凤凰资讯 > 大陆 > 正文
魔兽战网帐号存安全漏洞 滋生卖号骗子
2009年08月26日 14:25人民网 】 【打印共有评论0

无法按照承诺在6月底开服的魔兽世界,于6月30日23点多推出战网绑定,以安抚焦急等待开服的玩家。玩家只要提供帐号名和原邮箱等资料即可以绑定战网帐号。这样简便的操作给部分玩家带来了方便,但是却存在极大的安全漏洞,尤其是对于购买游戏帐号的玩家,卖家只要利用曾经的帐号资料抢先进行绑带,即可找回已经售出的游戏帐号。据了解,已有倒卖帐号的商家利用该漏洞找回了相当多的游戏帐号,并继续进行倒卖骗钱,一时间卖号骗子泛滥成灾。

截止到8月21日,已有上百位Wower向315消费电子投诉网(www.315ts.net)反映了帐号被骗问题,投诉量还在不断增加中。接到投诉后,315TS工作人员均第一时间将投诉情况反馈给了网易,但至截稿时止,网易仍然没有就此事作任何答复和处理。

玩家经历:账号被卖家利用漏洞找回

上海的张先生向315TS反映,2007年他通过网上交易购得魔兽世界的游戏帐号,当时号内角色为45级,经过苦心经营,角色到了70级,并获得顶级装备,其中花费了无数的心血和精力,玩魔兽也成了他工作之余最大的生活乐趣。该帐号从购买到6月7日魔兽世界更换代理停服时,一直无事。

但在网易战网重新开始绑定后,张先生于7月10日登陆战网,通过密保等程序绑定帐号时,却发现该帐号已被人恶意绑定。张先生第一时间根据现有资料申请找回帐号,并成功找回帐号,当时他隐约觉得提交旧的邮箱、密报和手机绑定会让卖号商家利用,但因为帐号已经顺利找回,心情比较愉快,也就没有太在意了。

期间游戏帐号没什么异常,不过绑定邮箱收到了一封密码修改确认信,张先生知道这是盗号者在尝试修改自己的密码,没有确认。

7月25日,张先生意外发现,自己的游戏帐号再次被人恶意绑定,进行了无数次申诉,结果均是资料不正确无法通过,张先生这时感到了问题的严重,禁不住质问网易:为什么自己的游戏帐号在九城运营时被保护得很好,但到了网易手里却被人抢走?

随后,张先生发现自己的游戏帐号已在淘宝被挂牌出售,通过无间道式的聊天后他得知,该卖家已经通过同样的方式恶意绑定了数百账号,目前这些账号暂不出售,要等开服后进入游戏确认里面的装备情况和虚拟游戏币数量后再定价销售,不过已经有很多人预定了账号。卖家得意洋洋的告诉张先生,这次多亏了网易,要是以前,找回这么多游戏账号是不可能的。

魔兽世界内测交易量飙升骗子泛滥

7月30日,魔兽世界开始内测,5173、淘宝上的魔兽世界交易开始活跃起来,据5173的交易统计数据显示,魔兽世界每周交易量开始升到了前三位,其中帐号交易为数众多。8月份以来,315TS陆续接到玩家的投诉,反映自己在5173或淘宝上购买的魔兽世界游戏账号被卖家恶意找回,致使钱财两空。

8月18日,黑龙江的郑先生在5173上购买了一个魔兽世界的游戏帐号,买后郑先生第一时间修改了战网的邮箱密码。8月19日中午,正在游戏时突然掉线,再次登陆提示密码错误,不明白怎么回事的郑先生联系网易客服才得知是账号被恶意找回。

湖北的朱先生也是魔兽战网漏洞的受害者之一,他在5173购买了魔兽世界账号进入游戏后,有玩家告诉他,前不久他也在5173买过此号,但没几天就被找回去了,这个卖家已经通过该方式骗了很多人。

类似的投诉案例在315TS上不枚胜举,可见这并非个案,而是非常严重问题,此事该如何处理,网易真该好好反思一下。

玩家针对此类纠纷的建议处理方案

对于网易魔兽世界的账号绑定系统,初步设定需要提供账号名、密码、原邮箱及密保等设定,张先生认为还是比较合理的,但是在账号纠纷处理时就出现了漏洞。

现在网易对待账号纠纷是这样处理:申诉账号不用填当前绑定邮箱,只需提供账号资料,提供资料详细者就成了账号归属者;如果资料相同,客服答复是按提交的先后顺序,先到先得。这样就意味着卖家可以利用时间点,抢先把账号申诉回来。

而前魔兽世界运营商九城处理账号纠纷是根据当前绑定邮箱和手机,鉴于游戏账号是购买的,无法修改身份证,故修改邮箱和手机绑定是交易成功的前提,以确保不让不诚信卖家找回账号。为什么网易没有采取同样的方式来处理账号纠纷呢?

对此,张先生建议网易处理账号纠纷时,以第九城市移交给网易魔兽世界工作组时的最终注册资料为准,并提出以下解决方案:

1、使用注册邮箱进行绑定。

原因:原第九城市的注册邮箱认证是需要前邮箱的确认,这是帐号网上交易成功的重要依据。

2、使用原第九城市的密保卡进行确认 须填原密保序列号。

原因:这是原第九城市的重要保密措施。盗号者能盗走密保码但盗不走序列号,因为平时使用不需要序列号。

3、使用原第九城市的绑定手机,如无手机绑定的账号会有双重密码。

原因:手机绑定是第九城市帐号安全的重要保证,第一时间可以锁号改密码,无须上网,用此功能的人比较多。

4、使用原第九城市的注册身份证发送复印件(网络中称“附件”)。

原因:不管是帐号是买卖的还是自己的,发送注册身份证复印件是解决纠纷的重要依据。

鉴于纠纷账号在7月30日开服后会流入市场,并可能再次被卖家找回,以便继续牟利,故建议网易将争议账号先行冻结,直至解决方案出台,以避免更多的无辜玩家蒙受损失。

网易不予回应安全问题 没有精力处理投诉

从7月2日产生第一宗关于战网绑定问题的投诉后,315消费电子投诉网工作人员就陆续将接到的投诉反馈给网易客服部,但是一直没有接到对方的任何回复,而据玩家反馈,网易也没有任何的回访电话和处理措施。自7月8日以来,315TS就没有再接到网易有关投诉的处理回复。

针对网易不处理投诉一事,315TS工作人员联系网易客服部相关负责人罗小姐,其建议315TS直接与公关部经理梁小姐沟通。公关部梁小姐表示,因投诉量太大,已经没有那么多的人手和精力处理。

而对于目前众多玩家反馈的战网安全性问题,尽管315TS工作人员多次督促网易尽快处理,但遗憾的是,网易方面没有任何回应。(315消费电子投诉网 剑秋桐)

请选择您看到这篇新闻时的心情

[查看心情排行]

        
感动同情无聊愤怒搞笑难过高兴路过
      
  共有评论0条  点击查看
 
用户名 密码 注册
所有评论仅代表网友意见,凤凰网保持中立。
     
   编辑: 高欣艺
更多新闻
凤凰资讯
热点图片1热点图片2