Безопасность аккаунта: пароли, фишинг и «проголосуй за алмазы»
Как теряют аккаунты на серверах и в лаунчерах, и какие правила действительно защищают — без паранойи.
Потеря аккаунта почти всегда начинается не со взлома, а с ссылки, по которой человек перешёл. Разберём типичные схемы.
Схема 1. «Проголосуй за сервер — получи алмазы»
В чате приходит ссылка, внешне похожая на страницу мониторинга. Там просят ввести ник и пароль от игры или от почты. Дальше аккаунт уводят.
Правило: голосование никогда не требует пароля от игры. Вообще никогда. Если просят — это кража.
Схема 2. Поддельный лаунчер
Скачиваете «оптимизированный лаунчер» с неизвестного сайта, вводите свой ник — и вместе с ним уходит всё, что было в профиле.
Правило: лаунчер берите только с сайта проекта. Если лаунчер просит пароль от почты — закрывайте.
Схема 3. Подмена ника на сервере без лицензии
На сервере с online-mode=false никто не проверяет, кто вы. Другой человек заходит под вашим ником, и администрация не видит разницы.
Правило: на таких серверах ставьте пароль через /register и не делитесь им. И помните: «восстановить аккаунт» там обычно нечем.
Схема 4. Один пароль на всё
Почта, форум, игра, магазин — один пароль. Утечка на форуме превращается в потерю всего.
Правило: минимум три пароля — почта, игра, остальное. Почта — самый важный: через неё восстанавливают всё остальное.
Что действительно помогает
- двухфакторная защита на почте;
- менеджер паролей (или хотя бы разные пароли);
- проверка адреса сайта перед вводом данных;
- не устанавливать «моды» из случайных Telegram-каналов.
Если аккаунт уже увели
Сначала меняйте пароль почты — через неё уводят остальное. Потом проверьте, не добавлены ли новые способы восстановления. И только после этого пишите администрации сервера: без контроля над почтой любые обращения бесполезны.
