剖析盗密保卡账号的方法 知己知彼防盗

　　很多同学以为绑了密保就万事大吉，其实不然。我就告诉大家是怎么盗绑有密保卡的账号的吧。

　　道先，你登陆游戏的电脑得中了木马，这个木马会记录你的登陆信息，抱括仓库，钱庄密码。发到指定邮箱，这是木马工作的第一步。

　　在盗号者获得这些数据之后，盗号者开始用获得的账号密码登陆网站(绑密保的账号登陆网站是不用输入密保的，这是完美做得不够好的地方)

　　登陆网站之后，盗号者开始对密保进下解绑，解绑过程是这样的，第一步，输入密保卡的序列号(SN号)你绑定的密保卡，完美的网站只隐藏了最后3位，这时盗号者开始强破密保序列号，手工破解的最大次数也就是1000次，即001-999。操作灵活的人也就是10分钟左右就能试出完整的密保序列。如果有字典的话，破解3位数密码只须0.1秒。

　　好了，盗号者成功拿到了密保序列号。就到了解密保的第二步了，输入三位密保坐标号。

　　这时木马就要再次发挥作用了，盗号者给木马发送一个指令，把你T掉线，正常的玩家掉线后第一反应就是再登录。当你登录时，木马伪装一个与平时登录游戏一模一样的密保转入框。(这里普及下密保知识：正常在同一IP下登录游戏，必定有一个坐标值是每次都出现的，除非IP变了)但这个让你输入坐标的密保输入框不是让你登陆游戏用的，这三个坐标对应的是盗号者解除密保第二步的三个坐标。

　　细心的同学可能会发现，之前必定出现的一个坐标值没有出现，就是因为需要输入密保的IP不同了，如果这个时候，防盗意识强的同学，只要选择不登陆游戏，账号还是不能被盗的，因为盗号者解除不了密保，如果你输入了密保登录，之后游戏窗口自动关闭了，因为这是假登录，你不可能成功登陆的。那恭喜你，盗号者解除密保成功。

　　好了，密保解除后，为了防止让你及早发现你的账号盗盗，木马这时发挥着最后的余力，当你登陆游戏窗口关闭之后，不管你出自何种意识，你都有可能会再登陆，但此时密保已解除，还没绑神循，如果你登录不再输入密保的话，你就会发现被盗了。所以木马还要发挥着伪装密保输入框的作用。但你不管多细心的输入，都提示密保错误。，开始意识到自己被盗了。换机，那再次恭喜你，盗号者有足够的时间绑神循了。所以，此时你要做的不是换机。是首先登录网站。

　　也许你会问，登录网站干什么?