【账号安全】-讲座篇-犀利的“谁在上”

名ぁ门→玉凤

什么是“谁在上”？我想对于梦幻骗术有一定了解的人一定很清楚吧！它就是梦幻骗术界里超犀利，超简单，但却屡试不爽的骗术之一。当然为了照顾新手，我还是简单模拟下：

A：谁在上？
B：不是本人啊。
A：哦，是我啊，你今天帮我师门刷了吗？
B：刷了啊。
A：谢谢了啊，那我来上吧。
B：好的。
……

就这样不知不觉后，B居然把号给了A，然后悲剧发生了。很多人会觉得这个骗术好像没什么技术性吧，而且还是老骗术了，怎么还会有人上当呢？没错，今天的话题就是深入研究这个“谁在上”，从骗术的典型性上升为普遍性，从而让部分玩家更好的从本质上去了解骗术。

深入解析“谁在上”

●“谁在上”的起源
具体时间已经不清楚了，大约是在3-4年前了，那个时候最早貌似是产生在手机短信中，随后被骗子扩展到网游界。笔者当初就是很不幸中了这么一招：
前言介绍：笔者的家具号当时是一个老乡给我一起玩的，而这个家具号的主人早些时候就不玩了，去越南工作了。案发那天老乡和我说，那个越南的朋友要回来了，到时让我帮他绑下将军。说来也巧，随后大概第2天就有个小号联系我了（就是骗子）。

骗子：谁在上？
笔者：怎么？
骗子：知道我是谁吗？
笔者：不知道。
骗子：那你知道你玩的号是谁的吗？
笔者：一个朋友的啊。
骗子：那就好了，就是我的啊。
笔者：你从越南回来了啊，这么快。
骗子：是啊，你在做什么呢？
笔者：刷任务啊。
骗子：好的，我来刷吧，我现在还没有将军，你给我。对了这么长时间没上了，号都忘了。

然后我就傻乎乎地让骗子上号了。说来也惭愧，那时候没有关注世界频道，所以也不是很清楚情况，过了一阵我说要上去卖东西了，然后骗子就下了，因为号上本身没什么钱和装备，所以我也没察觉有什么变化，当然我那时候还没发现已经被骗了。下午骗子依旧找我要号，而我也还是给他了。直到我好朋友联系我，说世界上有很多人在骂我家具号是骗子，我才意识到出事情了，所以马上联系了下我老乡，我老乡说那越南的还没回来呢。于是马上顶号了，虽然自己的损失不大，但是骗子却用我的号区骗了其他一些人了，不过我还是敢于承担，让他们主动联系我了，然后砸锅卖铁清理一些家当来还债。
现在这个事情已经过去几年了，但是却是让我终身难忘的，这是我第一次接触到的骗局，从此我知道了这个“谁在上”，这也坚定了我要和一切骗术斗争到底的决心。

●“谁在上”的行骗原理
先来看看短信诈骗的原型：“你好，钱打在这个卡上吧，*********，XXX”，一般很多人一看都会觉得奇怪，怎么好好的打什么钱，不理会。但是当然也存在这个情况，假如A借了B一些钱，后来B说要还了，而A说回去把卡号发给B，而正巧在A发前，B就收到了这个信息，然后就很自然地把钱打了过去”。所以简而言之，这个诈骗手段完全就是在碰运气，看巧合，虽然大部分人都不会上当，但是只要有1个人中招了，那骗子的成本也就回来了。而这个几率是多少？1/100? 1/1000? 还是1/10000甚至更多？我们当然无从考证，但是单凭这个骗术至今还在流行的现象上看，至少骗子们还是能“赚”的。
再回来看看我们梦幻里的“谁在上”，二者的原理可谓大同小异，从被骗的人群来看，有一部分人是正巧被骗了（比如笔者被骗的经历），而另外一部分人大部分是新人，属于防骗意识缺乏（这当然和骗术的变形等因素有关，后文会提及）。
用专业术语来描述这种骗术的原理就是——投机取巧，浑水摸鱼。骗子主要依靠那个传说中的几率来碰运气，也许一天下来没有什么收获，也许一天下来就有很多人上当。不管怎么说，“谁在上”是目前游戏中的主流骗术之一，并且在未来很长的时间里也依旧会是。

●“谁在上”的生存之道
通过它原理，我们就能知道它为什么能够持续到现在了。第一，梦幻中的人口存在流动性，这就意味着会有新人不断加入到我们的队伍里，而他们对于防骗之类的相对薄弱，是骗子们选择下手的对象；第二，几率是一直存在的，每天都会有很多人玩别人的号或者是自己号给别人玩，这就或多或少给了骗子行骗的空当，稍有疏忽就可能中招了。而又因为这二点是一直以来都持续着的，也就造就了这种骗术的可持续性。
不过一成不变的骗术往往也是行不通的，“谁在上”也一直在变革，从单纯的游戏中行骗，发展成利用Q。Q、MU马等结合的手段行骗，例如：

一、
A：谁在上？
B：不是本人。
A：哦，是我啊，你怎么在玩我的号啊，帮我刷经验了吗？
B：刷了。
A：恩，我现在在朋友这，你那有Q。Q吗，你加*****，我这Q。Q好像有点问题，帮我看下。
然后骗子会通过Q。Q发送一些MU马或者后门程序之类的，等待时机下手。但是不管怎么变，这个骗术的核心套路是不变的，就是通过冒充本人或者是其好友要求上号，或者通过其他通讯手段发送盗号工具。

二、
假如你带着夫妻称谓或者师徒称谓之类的，或者再厉害点的骗子会先摸清你在区内的人际网，然后他们会建立和你熟人名字类似的小号来联系你，这样比一般的“谁在上”更加容易迷惑人，很多人如果没有注意级别和ID之类的信息就会被骗了。
扩展：这种建立名字类似的ID的办法也经常被应用到买卖中的声东击西里，要求你把东西从小号拿出来，最后绕了半天还是要你丢回小号上卖，可是骗子早已建立一个名字类似的小号站你小号前面了，你粗心一仍就悲剧了。

当然，这个骗术得意长期存在的转型体远不止这二个例子，现在或者未来，它依旧会不断转变，所以如何从本质上对付此类骗术才是我们迫切需要的。

●“谁在上”简单防范指南

1、号上物品选择适合的安全锁，很多朋友因为绑了将军了，所以线上的东西都不加锁的，其实这也是很不安全的，因为一但号被别人上了或者被远程了，就再也没有防线了，具体内容可以参考这里：【账号安全】讲座篇-锁住你的贵重物品。
2、尽量不要多人共享一个号，如果实在要多人用的，最好是相互之间有联系方式，一旦遇到“谁在上”的情况就及时联系下，因为还有可能正巧朋友出门忘带将军了之类的（当然这是绝对少数的）。
3、不要接受陌生Q号码发来文件（一般为一个挂名压缩包），查看内容概要之后内部会有一个.exe的程序文件，即为MU马或者后门程序等，一般这个情况主要还发生在Q群里，骗子冒充群主向人发送文件。
4、如果不幸中招了，一定要及时处理，尽早把号找回来，再登入客服专区：http://xyq.gm.163.com/，按照相关情况和提示进行申报，争取把损失降到最低。

本质安全

本质安全原指设备、设施或技术工艺含有内在能够从根本上防止发生事故的功能，用在我们这里就是通过提高自身的安全防范意识，从而能在根本上抵御各种骗术的能力（很贴切吧）。
梦幻里的骗术五花八门各式各样，虽然官方也推出过很多限制手段，例如区分唤兽店内价格颜色等，从而让这类骗术没了市场，但是类似“谁在上”这样的骗术却不能斩草除根，例如现在比较流行的钓鱼网站骗术等，原因就在于它们的人为因素太多了，官方无法用游戏设置手段去干涉了。
那么我们又该如何去防范这些层出不穷的骗术呢？文章开头笔者也说了，要从典型到普遍，从本质上提高玩家的防骗意识！
1、巧合类，也就是“谁在上”这样的骗术，简单措施上面已经给出，综合起来就是二字——提防。
2、贪小类，这也是多发骗术，一般常见于物品交易（例如彩果叠加交易等），所以玩游戏就是要本着“天上不会掉馅饼，只会掉陷阱”的态度，这类骗术一般比较容易识破，关键就是“细心”二字。
3、学会“反思”，被骗其实并不可怕，可怕的是没有好好反思整个被骗的过程，没有从中吸取教训，所以会一而再再而三地被骗。笔者曾经一个朋友就线，下收钱被骗了，过了一阵子又来和我哭诉被骗了，依旧是同样的骗术，我直接无语了。

相信“提防+细心+反思”已经足够让你在游戏里应对各种骗术了，也希望被骗的玩家能够吸取一定的教训，同时一些新手朋友们能够在日后的游戏道路上学以致用，毕竟游戏里的东西包括张号都是自己辛勤的汗水，出了问题确实很让人痛心，那就让我们一起行动起来，同一些骗术斗争到底！

说到骗子确实是让人很头疼的一个问题，有些骗子虽然在区内早已出名，但是依旧有很多人上当，而这部分受害者大多是新人（当然也不排除老手），由此还会引发新手对于游戏的厌恶感，从而造成游戏人员的大量流失，所以这是一个很严重的问题。官方在这个问题上已经出了很多制约手段和防范设置，但是还有部分玩家没有还有利用起来。不过话又说回来，手段和办法毕竟是死的，永远超越不了人类的智慧，超越不了骗子的“智慧”，所以归根到底还是要加大宣传，相互帮助，相互提醒，共同创造美好的梦幻环境，且让我们一起加油！


友情链接：
安全知识----常见骗术图文解析
【账号安全】案例篇——远程盗号的悲剧

[ 本帖最后由 名ぁ门→玉凤 于 2010-3-26 17:08 编辑 ]

浅浅紫苏

兜售爆米花 可乐 杂志

嗳上妳鍀唇∮

我在上

孤独つ一刀

玉凤姐看上犀利哥

の︷浅陌花开

占领第一页

黧ぬぬ．

顶个~~烂得不得了的骗术

St.暹毒

犀利哥哥~~

地瓜牌鸡翅膀

今天有好几个问我

′凉生．リ

这都行。。。

986861064

没了沙发只有地板

Princess糖

    这话题好像怎么看谁写过似的呢   学习学习

nanerfengdian

只会一句你爸出院没

进贤门

#jxk4 #jxk4 基本人人都碰到过

7月未央

啊，我死了

慕筱筱

翻页大使。