第一个坑，是我自己踩的
几年前在一个新开的复古区，我在公屏看到有人发链接，说“新区福利，登录就领装备”。点进去是个做得挺像的页面，让我输账号密码。我当时脑子一抽就输了。第二天上线，仓库清空，身上装备也没了。
后来才弄明白，那种页面跟游戏一点关系都没有。它只需要你输一次密码，剩下的就交给时间了。最讽刺的是，那个链接在公屏上挂了大半天，没人提醒一句。事后我在行会里问了一圈，才发现踩过类似坑的不止我一个：有人点过群里“领元宝”的链接，有人帮“朋友”验证过账号。方式不一样，结局都一样——第二天上线，仓库空得能听到回声。
盗号的人一般就走这三条路
- 仿冒登录页。公屏、行会频道、私聊里发的链接，尤其是短链接，一律不要点。真要有福利，游戏里直接发邮件就够了。
- 同名钓鱼号。昵称跟你朋友差一个符号，头像一样，上来就借装备。收到这种私聊先看等级和行会，对不上就别理。
- 代练和共享账号。把号交出去的那一刻，就等于把仓库钥匙给了别人。真找了代练，事后必须改密码，最好连安全锁一起重置。
这三条路有个共同点：都得你自己动手。没有谁能空手进你的号，他们永远在等你输密码、等你点链接、等你把号借出去。想明白这一点，防护的方向就很清楚了。
还有个很多人不在意的地方：同一个密码用好几个区服、好几个论坛。一个地方泄露，其他地方全跟着遭殃。这不是危言耸听，是发生在我行会里的事。
现在每次进新服，我都做这几件事
- 密码单独设一个，跟其他网站不重复，字母加数字加符号，别用生日和手机号。
- 能绑手机就绑，能开安全锁就开。麻烦一分钟，省下的可能是半个月的装备。
- 仓库里值钱的东西别一直堆着，定期清一次，分散放。真被盗了也不至于一次清空。
- 不进来路不明的群，不点来历不明的链接，包括所谓“行会福利”。
- 下线前看一眼登录记录（有这功能的区服）。陌生的IP或者陌生的时间点，立刻改密码。
- 游戏昵称和论坛昵称别用同一个，也别带明显的账号信息，比如手机号后几位。
被盗之后能做什么
先别急着在世界频道骂人，那没用。第一时间改密码、冻结交易，然后找GM报备，把时间点、丢了什么东西、最近跟谁交易过，一条条写清楚。有些区服能查交易流水，报得越早，追回来的机会越大。装备实在追不回，也别在那个区继续耗，换个区重新开号，比在原地生闷气强。
如果同一个区服里已经有人被盗，最好顺手提醒一句，自己也把密码换掉。盗号的人手里往往是一整份账号表，会挨着试同一个区服的其他号，觉得事不关己的人最容易轮到。
还有件事值得做：把被盗的经过在行会或者群里讲一遍。装备是亏了，但把套路说出来，能救下几个人。我那次之后，行会里再没人点过公屏上的链接，这大概也算那半个月装备换来的一点东西。
说到底，防盗没有一劳永逸的办法，无非是把每次登录都当成一次小心的开局。装备可以再打，仓库空着可以慢慢填，但账号一旦被拿去做别的事，麻烦就不只是游戏层面的了。
