遊戲帳號防盜指南：從釣魚辨識到恢復碼保管

你在傳說對決裡練了好幾年的大師段位，Steam上累積的遊戲庫，PSN帳號裡購買的數位遊戲——某天登入時發現密碼被改了，帳號不再是你的了。

這種事每天都在發生。但好消息是，絕大多數攻擊完全可以預防。

遊戲帳號怎麼被盜的

釣魚網站

偽裝成Steam、PlayStation、Garena官方登入頁面的假網站。透過LINE群組、Discord、Facebook社團傳播，通常以「免費造型」「點數回饋」為誘餌。

撞庫攻擊

駭客利用其他網站外洩的帳號密碼組合，自動嘗試登入遊戲平台。如果你在多個網站使用相同密碼，就是最容易被攻破的目標。

虛假活動和贈品

「免費領取限定造型」「抽獎送PSN點數」——這些社群媒體貼文引導你進入虛假頁面填寫帳號資訊。非官方管道的活動基本都是詐騙。

惡意軟體與鍵盤側錄

外掛、輔助工具、盜版遊戲中經常夾帶鍵盤側錄程式。安裝的那一刻起，你輸入的每個字元都會被傳送給攻擊者。

各平台安全設定

平台	雙重驗證	登入通知	驗證器App	備註
Steam	有	有	有	Steam Guard
PlayStation (PSN)	有	有	有	App或簡訊
Nintendo	有	有	有	Google Authenticator
Garena（傳說對決）	有	有	有	綁定手機+信箱
Epic Games	有	有	有	App、簡訊或信箱
Xbox / Microsoft	有	有	有	Microsoft Authenticator

**所有平台都要開啟雙重驗證。**只靠密碼是不夠的。

帳號保護清單

• 每個遊戲使用獨立密碼（12位以上，大小寫+數字+特殊字元）
• 開啟雙重驗證（2FA）
• 使用密碼管理器（Bitwarden、1Password等）
• 直接輸入官方網址——不點擊LINE群組、Discord裡的連結
• 絕對不下載外掛、輔助工具、盜版遊戲
• 忽略社群媒體上的「免費造型」「免費點數」連結
• 開啟登入通知，第一時間發現異常登入
• 保持綁定信箱和手機號碼為最新狀態
• 定期檢查登入紀錄

帳號被盜後怎麼辦

發現帳號異常要立即行動。

1. 立刻修改密碼 —— 如果還能登入的話
2. 重設雙重驗證 —— 解除舊裝置，綁定新裝置
3. 聯繫客服 —— 準備好身份證明（消費紀錄、註冊信箱等）
4. 修改使用相同密碼的其他網站 —— 防止撞庫連鎖反應
5. 掃描裝置惡意軟體 —— 如果有鍵盤側錄，新密碼也會被盜
6. 保存異常登入證據 —— 截圖保存，提交客服時需要

安全儲存恢復碼

開啟雙重驗證後會收到恢復碼（備用碼）。這是手機遺失時找回帳號的唯一途徑。

截圖保存或記在手機備忘錄裡很危險。手機丟了，恢復碼也就沒了。

用LOCK.PUB的秘密備忘錄功能，把恢復碼存在密碼保護的備忘錄中，透過一個連結安全存取。還可以設定到期時間。

儲存範例：

Steam Guard恢復碼: XXXXX-XXXXX-XXXXX
PSN備用碼: 12345678
Nintendo恢復碼: ABCD-EFGH-IJKL

不要透過LINE傳送這些資訊。聊天紀錄一旦外洩，恢復碼也會曝光。LOCK.PUB的備忘錄只有知道密碼的人才能檢視。

結語

遊戲帳號承載的不只是資料，還有你多年的時間、心血和金錢。獨立密碼、雙重驗證、警惕釣魚是三道核心防線。用LOCK.PUB的秘密備忘錄安全保管恢復碼，別讓多年的累積毀於一旦。