「害人之心不可有，防人之心不可无」
近期本吧出了一期“疑似贴吧放录屏后被盗号事件”。
https://tieba.baidu.com/p/6030452225
事实是，
盗号的技术门槛非常低，后果也非常严重。
因为106的账号登陆并不需要密码，只要在某设备上登陆过1次，即可无限次登陆并复制存档。
被盗后你也没法通过改密来亡羊补牢。
同其它游戏一样，106存在一个“账号找回”服务。
盗号者只要知道某些即时的“关键信息”，通过官方拷问后，即可“找回”账号。
口说无凭。
在若干天前，楼主针对这种都市传说，亲自测试了一番。
在知道目标账号的大部分信息以及靠瞎猜（刚好蒙对）的情况下，成功“找回”账号，并且该账号是绑定过邮箱的。
PS：该账号是我自己的号来着.....被自己盗应该没关系.
——————————
至于盗号的步骤、与官方斡旋的过程此贴不便赘述，
靠「账号找回」来达到盗号的目的确实是可行且已经践行的。
——————————
我将分类探讨以下跟被盗有关的条目：
「106大事件」
「客户编码」
「邮箱、GC、FB」
「昵称」
「宝珠&米糕」
「卡组」
「召来符&抽卡情况」
———————
文长不看的建议点只看楼主，拉到最后的总结部分即可。

尤其是准备卖号的朋友，一定要注意一下。

「106大事件」
在2018年2月份前，
WB榜单中，
最有名的一个公会，
莫过于“仲夏夜之梦”。
这是一个蝉联4次榜首，
且在2月后一直登顶至今的超强公会。
那么，2018年1月份，发生了什么？
（1月份wb前20强公会）
仲夏夜之梦为何人间蒸发？
这件事导火索与盗号有关。
简单描述下这个事件：
在结算前，公会会长号被盗，盗号者多次改名嘲讽（大概是略施惩戒之类的说辞），且导致该公会临结算时解体。
在重大打击下，他们重新召回了公会人员，集中在“日月星辰，若水三千”公会中。
最后因为来不及计入点数，与当月top1失之交臂。
再后来，也就有了现在【再次重逢的世界】公会。
在当时，贴吧里也闹得沸沸扬扬，算是一个跟盗号有关的大事件吧。

前排
轻插顺便看戏

「客户编号」
客户编号即为玩家信息里面的数字ID。
与昵称有别。
就防盗号来说，什么东西都可以暴露，但客服编号是绝对不可以暴露的。
因为在知道客户编号的情况下，在“找回账号”时官方第一问中的“昵称、主线剧情完成章节、好友数、公会名称”全部都可以迎刃而解。
如果你曾经在贴吧放过，建议善用这个功能：
登陆PC端贴吧，在相关的贴吧，吧内搜索输入自己的客户编号
找到相关的帖子或者回复，把它们删掉；亡羊补牢，为时未晚。
————
但比较可笑的是，之前官方举办过的若干个活动中，非常多的吧友包括我在内，为了领取官方的奖励，十分轻易地暴露了客户编号。
https://tieba.baidu.com/p/5272219438
（因为是公开的，所以我放下链接应该没啥问题）
虽然这个帖子很有纪念意义，但暴露了大量吧友的客户编号，可能会导致部分吧友被盗号。
@🌌夜夜未央 希望大吧能把这个帖子给删掉，106关服后再恢复。

「邮箱、GC、FB」
其实这一块可以讨论的东西非常多，但又很重要，希望大家能耐心看完。
防盗号考虑，我建议你在以下选择中选一种：
A：全绑。绑不常用的小邮箱、FB。
B：全不绑，保存下存档，绝不暴露任何信息。
千万不要只绑邮箱。
在之前的盗号测试中，目标账号是绑过邮箱的，并且我是不知道邮箱的。
但我谎称邮箱丢失无法找回，客服无奈，最终还是跳过了这一关，但相应的也是增加了更多的提问。
怎样说的更清楚一些呢....
我来介绍下绑与不绑的利弊：
【绑】
「利」
1，绑定邮箱之类的后，在账号找回时。
客服会建议你用邮箱登陆找回，如果忘了邮箱，他会提更多、更详细的问题来判断你是不是真正的丢号人。
这可能会成为盗号者最大的阻碍。
2，比较方便切号和找回。
「弊」
1，盗号者可能通过你暴露的社交软件账号，通过盗邮箱之类的操作来达成盗号的目的，这在某些游戏中是比较常见的方式。
「所以如果绑的话，我建议你全部都绑了，这虽然会增加因为被盗邮箱、GC、FB来达到盗号的目的风险，但盗号者很难通过“账号找回”这种途径去盗号。」
【不绑】
「利」
1，盗号者没法通过盗社交软件账号达到盗号的目的。
2，只要你自己不作死，99.9%的人没法盗号。
「弊」
1，只要暴露了关键信息，在账号找回时，阻力会很小。
「如何保存存档？现在大部分模拟器都是有数据迁移的功能的。可能开始你需要绑下邮箱去登号，之后就可以找客服解绑邮箱了，最后把模拟器存档保存在U盘或者某不常用网盘中即可。再不济，万一出现丢号的情况，还可以找客服恢复账号。」
————
写的有点多，但两种方案确实有利有弊，大家自己斟酌，千万不要只绑邮箱或FB。

加精啦，希望大家也可以注意一下不要暴露自己的ID号，看见暴露自己ID的帖子我不会删，但是还是会提醒一下大家，希望之后大家能够多多注意

「昵称」

1，平时加好友这些只用放简单好找的昵称就可以了，事后还可以改回去；千万不要放客户编号。
2，越难打的昵称，对防盗号来说就越有利。（知道客户编号，却打不出昵称，还是某卵用。）
3，昵称玩出花样来，盗号难度+max。
——————
引用下某吧友给的方法：
更改名字特效的方法，加上html的tag
範例
我要把名字改成 (白色的)魚魚
<color>魚魚</color>
只要這樣輸入名字就會變白色的了
目前我有找到可以用的tag
<b>粗體</b>
<i>斜體</i>
<size=數字></size>
<color=red>紅色</color>
PS1. size的數字要是調太大，好友列表會顯示不出來(最大44)
PS2. 因為tag本身也算在字數限制，所以能打的名字字數會變很少
PS3. 這個算是官方忘記對輸入的符號作限制，所以隨時都可能會改掉
——————

如果你昵称是非常冷门的符号且加上css特效。
神仙也打不出来，至少，会恶心到想盗号的人，等他能打出来时，黄花菜都凉了。

百忙之中抽时间写的帖子，晚上回来再更好了。

其实我觉得应该由106改革比较好
除此之外

氪金
用户应该有优待
例如找回账号只需要提供我氪金的方式和账户名就好
起码保障氪金用户的安全

围观白长老讲故事_(•̀ω•́ 」∠)_

听哲学♂长老讲故事

本来我不会盗号的，这教程有点贴心啊

咸鱼就好

「宝珠&米糕」
如果你是个无氪的话：
在晒晒晒的过程中，要更加注意不暴露近期的米糕&宝珠数量，可有效防止被盗号。
（近期是指近2星期....）
原因是：盗号者需要的仅是个模糊的数量，即可通过灵魂拷问这一环，这点很重要。
因为这条跟宝珠有关，所以我有必要说下一件有趣的事——理论上，氪金用户更难被“账号找回大法”盗号。
一旦氪金，对盗号者来说，他还得搞清楚你在什么时候氪金，氪过多少金。
总之，不要秀，非要秀就请截掉这部分或者打码。
低调是生存的堡垒。