Пожалуй, самое неприятное, что может случиться с игровой учетной записью, это взлом. Все достижения, полученные в течение долгих часов в игре, теряются в один момент — никто не захотел бы попасть в подобную ситуацию! В данном руководстве мы постараемся описать минимальные меры защиты, которые помогут сохранить ваше игровое имущество и персонажей в неприкосновенности.

Помните, что доступ к вашей регистрационной почте позволяет злоумышленнику получить контроль над вашей учетной записью. Пожалуйста, сделайте все возможное, чтобы защитить свой e-mail и сохранить в тайне личные данные.

Ниже мы приводим несколько общих правил, которые позволят вам обезопасить свою электронную почту.

Никому и никогда не давайте свой почтовый адрес и пароль!

Если вы сообщите данные своим друзьям, одноклассникам, согильдийцам — кому угодно (это называется шарингом), то сделаете первый шаг к потере доступа к своим персонажам. Подобные действия являются, во-первых, нарушением игровых правил, а во-вторых, наиболее распространённой причиной взлома аккаунтов.

Что делать, чтобы ваш игровой аккаунт не был заблокирован

• Не продавайте персонажей.
• Не покупайте.
• Не принимайте в дар.
• Не дарите.
• Не меняйте игровые учетные записи.
• Максимально обезопасьте регистрационный e-mail!

Как обезопасить регистрационную почту от взлома

• Не регистрируйтесь под почтой, к которой привязан ваш аккаунт, на игровых или сходных по тематике форумах.
• Держите адрес почты в тайне, не давайте его игровым знакомым ни под каким предлогом.
• Пароль на почтовом ящике должен отличаться от всех других ваших паролей.
• Придумайте хороший секретный вопрос, ответ на который знаете только вы.
• Привяжите свой почтовый аккаунт к номеру мобильного телефона.
• Укажите дополнительный электронный адрес в настройках вашей почты.
• Установите пароль на папки (эта услуга предоставляется всем пользователям почтового сервиса Mail.Ru). Злоумышленник не прочитает ваши письма, а значит, не сможет получить пароль от аккаунта.
• Настройте восстановление пароля.
• Если вам по каким-то причинам не удается восстановить пароль, немедленно напишите в службу поддержки почтового сервиса.

К сожалению, в интернете можно встретить целые базы простых паролей, которые чаще всего используют пользователи, регистрируя почтовый ящик или учетную запись. Очень надеемся, что ваши пароли намного сложнее, ведь в противном случае злоумышленники смогут взломать учетную запись простым перебором (это называется брутфорсом).

Как обезопасить свои данные

• Пароль должен состоять из букв разного регистра, цифр и, если позволяет система, спецсимволов.
• Меняйте пароли раз в три-четыре месяца.
• Не регистрируйтесь на разных ресурсах с одинаковыми паролями.
• Будьте внимательны при переходе по незнакомым ссылкам!

Всегда обращайте внимание на адресную строку!

Мошенники дают ссылки на сайты-ловушки (фишинговые сайты), которые являются копиями привычных интернет-ресурсов.

Вам могут написать сообщение, что вы и ваша гильдия занесены «в кос» (вам объявлена война) и что подробности вы можете узнать, пройдя по ссылке. Разумеется, вас перебросит на фальшивую страницу, где будет предложено ввести, например, логин и пароль от вашей почты, чтобы авторизоваться и узнать причины и подробности «коса».

Были случаи, когда ссылки на подобные сайты присылались в самой игре, например, другом, чей аккаунт уже взломан. Как это может происходить: знакомый по игре предложит вам пройти по ссылке и проголосовать за его фотографию, потому что администрация, якобы, дает призы за количество голосов. 

Вариаций много, главное — помнить несколько основных правил

• Будьте осторожны, когда переходите по незнакомой ссылке, всегда проверяйте адресную строку. Если сайт похож на официальный — это не значит, что перед вами настоящий ресурс. Вы должны точно знать, как пишется адрес вашего почтового сервиса, адрес официального сайта проекта и официального форума проекта.
• Никогда не вводите свои данные на неизвестных ресурсах, как бы эти ресурсы ни были похожи на привычные.
• Обо всех официальных акциях и конкурсах вы можете узнать только на сайте и форуме проекта.
• Не доверяйте мошенникам, ни в коем случае не отправляйте никому свои данные! Администрация игры никогда не будет запрашивать ваш пароль!
• Если у вас возникло малейшее сомнение — меняйте все пароли.
• Столкнувшись с фишинговым сайтом, немедленно сообщайте об этом в центр поддержки пользователей.

Используйте надежный антивирус.

Антивирусная программа должна быть установлена на любом компьютере, так как хорошая программа с обновленной базой не только предупредит вас о подозрительных атаках, но и может распознавать фишинговые ресурсы, закрывая доступ к ним. Причинами взломов могут быть вирусы, троянские программы, кейлоггеры и т. д. 

Как избежать попадания вируса на ваш компьютер

• Не отключайте антивирус.
• Следите за регулярным обновлением вирусной базы.
• Не скачивайте программы с ресурсов, в которых не уверены.
• Не устанавливайте подозрительные программы на свой компьютер.

Глоссарий

• Аккаунт (от англ. account — учётная запись) — набор данных, таких как логин, пароль, e-mail и пр., хранящихся в базе данных сервера и требуемых для авторизации (входа куда-либо).
• Антивирус — система защиты компьютера от вирусов, атак и других вредоносных программ и действий, способных нанести вред оборудованию компьютера и информации, хранящейся на нем.
• Брутфорс (или метод «грубой силы» от англ. brute force) — взлом аккаунтов методом перебора данных по определенным параметрам. Используется для взлома учетных записей, например, по простейшим (часто устанавливаемым) паролям.
• Кейлоггер (от англ. keylogger (key — клавиша и logger — регистрирующее устройство)) — резидентная (скрытая) программа, осуществляющая запись введенных данных. Используйте экранную клавиатуру или комбинируйте способ ввода данных.
• Регистрационный e-mail (от англ. electronic mail) — электронная почта, введенная при регистрации владельцем аккаунта. Является важнейшим элементом - почта должна быть действующей и защищенной сложными паролями.
• Троянские программы — общее название типа вредоносных программ, применяются различно, способны нанести вред оборудованию, информации, внедрять рекламные баннеры, вымогать деньги за возможность разблокировки аккаунта, доступ к которому не был ограничен.
• Фишинг (от англ. fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей (почте, игровому логину, паролю, ответу на секретный вопрос и т.д.).
• Шаринг (от англ. sharing — общий доступ) — разглашение личных данных (почте, игровому логину, паролю, ответу на секретный вопрос и т. д.), в результате которого доступ к аккаунту получают другие игроки.