше для идентификации. Если ваш форумный аккаунт взломают, то злоумышленник получит доступ и ко всем вашим персональным данным, что лишь усложнит процесс и увеличит сроки расследования. Найти оптимально простой вариант, который будет и одновременно удобен всем, и распространен, и не усилит абьюз нарушений, весьма проблематично. В целом, в первую очередь важно понимать, как могут использовать нововведения во вред те же взломщики или те, кто продают/меняют аккаунт.

Здравствуйте, у меня вопрос по поводу предоставления функции горячей бесплатной линии. Лично мне игра нравится, меня не напрягает класть в неё деньги, так как считаю, что донат развивает проект, делая его более интересным. Я не считаю правильным мнение "я плачу,значит что хочу, то ворочу". Почему не сделать сервис гид, горячую линию поддержки или что то, что приблизило бы пользователя и поставщика услуг? Ведь у оператора сотовой связи, например, ещё больше пользователей услуг. Возможно ли "привязать" свой(и) IP адрес(а) и MAC адрес к своему персонажу?
P.s. Отдельно спасибо специалисту Евгении. При взломе моего аккаунта, быстро и грамотно написала, что нужно сделать, что бы вернуть доступ к персонажу.

Евгения: Call-центр - это пережиток прежних времен, в настоящий момент очень сильно ограничивающий возможности Оператора. Поддержка через Web-интерфейс эффективнее, надежнее, быстрее, оптимизированее и позволяет одному Оператору обрабатывать несколько запросов одновременно.
Все запросы, поступающие в Службу Поддержки, первично обрабатываются определенными специалистами, которые всегда блокируют аккаунты, когда это требуется.
Как я уже говорила выше, мы работаем над идеей ограничения входа на аккаунт.
P.S. Приятно слышать.

Нас очень пугает то, что сейчас после взлома персонажей их ставят на удаление и даже мольбы на коленях у саппорта во время "бана на расследование" проверить это и снять удаление не помогают. Проходит неделя, акк разбанивают, а персонажей нет. Это очень страшно и многих сейчас держит в ужасе. И, к сожалению, начинает происходить всё чаще... вы можете официально передать службе поддержки указ принудительно снимать персонажей с удаления на время расследования?

Леонид: Обычно такие вещи стараются проверять сразу и рассматривать запрос с большим приоритетом. Спасибо за напоминание и беспокойство, повторюсь, мы занимаемся этим вопросом.

1 очень хотелось бы увидеть привязку к моб. телефону
2 при удалении перса высылать код подтверждения на привязанный телефон
3 смена привязки опять же по коду, либо через саппорт(в случае утери)
4 иметь возможность сменить почту с меил на другую. слишком легко брутфорсить ее(либо поправьте зашиту)
5 заморозка перса(платно разово) пример: уезжаю в отпуск, ставлю заморозку(1 голд цена например) чтобы снять заморозку должен ввести какой-то код помимо пароля на форуме допустим 8 знаков+
при попытках зайти на акк не с форума блочить на 6 часов попытки ввода пароля)
6 возможность замены логина через саппорт(возможно платная услуга)
7 тут просили вопрос задать
защита интересует как пользователя только описанная выше) поэтому вопрос будете ли вы это вводить?

Любые баго юзы итп это скорее ваша забота, а не пользователей))

Евгения: Спасибо за ваши предложения, по возможности мы их рассмотрим, но не все из перечисленного может быть технически воплощено.
При желании любая почта может быть взломана, поэтому чтобы взлома не произошло, нужно защитить свой почтовый ящик. Способы защиты почтового ящика Mail.Ru:
- возможность установить пароль на папку "входящие";
- привязка к мобильному телефону;
- секретный вопрос;
- настройки безопасности: http://e.mail.ru/cgi-bin/security.
Естественно, важно установить сложный пароль. Кроме того, частая проблема взломанных игроков - отсутствие личной информации в анкетных данных почтового ящика, что делает практически невозможным его возвращение.
Логин игрового аккаунта не может быть изменен.

Алексей:
1. Нам тоже хотелось бы, но это организуется отнюдь не одной кнопкой.
2. Невозможно или чрезмерно сложно технически.
3. Смена привязки e-mail'a и так есть через службу поддержки в случае утери или в других исключительных случаях.
4. С защитой все отлично. Возвращать возможность перерегистрации после того, как эту возможность убрали (наверное, так было необходимо, верно?) нелогично и непоследовательно.
5. Мы подумаем над этим. Хотя замка и пароля на банк должно быть достаточно. К тому же, что будет мешать взломщику так же разбанить аккаунт? Дополнительный пароль? Который вы сами забудете после отпуска, как и 90% игроков?
6. Невозможно. Совсем. Никогда.
7. Следите за новостями (с).

Согласен с вышесказанным. Мне интересно, вам реально влом завести Гмов в игре живых?)

Алексей: Вопрос несколько некорректен, т.к. по этому аспекту сервиса есть большая разница для игр с абонентской платой и free-to-play проектов, для которых внутриигровая поддержка не целесообразна. Если у вас проблема - пишите в саппорт.

реально ли взломать пароль с 20 и выше символами? каким образом можно получить вирус, "ворующий" пароли?

Анастасия: Если идет речь о подборе пароля, то пароль с 20 и выше символами практически нереально взломать при условии, что он составлен из символов разного регистра, цифр, специальных символов. Но когда речь заходит о фишинге или кейлоггере, то любой криптостойкий пароль сдается ровно в тот момент, когда заканчивается внимательность игрока. Вирус, ворующий пароли, можно получить, посещая сайты сомнительного содержания, например такие, где обещают бесплатное золото.

Если пароль 16ти значный, я захожу только на проверенные сайты, антивирусом постоянно проверяю систему, не использую читерские программы, не меняюсь аккаунтами, не говорю никому данные моей учетной записи, почтовый ящик защищен, тоесть банальные причины взлома мне не страшны. Но могу ли я еще каким то образом лишиться своего аккаунта?

Анастасия: При всех вышеперечисленных условиях риск взлома минимален. Еще не забывайте блокировать компьютер, если вы используете общественный с работы или клуба, чтобы какой-нибудь "друг" не перекинул вещи с вашего же компьютера при уже зашедшем в игру персонаже.

Что такое фишинг и шаринг?
PS: да я нуп и не шарю в этом)
PSS: У Анастасии аватарка и впрямь супер)

Анастасия:Фишинг - это мошенничество, направленное на получение логина и пароля от почты и/или сайта игры. Злоумышленник создает веб-сайт на бесплатном хостинге (в некоторых случаях - платном), полностью копирующий дизайн официального сайта, и после этого начинает рекламировать ссылку на свой сайт под видом проведения какой-либо несуществующий акции вроде "100 золотых всем персонажам, которые провели больше года в игре".
Шаринг - это намеренное предоставление своего логина и пароля другому человеку с целью совместной игры на одном аккаунте. Например, вы решили дать свой аккаунт брату, жене или игровому другу, чтобы не пропускать выполнение ежедневных заданий. Это будет являться нарушением правил игры.
Ответы на эти и другие подобные вопросы вы можете найти в справке по безопасности аккаунта, перейдя по ссылке: https://pwonline.ru/support.php?show=guide_security#howto

Считается что украденные вещи вернуть нельзя . Так ли это и почему?

Алексей: Это предусмотрено регламентом работы Оператора и невозможно технически.

может ли человек взломать мой аккаунт если он знает только мой логин,мейл незнает.

Анастасия: Если у вас достаточно сложный пароль и он используется только в нашем проекте, то вероятность взлома КРАЙНЕ МАЛА.

Возможны ли взломы банальным перебором символом и букв? (Я имею ввиду в автоматическом порядке) И как от этого защититься, кроме создания длинных логинов и паролей?

Борис: Подбор пароля, он же bruteforce, существует с момента появления понятия "пароль", так что взломы возможны. Мы по мере сил боремся с негодяями, но, как говорится, "голь на выдумки хитра". Что касается защиты, я уже написал об этом выше: используйте сложный пароль, например с "собаками", квадратными скобками и прочими спецсимволами. Только не забудьте его потом!

Почему взлом аккаунта не уголовно наказуем?Возможно ли в будущем применять более жоские методы к людям беззаботно ломающим аки?

Алексей: Оператор не является органом судебной/исполнительной власти, скорее вопрос к законодательству РФ и к тем, кто имеет к нему отношение. Но если ориентироваться на принудительную привязку к паспортам при регистрации или приравнивание внутриигровой валюты к официальной, то, на мой взгляд, это неприемлемо и не либерально.
Гораздо эффективнее бороться с причиной, т.е. банально заботиться о безопасности аккаунтов, нежели с последствиями: "голыми" персонажами и взломщиками.

у меня вопрос относительно почты. Хочу "раскидать" своих персонажей по разным почтовым адресам. Возможно ли это?
Очень боязно, что при взломе одной почты можно получить доступ ко всем игровым аккаунтам, а их немало.

Сергей: К сожалению, подобное невозможно, если все ваши игровые аккаунты привязаны к одному форумному аккаунту и, в свою очередь, к одному почтовому ящику.

Добрый день, коалиция по спасению паролей
Хотелось бы задать такой вопрос: Мой друг, игравший раньше на Веге неоднократно мне заявлял, что его персов ломали через ПМ(личку).Мол пишут ему, он отвечает и всё аккаунта больше нет.Скажите пожалуйся возможно ли такое?

p.s. Анастасии ап за аватарку :3

Анастасия: Скорее всего, личным сообщением присылалась какая-либо ссылка или предложение продолжить беседу в icq или skype, где, опять же, злоумышленник присылал ссылку или на фишинговый сайт, на котором были введены пользовательские данные, или же сразу на вирус, который впоследствии был запущен. Просто само по себе сообщение, вне зависимости от содержания, не может каким-либо образом навредить аккаунту.

В течении какого времени идет расследование после восстановления паролей к почте, аккаунту и сайту. А то 3 дня уже тишина.

Сергей: Как я уже указывал ранее, запросов много и их количество влияет на скорость рассмотрения вашего запроса. Наберитесь терпения, и вам обязательно ответят. Особое внимание хочу обратить на то, что не стоит добавлять неинформативные сообщения в ваш запрос до получения ответа. Система построена таким образом, что каждый ваш ответ автоматически переносит запрос в конец очереди. Другими словами, если вы прождали 2-3 дня и задали вопрос "Ну как там?", то фактически увеличили время ожидания ответа на эти 2-3 дня.

Возможна ли смена почты от аккаунта?

Алексей: С сайта нет. В службе поддержки - только в исключительных случаях.

Почему "брут" не рассматривается как реальная угроза аккаунту.
У 90% людей которые общаются на форуме форумный ник совпадает с логином для входа в игру или очень незначительно отличаются например на форуме ник хХх или ХХХ, а в игре ххх.
Что очень сильно помогает взламывать аккаунты так почему же нельзя сделать так что бы ник на форуме не мог быть одинаковым/похожим на логин для входа.

Алексей: Неказуально. Делайте сложные пароли, меняйте их раз в месяц - и никакой брут не страшен.

Я обменялся с другом аккаунтами, за что получил бан моему первому персу на 10 лет(бессрочно). Возможна ли преждевременная разблокировка аккаунта в данной ситуации?

Сергей: Нет. Это грубейшее нарушение правил. К сожалению, пользователи больше боятся не "бана", а "кидалова" при совершении операций обмена/продажи/покупки аккаунта. Менять, продавать, покупать, дарить, давать поиграть аккаунт нельзя, и никакие обстоятельства не могут быть тут оправданием. Вы имеете право играть только на аккаунте, который сами зарегистрировали, и иначе никак.
Для большинства не секрет, что за взлом идет блокировка по п.17 Приложения Правил Игры, а за совершенную попытку купли/продажи или обмена (т.е. доказанная передача данных с последующим подключением к аккаунту второго участника) аккаунт блокируется за нарушение и по п.3 и по п.17. Чувствуете разницу?

а вот хотелось бы узнать поподробнее каким именно образом ведется расследование если скажем вам поступило заявление о потере доступа к аккаунту? Каким образом проверяется связь между человеком потерявшим аккаунт и человеком взломавшем его?

Леонид: Расследование начинается с подачи заявления в саппорт. Первый, кто с вами общается, - это наши коллеги, младшие специалисты. Они запрашивают всю необходимую информацию и переводят тикет (запрос) в очередь к нам. Также они оказывают "первую помощь": дают рекомендации, при необходимости блокируют аккаунт. Когда приходит очередь тикета, начинается наша работа: идентификация, расследование, принятие мер по выдаче санкций и возврату доступа. Связь между потерпевшим и злоумышленником определяется доказательной базой, которая, в свою очередь, собирается из тщательного анализа массива логов. Какого плана логи, извините, не могу сообщить, но уверяю, они не ограничиваются IP-адресами подключений.

а можно 2 раз скинуть пароль на банке а ? а то я прошлый потерял

Борис: Нет, к сожалению, второй раз услуга не будет предоставлена, и на то есть множество причин. Забыть второй раз - уже тенденция к безответственности.

Как вы узнаете, что именно я владелец данного аккаунта, если, к примеру, я играю на нескольких компьютерах и с разным IP.

Евгения: Идентификация владельца строится на основании самых разных данных. Есть информация, которую может предоставить только владелец аккаунта. Каждый случай индивидуален.

Возможно ли восстановить украденные вещи с персонажа? И если на банке стоит пароль то это 100% безопасность?

Алексей: Невозможно. Приблизиться к 100% безопасности можно лишь следуя всем пунктам рекомендаций по обеспечению безопасности.

Ждать ли нам ужесточения за ненормативку и оскорбления и возвращения наказаний за пм?
Есть большое желание видеть на сервере живых ГМ, особенно по выходным, в субботу утром и в час-пик. Потому что уже невозможно читать мощные потоки отборнейшего мата, пошлятины и пьяного бреда в мирчат и особенно в горн-чат. В саппорт всех не переправить, да это и не помогает в общем то. В конце концов, тут же и дети и девушки играют.
И хотелось бы ужесточения наказаний за матерщину и оскорбления и возвращения таковых за аналогичные действия в ПМ. Потому как отсутствие таковых приводит к таким экзерсисам в личном чате, за которые в реальном мире гарантировано можно получить иск по обвинению в клевете и оскорблении чести и достоинства вкупе с разжиганием. Всякое в пм пишут. И дольше терпеть это невозможно - черный список всех не вмещает, а бан чата на 2 недели - это не серьезно.

Алексей: Для free-to-play проектов живые ГМ’ы в должном количестве с объемами работы на Perfect World - это нереально. Внутриигровой мониторинг проводится текущими силами. Культура общения - это уж, извините, вопрос воспитания родителями. Ужесточений санкций не планируется.

Когда появятся онлайн ГМ на серверах, которые будут "летать" по миру и раздавать баны флудо-котам с бесплатным голдом, супер предложениями тест сервером непонятных дел и т.д., ведь именно они являются причиной взлома большинства новичков в игре? Почему сейчас нет даже 1 ГМ в "вечном" онлайне и, следовательно, почему не работает кнопка связи ГМ?

Алексей: Они и сейчас есть, только в невидимости и исключительно по делу. Потому что внутриигровой поддержки не предусмотрено регламентом, т.е. есть поддержка на веб сайте.

Присоединяюсь к тебе.
Привет Леониду,и всей команде операторов.

отелось бы,увидеть в запросе №JZZ-265-87856 увидеть других операторов.,ну если конечно они так же отвечать не будут(по одной и той же схеме).
Очень точно сказано выше.

1)Возможно ли видеть ваши ответы чаще, а не в пятницу вечером,а то помню как ждал я этого дня когда я общался с Леонидом.(ждал целую неделю =.=)

2)Если все данные указывают то что владелец, и вами это подтверждено, почему не выполняется досрочная разблокировка аккаунта?(Ибо все пункты которые были в форме заявки я указал,и вас это убедило)

3)В будущем вы планируете вести on-line разговоры с игроками у которых возникли проблемы?
(Ну естественно с соответствующими правилами и тоном)

4)Что дает нам, игрокам, кнопка GM связи?

Спасибо за внимание!
P.S. Всех с Новым 2012 годом!!!Ну естественно и со Старым Новым Годом)

Алексей:
1. Старайтесь сразу предоставлять всю информацию. Лучше сначала поднапрячься, чтобы потом не тратить свое время, скупой платит дважды.
2. Потому что владелец может быть причастен к нарушению, за которое был заблокирован аккаунт (шаринг, продажа, обмен).
3. Надеюсь, что нет, т.к. это неэффективно.
4. Ничего. Сейчас она нефункциональна, т.к. внутриигровой поддержки не предусмотрено, есть поддержка с веб-сайта.

Были разные вопросы касательно взлома почтовых ящиков/брут аккаунтов и т.д.

Я в программировании никак не разбираюсь, но если включить логику можно понять, что обмен между сервером и компьютером как никак осуществляется. Реально ли перехватить данные, поступающие от моего компьютера к серверу, и обратно? Т.е перехватить логин и пароль, когда он будет отправляться к серверу.

Алексей: Нет, нереально.

я пользуюсь бесплатным антивирусом, не какой подозрительный софт не ставлю, в читы не верю как и в подарки акции перфект ворлд на сторонних сайтах. пароль более 20 латинских букв и цифр разного регистра. так вот суть вопроса какова вероятность взлома моего аккаунта? и еще сколько у них уйдет времени чтобы взломать банк, на котором пароль более 10 букв и цифр разного регистра. спс

Алексей: Вероятность взлома крайне мала (с) Порядка нескольких лет.

+100500!!! Напишите какие даннные нужно скопировать как,на что их сохранить что бы не возникало вопросов по поводу правомочности владельца.Может быть есть смысл часть данных отправить вам как часть пароля на регистрацию.Имеются ввиду какие нибуть скрины и т.д.

Борис: Все данные, которые "подтверждают" владение аккаунтом, можно передать вместе с аккаунтом, а это нарушение Правил игры и источник запросов (а их и так немало, поверьте). Повторюсь - необходимо быть изначальным владельцем аккаунта и не обманывать Службу поддержки в своих ответах. Больше ничего не требуется.

Алексей: Базовых данных будет достаточно. Можно зайти в соответствующую заявку по идентификации.

Пару лет назад лично сталкивалась со взломом перса, поэтому тоже решила задать пару вопросов. Сразу оговорюсь, что тему не читала и могу повторяться.

1. По какой причине не производится возврат украденных игровых ценностей? Технические трудности или нехватка кадровых/временных ресурсов? Планируется ли в будущем предоставление данной услуги (возможно платно)?

2. Какие меры наказания применяются ко взломщикам и насколько глубоко отслеживаются операции с украденными вещами во время расследования? Ни для кого не секрет, что взломщики используют подставные акки, айпишники, пользуются уловками типа выбивания вещей с ПК и прочим. В ситуации, когда обчистили перса и не вернули шмот, крайне неприятно думать, что забанили не настоящего виновника, а одного из его ненужных твинков.

3. Бывают случаи, когда аккаунты взламывают не только с целью наживы на вещах, но и с целью блокировки топ-чара. Для этого по игровым правилам достаточно лишь написать в мир о продаже перса. Насколько я понимаю в таком случае доказать свою невиновность крайне сложно, и такие инциденты практически стопроцентно приводят к потере персонажа. Как рассматриваются данные случаи и какие доказательства нужны для разбана персонажа?

4. Работает ли Мэйл.ру на данный момент над усовершенствованием обеспечения безопасности аккаунтов и улучшением качества работы службы поддержки? Если да, то какие нововведения нам ждать и когда?

Спасибо за внимание.

Алексей:
1. Отсутствие возможности восстановления предметов. Нет, не планируется.
2. Блокируется вся цепочка аккаунтов нарушителя, причастного ко взлому. Таким шаманством сбить с пути невозможно, пустая трата времени.
3. Нет, крайне легко, если пострадавший действительно невиновен и сам не давал никому аккаунт. Нередки случаи, когда парень ссорится с девушкой и кто-либо из них пытается "наказать" другого таким образом. Грустно это видеть.
4. Безусловно. Надеюсь, что скоро.

[1strendj1]

слишком много буков устал пока читал
в десятке

[pahanob]

Читать даже не стал, букв много и всё выглядит ещё скучне, чем мои оправдания почему я пил, могли бы как нибудь сократить объём информации, а точнее объём лишней информации!

[zZavrik]

интервью безумно познавательно, искренне благодарю за работу, быстрое реагирование по проблемам, за человеческий подход к некоторым вопросам! успехов и понимающих пользователей (=

люблю, целую, навеки ваша Завря ^^

[coolhacker]

Читать даже не стал, букв много и всё выглядит ещё скучне, чем мои оправдания почему я пил, могли бы как нибудь сократить объём информации!

Понимаете ли, ваше желание получить "малабукав" вряд ли совпадает с желанием других пользователей прочитать полный ответ, из которого можно извлечь максимальное количество информации.

{офф}: Короткие ответы вас не устраивают, полные тоже. Определитесь уже с желаниями.

[pahanob]

Понимаете ли, ваше желание получить "малабукав" вряд ли совпадает с желанием других пользователей прочитать полный ответ, из которого можно извлечь максимальное количество информации.

{офф}: Короткие ответы вас не устраивают, полные тоже. Определитесь уже с желаниями.

а не говорил, что надо сократить ответы, я сказал что надо сократить лишнее во всём этом!

[coolhacker]

а не говорил, что надо сократить ответы, я сказал что надо сократить лишнее во всём этом!

Для вас это лишнее, для других вовсе нет. Все понятия относительны .

[kuzmikos]

Спасибо за ответы

[Trast]

Спасибо, интересно! ))