Vạch trần sự thật chuyện chôm account bằng ID và số phone

Đây không phải lần đầu tiên tình trạng này xảy ra trong lục địa MU.

MU FPT có thể coi là một trong những tựa game online cổ nhất hiện còn đang phát hành tại thị trường Việt, cũng chính vì vậy nên vị “lão làng” này tồn tại rất nhiều bất cập hơn so với các “ hậu bối” khác. Ở đây chúng ta không bàn về hình ảnh hay gameplay mà chỉ bàn về các dịch vụ xung quanh, trong đó việc bảo mật tài khoản chính là vấn đề nhức nhối nhất vào thời điểm hiện tại.

Có thể nói không một tựa game nào mà vấn nạn hack tài khoản lại diễn ra với một tần suất chóng mặt như MU FPT, thậm chí những tên trộm còn sẵn sàng để lại những lời nhắn mang đầy tính khiêu khích, điều đó cũng không quá khó hiểu bởi kể cả bạn có thể chứng minh là tài khoản bị hack thì GM cũng sẽ chỉ trả lại nhân vật (nếu cần) còn mọi đồ đạc trên người thì không.

Trong thị trường giao dịch tồn tại vô số các hiểm họa đáng sợ.

Tuy nhiên, người chơi cũng không thể phàn nàn nhiều về vấn đề này bởi đa phần lỗi đều nằm ở chính người sử dụng tài khoảng đã không cẩn thận trong khâu bảo mật. Có rất nhiều trường hợp dẫn đến mất tài khoản, tiêu biểu có thể kể đến như bị dính keylog, share tài khoản cho nhiều người hoặc truy cập vào một trang web nào đó và trở thành nạn nhân bất tắc dĩ.

Nhưng gần đây, có không ít trường hợp khẳng định rằng họ không hề gặp phải tất cả các trường hợp trên mà vẫn bị mất tài khoản đều. Cụ thể khi được hỏi thì họ nói rằng mình chỉ thực hiện một số giao dịch B, Bạc trong game và ngay lập tức sau đó tài khoản bị lột sạch. Chia sẻ về vấn đề này game thủ DwBill nói:

“Hôm trước có một nhân vật lạ hỏi mua đồ của tôi bằng gold và yêu cầu tôi đọc ID cũng như số điện thoại để thực hiện giao dịch, thấy 2 thông tin đó rất bình thường và không ảnh hưởng nhiều đến bảo mật nên tôi đã đọc cho hắn. Sau đó hắn còn hỏi thêm tên họ và tài khoản PSP để chuyển tiền vào, nhưng do nghi ngờ nên tôi đã ngừng ngay giao dịch. Thế nhưng chỉ sau đó vài tiếng, toàn bộ đồ đạc của tôi đã không cánh mà bay? Thế là thế nào hả mọi người? Hệ thống bảo mật của MU FPT gặp vấn đề phải không”.

Bản “tường trình” của gamer.

Quả thực nếu chỉ biết ID và số điện thoại liên lạc mà có thể tìm ra password của người chơi đó và đăng nhập lấy đồ thì quá giỏi (không kể các trường hợp lấy ngay số điện thoại làm password). Không chỉ Dwbill mà nhiều gamer khác cũng nghi ngờ rằng hệ thống bảo mật của MU FPT đã thực sự gặp vấn đề, nhưng nếu nhìn nhận sự việc trên một khía cạnh khác thì ta có thể suy ra một giả thiết khác.

Theo đó, cứ coi như kẻ hack tài khoản của bạn là người đã đề xuất giao dịch trước đó, nếu chỉ cần biết ID và số điện thoại thì họ đâu phải mất thời gian hỏi thêm một loạt thông tin khác như họ tên, tài khoản PSP? Thực ra đó chỉ là những thao tác nhằm nâng cao tỷ lệ dò ra mật khẩu bởi thực chất nếu đánh số điện thoại của bạn và các thông tin kèm theo lên google sẽ có rất nhiều điều thú vị xảy ra.

Hiện đang có một lỗ hổng rất lớn trong hệ thống bảo mật của MU FPT?

Nếu bạn có đang tham gia vào một diễn đàn nào đó thì đương nhiên bạn sẽ phải để lại số điện thoại và một số thông tin cá nhân, những thông tin này thường được public, và nếu 2 số điện thoại này trùng nhau thì chuyện gì sẽ xảy ra, rất đơn giản, các thông tin của bạn đã được kẻ xấu kia nắm rõ và công việc còn lại của hắn là thử tất cả chúng vào phần mật khẩu mà thôi.

Đương nhiên cách này sẽ mang tính chất hên xui, thế nhưng kẻ xấu kia đâu chỉ thử với một người mà hắn sẽ thử với rất nhiều người, khi đó tỷ lệ “tóm” được con mồi là không nhỏ chút nào. Hơn thế nữa số lượng người lấy thông tin cá nhân ra đặt làm mật khẩu là khá cao. Do đó, khoan hãy đừng đổ tội cho NPH vội mà hãy tự xem xét thật kỹ nhưng việc làm của mình trước đó và rút kinh nghiệm để không mắc lại sai lầm.

Theo Bưu Điện Việt Nam