Основные методы взлома аккаунтов

[MicolD]

Очень много игроков теряют свои аккаунты по причине взлома. Я решил написать небольшую статью под названием "Основные методы взлома".

Могу забыть, если что - скажите.

Обновлено:13 Oct 2010 09:29

1. Напрямую от игрока

1.1 "Админы-склеротики или щедрые багоюзеры"

Шанс:

Самый идиотский, и уже почти бездейственный способ (почти!!!) разводов на аккаунты.

Описание:

К вам в ПМ (в игре, в ICQ, в Skype, на форуме) от имени администратора обращается человек. Он попросит логин и пароль вашего аккаунта (под разными предлогами. Например: админ - стерта база аккаунтов, проверка на ботоводство, проверка на читерство; багоюзер - увеличит характеристики персонажа, добавит денег, наденет эпик бижу). Вы напишете ему свой логин и пароль и аккаунт уже не ваш.

Защита:

Знать несколько вещей:

1. Администрации ненужен ваш пароль, все пароли хранятся в БД чаше всего зашифрованными в MD5.

2. Багоюзеры щедрыми некогда не бывают, это можно назвать "Кодексом Читера"

3. Пароль от аккаунта должны знать ТОЛЬКО вы.

2. Законное стыбзивание.

2.1 "Сервер на месяц"

Шанс:

Попадаются только начинающие игроки (стаж <2 лет)

Описание:

Создается сервер, в основном рассчитанный на донат. При регистрации пароль сохраняется в не зашифрованном виде. Через некоторое время сервер закрывается и администрация продает базы аккаунтов чит- порталам.

Защита:

Если видим, что серверу меньше полугода, создаем новое мыло и регистрируем на него аккаунт с паролем отличным от пароля, который стоит на вашем любимом сервере.

2.2 "Asterius.tm"

Шанс:

50/50 - заметят/не заметят

Описание:

Создается полная копия сайта на домене похожем на домен сервера (форум конечно не работает). При вводе логина и пароля для входа в ЛК ничего не происходит, кроме того, что логин и пароль сохряняются на сайте в отдельный файлик, которым и пользуются взломщики.

Защита:

Чаще смотрите в браузерную строку, переходя по ссылкам.

2.3 "Онлайн бот"

Шанс:

злостные любители халявки

Описание:

очень похож на 2.2 , но только для любителей поботить. Окно сайта оформлено по типу одного из популярных ботов (Валкер или L2NET). Есть окошечко для вода логина и пароля. Пользователь вводит свой логин и пароль, нажимает вход и ему пишут, что нельзя зайти на сервер(лабуду всякую в общем).

Защита:

Знать, что онлайн ботов быть не может(ну невыгодно это будет, если все работать будет).

2.4 "Восстанавливаем пароль или асталависта пассворд"

Шанс:

невнимательные

Описание:

Зайдя утром на почту я обнаружил, что пришло письмецо от "Танки Онлайн"(браузерная игрушка такая) с восстановлением чьего то пасса. Я сначало подумал, что халявка прилетела. Но изучив письмо я понял, что это банальный развод, так как ссылки были не на офф сайт, а совсем в другое место.

Пример:

Защита:

Обязательно смотреть куда переходишь.(ну и собственно знать куда должен придти)

3. Троянчики и другие программные способы.

3.1 Читы

Шанс:

Большой

Описание:

Вам предлагают скачать какой нить файл, вы запускаете и комп чуть подвиснет и все станет норм. Как бы не так. Теперь все что вы введете будет передано хацкеру который троянчик и написал

Защита:

Антивирь + Фаервол

3.2 Брутфорс

Шанс:

для любителей одного логина с паролем

Описание:

Файлики полученные способами в разделе 2 попадают к читерам. Читер запускает программку, настраивает ее, подключает файлы с логинами и паролями, запускает, и идет по своим делам.

Защита:

Если сервер вам нравится и вы много чего добились на нем - создайте индивидуальный пароль

Список не окончен..... Скорей всего щас его дописываю...

Изменено 25 декабря, 2010 пользователем MicolD

[NATHAN]

3.1 Читы

Шанс: 

Большой

Описание:

Вам предлагают скачать какой нить файл, вы запускаете и комп чуть подвиснет и все станет норм. Как бы не так. Теперь все что вы введете будет передано хацкеру который троянчик и написал

Защита:

Антивирь + Фаервол

Список не окончен..... Скорей всего щас его дописываю...

Как пример

Тому эксперименту  более полугода, результаты до сих пор актуальны

[singlе]

Хорошая тема, а то на астериосе полно нытиков в стиле "Миня взламали, сделайте штото!11 пароль знал только я, инфа 100%"

[CheЗter]

за 3-4 года вообше ни  1 акка не про... не потерял 

ЗЫ вообше шас самый актуальный способ это брут имхо

фэйками и троянами шас уже мало кто занимается , проше слить базу какованить говносервера и пробрутить ей крупный хорошо зашишеный сервер, тотже астуриос или офф .

ЗЫЫ главное делайте так чтоб пароли от астериоса и почты не совпадали ,  чтоб пасы от астериоса нестояли ни на одном пвп серваке т.к. их сливают каждую неделю.

както так)))

Изменено 12 октября, 2010 пользователем CheЗter

[MrOrange]

хорошая темка, пишите ещё какие способы бывают

[CheЗter]

жук почитай там все написнао, можеш АЧ почитать , там правдо всякий шлак восновном типа дайте мне чонить

[MicolD]

+ 2.3 "Онлайн бот"

+ 3.2 "Брутфорс"

[IiIaJIyHb9i]

Еще 1 способ проститься с акком.

Неправильно заполненное окно почты: ошибка (моя бяда), либо регистрация на несуществующую почту.

[MicolD]

Еще 1 способ проститься с акком.

Неправильно заполненное окно почты: ошибка (моя бяда), либо регистрация на несуществующую почту.

[OldScarlette]

я бы посоветовала разных малознакомых вам людей в контакте не добавлять.

ибо они будут знать ваши данные, и легко подобрать их к слитой базе, и бб аккаунт.

[PimiTwo]

Регистрироваться на несуществующею почту считаю кретинизмом, а про удаление вообще молчу

Мыло лучше иметь на mail.ru , rambler.ru, gmail.com - остальные не рекомендую

А админы не советуют на меил.ру

[CMeJIbIu]

А админы не советуют на меил.ру

хз,что не нравится в мейле,мну взламывали на мейле когда пароль стоял из цифр=), щас все норм ^^

ПыСы тфу тфу тфу

[MicolD]

А админы не советуют на меил.ру

Конечно mail.ru не так хорош как gmail, но по защите намного лучше yahoo и всякой другой шалупени.

[barhat]

Регистрироваться на несуществующею почту считаю кретинизмом, а про удаление вообще молчу

Мыло лучше иметь на mail.ru , rambler.ru, gmail.com - остальные не рекомендую

[MicolD]

наповал. спс

ну и скажи, у всех 3х отсутствует капча на вxоде (следует, что можно легко побрутить) кроме брута ничего не поможет взломать(кроме user'a). Все зависит только от пользователя, ваши претензии к mail.ru и rambler.ru бессмылсенны Ручаюсь за mail.ru (РИФ 2010 в Обнинске)

Изменено 14 октября, 2010 пользователем MicolD

[xFiXx]

Лучший способ уберечь свой аккаунт это добавить раскладку "китайскую" (символы) зарегать на таком языке почту и создать акк с паролем более серьезным с учетом регистров итд по максимуму возможной длинне.... после чего записать акк и пароль в надежное место... а почтовый ящик удалить)))) и будет вам щастье!!!

Данную раскладку будет знать только хозяин))) а раскладок клавиатуры уж оч и оч много, да и взломать символы куда сложнее чем англ раскладку))!!!!!

Пользуйтесь моей техникой мне не жалко)))))

[MicolD]

Лучший способ уберечь свой аккаунт это добавить раскладку "китайскую" (символы) зарегать на таком языке почту и создать акк с паролем более серьезным с учетом регистров итд по максимуму возможной длинне.... после чего записать акк и пароль в надежное место... а почтовый ящик удалить)))) и будет вам щастье!!!

Данную раскладку будет знать только хозяин))) а раскладок клавиатуры уж оч и оч много, да и взломать символы куда сложнее чем англ раскладку))!!!!!

Пользуйтесь моей техникой мне не жалко)))))

Фэил. Если вы удалите почту, то плохой человек сможет на её месте создать себе почтовый ящик и получать вашу почту и восстановленные пароли.

[iceberg]

Фэил. Если вы удалите почту, то плохой человек сможет на её месте создать себе почтовый ящик и получать вашу почту и восстановленные пароли.

ты сначало на китайском подбери такое же имя ящика , даже если кто то и сделает такое имя то что он обязательно полезет на астериос востанавливать пасс?

[MicolD]

ты сначало на китайском подбери такое же имя ящика , даже если кто то и сделает такое имя то что он обязательно полезет на астериос востанавливать пасс?

Изменено 14 октября, 2010 пользователем MicolD

[xFiXx]

Кто понял ход моих мыслей тот молодец!! А кто не понял тот..... увы.... :DDDD

[twinko]

Всем пт в этом чате.

Изменено 17 октября, 2010 пользователем twinko

[JonatanDevis]

Очень много игроков теряют свои аккаунты по причине взлома. Я решил написать небольшую статью под названием "Основные методы взлома".

Могу забыть, если что - скажите.

Обновлено:13 Oct 2010 09:29                        

1. Напрямую от игрока

1.1 "Админы-склеротики или щедрые багоюзеры"

Шанс:

Самый идиотский, и уже почти бездейственный способ (почти!!!) разводов на аккаунты.

Описание:

К вам в ПМ (в игре, в ICQ, в Skype, на форуме) от имени администратора обращяется человек. Он попросит логин и пароль вашего аккаунта (под разными предлогами. Например: админ - стерта база аккаунтов, проверка на ботоводство, проверка на читерство; багоюзер - увеличит характеристики персонажа, добавит денег, наденет эпик бижу). Вы напишете ему свой логин и пароль и аккаунт уже не ваш.

Защита:

Знать несколько вещей:

1. Администрации ненужен ваш пароль, все пароли хранятся в БД чаше всего зашифрованными в MD5.

2. Багоюзеры щедрыми некогда не бывают, это можно назвать "Кодексом Читера"

3. Пароль от аккаунта должны знать ТОЛЬКО вы.

Вы забыли про такой интересный и старый и до сих пор действующий (как ни странно) способ как подбор имени КЛа или другого авторитетного игрока (знакомого, друга и т.д.) 

[Ademar]

имхо тут и половина методов взломов разводов не указана))

[Kaisy]

знаешь больше??

Напиши...

[Ademar]

Для тех, кто только начал играть - будте осторожны, желающих наживиться на вас великое множество. Будте бдительны.

Способы кидалова: 1. Под видом GM'а или админа просят дать пароль.

Никто из админов никогда не просит пароль. Никому и не под каким предлогом не давайте свой пароль, имя аккаунта и почтовый ящик, на котором зарегистрирован ваш аккаунт.

2. Не давайте вещи, когда вам предлагают их заточить.

Вас кинут, заберут вещь и уйдут в рестарт. Для того, чтобы заточить не надо обладать никакими умениями, начиная с D grade вешей и оружия вы и сами сможете себе все заточить, имея при себе свиток заточки.

3. При покупке через обмен внимательно смотрите на цену.

Вам могут подсунуть сумму без трех нулей (вместо 50.000а дать 50а, к примеру).

А так же могут подсунуть вещь, которая только картинкой похожа на ту вещь, которую вы хотите приобрести.

4. Внимательно смотрите на цвет надписи у торговца.

Розовая надпись - торговец продает.

Желтая - торговец покупает.

Часто люди пишут сверху, что продают за гроши, а на самом деле покупают за гроши.

5. Смотрите внимательно цену, за которую продают вещь.

Часто на SSx или BSPSx или на кристаллах кидают. Пишут, что продают за одну цену, на на самом деле, выставляют количество штук, по цифре совпадающее с объявленной ценой. А саму цену заламывают куда больше. Вообщем, не путайте цену и количество.

6. Кидают с помощью бага. (баг пофиксили еще на с3 на 1 хронах сам его юзал)

Предлагают сесть вам на продажу и выставить на продажу вашу вещь за 4 с лишним кк, а так же попросят выставить на продажу определнное количество стрел или SSx за 10к. Вас кинут, вы останетесь без вещи.

7. Если вы в party, вас могут попросить выкинуть ваше оружие или броню и затем его попросят поднять.

Не забывайте, когда вы в party, то, что вы поднимаете попадает по умолчанию (рендомом) к любому из участников party. Вы лишитесь своей вещи.

8. Опять же, внимательно читайте, что покупаете у торговца, вещи с одинаковой картинкой часто выдают за ту, что дороже.

Например Gemstone D часто выдают за ресурс StoneOf Purity (SOP).

Шоты SPS часто выдают за BSPS.

9. Встречаются кидалы, разводящие на PvP или PK.

Просят ударить себя или волка, чтобы проверить свою или волка броню. При этом вы становитесь либо PK, и вас убивают на месте с жаждой добычи из вас дропа. Либо ваш ник станет розовым, после чего вас могут убить, не став ПК.

10. Buffer'ы будте аккуратны, во время того, как вы бафаете кого-то незнакомого, попросите его сесть или возьмите его в party, прежде, начнете бафать его.

Если он вас успеет ударить во время бафа, ваш ник станет розовым, вообщем убить вас могут, не став ПК.

Тому, кого баффаешь, необязательно флагаться именно об тебя... Каст вообще-то эскейпом можно прервать, иногда может помочь.

11. Распространенный развод: флагнуться и забежать в толпу мобов избиваемых визардом. Помните, что массовые заклинания/скилы, задевают розовых игроков, и при этом вы сами флагаетесь.

12. Существует еще один вид бага в трейде. Вас просят показать вещь через трейд. Когда вы кладете весчь кидала дисконнектица и с вероятностью ~50% вы остаётесь без вещи и вам при этом пишут что мол сделка прошла успешно...

Опять же через трэйд внимательно смотрите на количество денег... некоторые видят - положил деньги и не глядя на кол-во жмут ок...

13. Если вас кто-то разводит на пвп и вы посмотрев на таблицу онлайн увидели что он ниже вас лвл`ом,то это не значит что у него скиллс от этого уровня. Смотрите еще и на профу.

14. Если вы качаетесь с неизвестным челом в пати а потом до вас начинает докапываца кто-то,кто(узнаете по таблице) ниже вас левелом и пати мембер предлагает завалить наглеца то БУДЬТЕ ОСТОРОЖНЫ.Пати мембер вполне вероятно может быть соучастником разводилы и вдвоем вас они спокойно завалят.

15. По гирану бегают люди , пристающие в приват "привет..... не узнал что-ль ? да ты гонишь ! это-же я ! "(если говорите , что не узнали - представляется соклановцем/главой клана , если называете какое-то имя/ник - соглашается ) , далее следует развод на бабки/оружие ("ща зайду собой и верну , тут просто надо челу отдать/дать " и в том-же духе, все варианты КАК именно разводят не знаю )) - главное тут начало )

16. Развод на PK: сидишь в перерыве кача, МР/НР копишь, подбегает какой-нить дедуля еле одетый, встаёт перед лицом и начинает сошиалами делать непристойные движения, приговаривая "o, da, xopowo cocew".

Первое желание - вдарить и посильнее. Второе - пробить гада по онлайн. Поборов первое делаешь второе и само собой оказывается, что он лвл 1. Вернувшись в игру убеждаешься, как правило, что где то неподалёку тусуется кто то незнакомый - не качается и не сидит...

17. Тип развода на ПвП: Чел вас бьет и садится продавать или покупать что либо - вы хотите посмотреть что, а чел-то фиолетовый и вы его бьете! Он встает, и... ну дальше понятно...

18. Вот вам еще одно кидалово, сам видел. У моего знакомого не отображаются названия некоторых предметов, он просить первого попавшего чела сказать что это за ресурс. Показывает его ему, а тот бросает ему мечи и соски, нажимает Ok и убегает ничего не сказав. Тот обрадовался, думает что классный ресурс подобрал и совершил выгодную сделу бежит дальше мочить мобов. А на следующий день он и еще однин парень, которому он дал поносить эти мечи оказываются заблокированы. А когда наконец им удаеться войти то оказывается что их персы раздеты до нитки...

19. Делевельнутые до 1го уровня волки, драконы (возможно и чары с ХП около 0), которых или просят ударить или доводят вас и вы в шутку или на зло бьете их и становитесь ПК. Соответственно, последствия – появление толпы народу для снятия с вас шмота.

* Развод на ПвП. Провоцирует голый чар, либо перс явно ниже уровнем, либо в голимом шмоте. Бьет вас ладошкой, либо выводит словами, либо через Actions (типа е*ет вас – есть такая фишка у визардов). Вы флагаетесь на нем. Итог – 8 %

* Вас просят помочь кого-либо наказать, соответсвенно, как только вы флаганетесь, вам пипец, хорошо если не станете ПК. -8%.

* Лечение, бафание моба, которого вы бьете – моб становится не умираем, а вы погибаете. Также можно аккуратно стрелять/бить человека, который дерется с мобом, для подрыва его здоровья (здесь нужно быть очень аккуратным, чтобы не убить и не стать ПК, можно использовать бота для отслеживания ХП). Итог: -8% + шанс дропа шмота.

* Таак, паровозеров подставляют так: либо боевой каст + Ice Bolt (Freeze Strike), либо удар с лука+ Stun, либо удар меча + Stun. Итог: -8 % + шанс дропа шмота, т.к. погибаете от мобов, ну или возможные вариации подобных ударов, можно один Stun/IceBolt+Бафф моба.

* Скидывание паровоза. Собирается паровоз из агро мобов, приводится на место отдыха какого-либо чара, дальше несколько вариантов: 1.сами умираете 2.делаете Рестарт 3.Используете соответствующие скилы (Charm, FakeDeath,…). Механизм: после потери цели, агро мобы ищут новую и находят ее. Обычно приводят тех мобов, которых человек не может убить или из-за лвл или из-за кол-ва. Особенно эффективно когда чел, только сел отдыхать, либо находится в процессе боя.

* Вы пытаетесь через Trade обменять вещь, но человек постоянно жмет Cansel, списывая на глюки/лаги. Предлагает отойти в уединенное место скинуть вещи и идти навстречу друг другу, соотв-но, «обмениваясь» вещами. Помимо банального обмана с вещами, суммами денег (нулями) есть такая фишка: когда пройдено достаточное расстояние внезапно логинится чар, на вашем месте подбирает ваш шмот и делает LogOut, не надо говорить, что другой перс подберет свой шмот )). Как вариант, использование зелья скорости, для поднятия своего и чужого шмота.

* Развод на вещи, человек втирается к вам в доверие (либо без этого этапа), и просит дать денег или шмот (так как его обули, взломали аккаунт) в долг, либо просто так; просят дать померить, посмотреть, как будет выглядеть; дать оружие, посмотреть какой урон; дать вещи сделать скрин. Вероятнее всего, вам их обратно не отдадут. Особенно эффективно, когда изображают девушку, все парни на это ведутся, особенно если пару дней с ней побегали/покачали.

* Развод с заточкой/апгрейдом. Говорят, что могут увеличить атаку, защиту у ваших вещей за небольшую плату. Вы отдаете вещи и больше их не видите. Часто это делают гномы, так как у всех убеждение, что гномы способны на это.

* Развод с именами игроков, особенно с именами клан лидеров. Создается перс с похожим именем и просит в приват своего друга, партийца, соклановца дать свой шмот его твинку ( второму персу) на пару минут, причем этот человек, чье имя подделывают может стоять и рядом. Тяжело отличить имя, поэтому вещи отдаются и больше не возвращаются. Обратите внимание, что если чел рядом, то при фразе в приват, у него над головой появляется текст.

20. Маги (ну и воины с масс-ударами), старайтесь не использовать в масс-PvP массовые заклинания (удары), мало того, что своих заденете, так еще и ПК легко станете, так как прохождение атаки похоже рассчитывается в момент каста, а в момент удара игрок может оказаться уже белым. Не стреляйте также по мигающим - легко можете стать ПК.

21. Помните, что у игроков может быть не один чар, и даже не одно окно, и тачка покруче вашей. Если к вам докапывается явный нуб, то после того как вы его ПвП или ПК, в течении 10-20 секунд вполне может появится его второй Hi-level персонаж, который убьет вашего.

22. О кидалове в кланах:

Советы:

* Принимая новеньких в клан будте уверены в них - не принимайте тех, кто вам не известен. не принимайте тех, кто вас упрашивает, не принимайте тех, кто некультурно общается, всегда перед приемом человека в клан пройдитесь по форуму поиском по его нику и почитайте - нет ли компромата.

* Не ведитесь если вам неизвестный новый соклан предлагает дать ему денег немедля и сейчасже для неизвестных махинаций, сулящих прибль.

* Если вы вступили в новый (начинающий, неизвестный) клан - на первых порах соблюдайте основные правила:

не верь

не бойся

не проси

И прибудет с вами благо.

Виды кланового кидалова и методы борьбы:

* Втирание в доверие, далее просьба дать померить шмотку, далее шмотки у вас нет - ведите дела ТОЛЬКО с проверенными людьми

* Создание нового перса тойже рассы, того же вида, лица и т.д. как и боец (руллер) клана с похожим ником, for example: ник руллера Knight, создается перс Knlght (на игровых шрифтах разница между "i" и "l" малозаметна), далее идет развод от лица соклана - общайтесь через клан-чат, проверяйте онлайн лист, руллер может придумать секр. вопрос для сокланов - о нем ниже.

* Взлом чара руллера - это смертельно практически для всего клана - засранец в реальном чаре руллера, обладающий всеми его правами способен так обчистить клан, что мама-не-горюй - например пособирать шмота у сокланов с целью апгрейда и т.д. и через подставных персов или землю передать его далее - в клане должно быть заведено так, что ели руллер спрашивает у соклана например его вещи, тот в ответ задает ему вопрос, например: "как зовут твою собаку?" или "кто первый вступил к в наш клан?" - вопросы-ответы придумываются и периодически меняются и держатся в секрете от посторонних лиц - короче вы мя поняли.

И это далеко еще не весь список))) З.Ы Не попадайтесь

Изменено 20 октября, 2010 пользователем Ademar

[Силыч]

Клановое кидалово (пользовано лично и не сдесь, я давно хороший)))^^: Своими твинками добиваешь 5 лвл, кидаешь в основу клана 2-3 хай лвла (своих же) и начинаешь набирать бойцов. Дальше все зависит от способностей клан лидера выламывать из народа налоги (на КХ, на академку, на шмот, на на на ) и переодического удаления за разные прегрешения (обновления клана). Все. 

Вывод... а нет вывода))) поди разберись, ведь кидалами могут быть и несколько персов, или весь костяк клана.

[zlobnii]

А админы не советуют на меил.ру

[Силыч]

В + про mail.ru, просто выбери настройки безопасности, а их там множество...

самое тупое ставить предсказуемые ответы на секретные вопросы, после этого начинается нытье и абсолютно всегда: ваши друзья, ваши друзья, ваши друзья...)

[Nevatka]

сам лично потерял тут уже 2 аккаунта,слава богу голых

лично на компе имею старую базу данных астериоса с акками,паролями и емейлами.

заметил,что если к аккаунту народ поменял емейл (иначе как играть), то к емейлам многие из паролей для игры всеже подходят

[heminguey]

спасибо авторам 9хоть это все и очевидно - лишний раз прочитать не помешает)