网络钓鱼(源自英语 phishing,衍生自 fishing 捕鱼)是一种网络诈骗形式,其目的是获取用户的机密敏感数据——账号与密码。不法分子常常冒充官方工作人员,向玩家承诺各种虚假福利(例如赠送水晶)。在《3D坦克》中,诈骗分子主要利用游戏聊天以及发送私信来实现其目的。
此类消息中通常包含通往钓鱼欺诈网站的直接链接,或跳转至钓鱼网站的重定向链接。当用户进入伪造的钓鱼页面后,不法分子会尝试运用各种心理陷阱诱导用户在假页面上输入其在游戏中使用的账号与密码,从而使诈骗分子窃取账号访问权限。
网络钓鱼是社会工程学的一种常见形式,往往利用用户对网络安全基础常识的匮乏。特别是许多人不知道一个基本事实:官方管理人员绝不会发送邮件索要您的凭证、密码等信息。违反聊天规则的违规行为绝大多数来自小号(用户的附加副号)和此前被盗的账号,因为违规言论很快会被删除,而发布者将根据游戏规则遭到封禁处罚:
将导致(由官方酌情决定)永久限制访问游戏聊天(永久封禁)的违规行为:
2.2.1. 网络钓鱼——旨在获取用户机密数据(账号与密码)的行为;
2.2.2. 发布伪装成游戏官方网站或资源的第三方链接;
2.2.3. 发布承诺提供免费水晶、官方派发水晶、刷水晶作弊外挂等内容的资源链接;
2.2.4. 发布指向包含第三方软件(作弊器、修改器、非官方客户端等)的网站/网盘链接,传播包含修改游戏功能或宣传此类功能的软件链接;
2.2.5. 旨在进行大规模盗号的其他欺诈行为。
打击网络钓鱼的措施


为防范和打击网络钓鱼,官方采取了多种手段,包括行政管理手段和专用防钓鱼技术。
- 提高用户安全意识
打击网络钓鱼的重要方法之一是教会玩家在“正常”消息中识别钓鱼陷阱,避免上当受骗并积极与其抗争。用户只需稍微改变自己的操作习惯,便能大大降低个人数据泄露的风险。例如,收到附带不明网站跳转链接的私信时,建议立即向监管人员进行举报。
- 人工监管巡查
官方助手团队经常活跃在聊天频道中,他们拥有迅速处置违规行为的权限。在聊天中出现违规内容后,管理员有权根据游戏规则立即删除信息并剥夺涉事账号的聊天发言权。通常情况下,此类违规发言在聊天中存活不会超过几秒钟。