关于最近论坛账号被盗的建议

lk200707

最近本论坛发生了多起账号丢失发帖诈骗的事件，价格从数百元到数千元不等，其中不乏有骗子演绎的双簧骗术等等，鉴于此现象频发干扰论坛秩序，特此发帖提出一些建议

1.强制限制简单密码账号的登录。
盗号的手段，据我分析来看，丢失账号的等级多集中在高级和中级会员上，而很多高信用账号并未丢失，所以不太可能是论坛被植入木马盗窃数据库，但仍然建议管理员检查一下。  所以盗号的手段就是：猜密码。很多人的密码设置的都是000000或者123456这样的简单密码，有很多软件可以扫描这样的弱口令账号，也就很容易盗取了。希望大家即使更改自己的密码，改成大小写和数字都有的密码，并且位数最好高于8位。

2.增加登录IP地址的显示功能。
论坛的玩家基本都会在固定的地址使用电脑，所以增加这个功能可以让大家比较清楚的核对真实性，毕竟盗号的人和账号主人同在一地的概率还是很低的。如果可以，请增加一下这个功能，并且最好能在登录IP发生变化时，红色显示。

3.请各位完善自己的账号信息。
所有被盗账号都有个特点，就是在个人账号信息里很少有自己的联系方式，以及所在地，邮箱等信息。骗子发帖发付款方式和电话时，肯定不是原主人的，如果个人信息齐全的话，那么他就要修改。而在个人动态里，修改信息是会留下痕迹的。

4.使用绑定手机号码的功能
这个没什么好说的，很实用。

5.修改密码一律需要邮箱二次验证或者绑定手机的验证码。
这个也没啥说的了吧。

就说这么多吧，但还是要提醒大家提高警惕

lk200707

唐老鼠 发表于 2014-11-7 00:59
怕怕，赶紧绑定手机号去

绑定好手机号就约等于实名认证了
有了手机号警察找人太方便了
骗子都不敢留手机号的，就怕被抓

lk200707

唐吉珂德 发表于 2014-11-7 09:33
支持绑定手

这可不好绑