Hacking - Um Triste Incidente Que Pode Ser Evitado!

[Anderslash]

O texto abaixo é uma tradução do artigo oficial do site de Tibia, mês de março. O original em inglês pode ser encontrado aqui.


Hacking - Um Triste Incidente Que Pode Ser Evitado!
Hacking - A Sad Incident That Can Be Avoided!

Artigo originalmente escrito por Tibia.com.
Tradução por Anderslash com a colaboração de Impurity Eyes.
Revisão por Heenett.


Todos os dias recebemos emails muito tristes de jogadores que perderam sua account para um hacker. Ser hackeado é, com certeza, uma das piores coisas que podem acontecer com um jogador e sua conta. Os jogadores investem muito tempo desenvolvendo seus personagens e colecionando itens raros, criando inclusive uma certa afeição por eles. As accounts são como tesouros que devem ser protegidos de qualquer mal. Neste artigo do mês nós queremos explicar mais uma vez quais passos você deve seguir para proteger a sua account de hackers.

1. Proteja a sua account

Primeiramente, é importante que você mantenha em segredo os dados da sua account. Ninguém, a não ser você mesmo, deve saber o número da sua conta, sua senha e sua recovery key; nem mesmo seu irmão, nem seu melhor amigo, e muito menos alguém que você conhece apenas pelo jogo. Muitas vezes os jogadores são hackeados após uma discussão com seus melhores amigos ou irmãos que sabiam seus dados da account. Também, se você escrever um email para o customer support, não inclua os dados da sua conta. É suficiente dizer apenas o nome do seu personagem. Tenha em mente que ninguém com uma posição oficial vai pedir os dados da sua account, nenhum membro da equipe CipSoft e também nenhum gamemaster. Quando alguém se aproximar de você, pedindo a sua senha, número da conta ou recovery key, pode ter certeza de que esta pessoa quer hackear você.
Não guarde os dados da sua account no seu computador, pois é possível que alguém acesse os dados armazenados nos arquivos. Se você não decorou a sua senha, escreva num papelzinho e guarde-o em um lugar seguro de modo que só você saiba onde está. Outra coisa, não guarde emails com os seus dados de account.

É importante também que você use uma senha segura. Uma senha segura consiste em uma mistura de letras maiúsculas e minúsculas, números e caracteres especiais. Uma boa estratégia para conseguir uma senha segura é, por exemplo, pensar em uma frase e pegar a primeira letra de cada palavra. A frase vai ajuda-lo a lembrar da sua senha todas as vezes, e ninguém conseguirá adivinhá-la. Não use o número da sua account como senha, nem o nome do seu personagem, nem a sua data de aniversário, e de maneira geral nada que possa ter relação com você, evitando assim que ela possa ser adivinhada por outras pessoas. Por falar nisso, é também importante que você não diga a outras pessoas informações pessoais sobre você mesmo, especialmente seu endereço ou número de telefone. Não importa se é dentro ou fora de Tibia, por exemplo usando um programa de mensagens instantâneas, não confie em pessoas que você conhece apenas pela internet. Isso não significa que todos na internet são pessoas más, na maioria das vezes as pessoas são legais, entretanto, o fato é que você não conhece a pessoa real, e é muito fácil fingir que você é uma outra pessoa na internet.
Adicionalmente, você deve mudar a sua senha regularmente e usá-la exclusivamente para Tibia. É muito importante que as senhas para Tibia e para sua conta de email sejam diferentes. Também, a senha que você usa para acessar a página da sua guilda deve ser diferente da sua senha de Tibia.

Finalmente, é muito importante registrar a sua account. Muitas e muitas vezes os jogadores não conseguem recuperar as accounts depois de serem hackeadas porque suas accounts não estavam registradas. Os jogadores que hackeiam accounts sem registro geralmente usam essa oportunidade para registrá-las para si, obtendo uma recovery key, a qual eles usam para mudar o endereço de email da account instantaneamente. Nesses casos, o dono original não tem nenhuma chance de recuperar sua account. Por esse motivo é vital que você registre a sua account preenchendo corretamente os campos que se referem aos seus dados (Nota do tradutor: você pode aprender a registrar sua account clicando aqui).
Também certifique-se de não perder acesso à sua conta de email assimilada ao registro da sua account. Use seu email regularmente, pois muitos provedores de email deletam suas contas inativas. Não crie uma conta de email exclusiva para sua conta de Tibia. Você pode esquecer de usá-la regularmente depois de algum tempo. Corrija o email da sua account a tempo, se você for mudar de endereço. Também, cuide da sua conta de email com a mesma cautela da sua account de Tibia. Lembre-se, uma pessoa com acesso ao seu email pode facilmente roubar a sua account de Tibia!

2. Não clique em links ou emails falsos!

Uma maneira comum de hackear jogadores é postando websites que prometem maravilhas se você visitá-los ou baixar algum arquivo. Quando alguém promete uma "Premium Account de graça" se você visitar o website postado, pode ter certeza de que este link foi projetado para roubar a sua account. Nunca dê crédito a tais anúncios! Também, links que levam a websites em que você pode comprar dinheiro de Tibia por dinheiro real são muitas vezes projetados para também roubar seus dados. Para piorar, eles podem usar as informações do seu cartão de crédito para fazer outras compras na internet. Por isso, mantenha distância de páginas que oferecem dinheiro de Tibia ou outros itens por dinheiro real.
Uma das opções favoritas dos hackers são links que prometem fotos pornográficas. Você deve desconfiar se alguém o convidar para uma guilda e pedir para você entrar em um determinado site. Saiba que a única maneira de entrar numa guilda é através da da guild section do site oficial de Tibia. Outra forma bastante popular de hackear é através de links para vídeos do Tibicam dizendo que é uma vitória sobre algum boss, uma guerra entre guildas, ou outros eventos que chamam a atenção. Entretanto, se você baixar tal vídeo, você pode acabar instalando um keylogger para roubar a sua account. É claro que nem todos os vídeos para Tibicam vão hackear sua account, entretanto você deve ser extremamente cauteloso se alguém mostrar o link pra você. Se o link do vídeo vem de um jogador que você não conhece, ou se o link é apenas deixado aleatoriamente em algum canal ou nos forums, nós o aconselhamos a não entrar. Também se você ver algum link em algum canal ou nos forums cujo endereço se parece com o do site oficial de Tibia, não o copie diretamente para a sua barra de endereços. Os hackers as vezes usam outros caracteres para camuflar o endereço de forma que ele pareça muito similar ao tibia.com; por exemplo, o segundo "i" é substituido por "1": TIB1A.COM; ou o primeiro "i" é trocado por um "L minúsculo" TlBIA.COM. Por isso, certifique-se de entrar no website oficial digitando manualmente o endereço www.tibia.com na barra de endereços.
Outro método de hackear é enviando cartas no jogo para os depots. Essas cartas prometem Premium Accounts de graça, ou ameaçam bani-lo. Elas fornecem um website para que você visite e digite os dados da sua account. Não é necessário dizer que esses websites foram desenvolvidos apenas para roubar os seus dados. Note que nós nunca enviamos cartas contendo links dentro do jogo. As únicas cartas que você receberá da nossa equipe são mensagens a respeito da sua casa e lembretes sobre o seu aluguel. Qualquer outra carta no jogo dizendo ser da CipSoft é falsa, e criada para roubar seus dados.

Algumas vezes você deve ter visto uma notícia no website em que avisamos os jogadores sobre phishing emails (emails falsos). A palavra "phishing" é composta pela junção das palavras password (senha) e fishing (pescaria, em inglês). Esses emails são enviados aleatoriamente para um grande número de endereços de email para roubar os dados das pessoas. Na maioria dos casos, o endereço do remetente é falsificado para dar a impressão de que foi enviado de algum lugar oficial. Em Tibia, phishing emails geralmente falsificam o endereço oficial da equipe de Suporte como remetente, e também tentam imitar a formatação de um email oficial, por exemplo assinando como "Your CipSoft Team". Em tais emails é solicitado que você clique em um determinado link para confirmar seus dados, para dar a sua opinião, ou ainda para ganhar Premium Accounts de graça, citando apenas algumas das possíveis situações que possam necessitar dos dados da sua account em algum lugar. O próprio link muitas vezes é semelhante a um site oficial. Entretanto, se você mover o ponteiro do seu mouse até o link (mas sem clicar!), você pode ver no rodapé da página qual é o verdadeiro endereço do link camuflado.

Esses links geralmente o direcionam para websites que se parecem exatamente como o site oficial de Tibia. Entretanto, na barra de endereços você pode ver que se trata de outro website. Caso você digite os dados da sua account neste website, as informações serão enviadas diretamente para o hacker. Sejam extremamente cautelosos com os links que vocês recebem através do email, especialmente se você não solicitou nenhum email através de alguma ferramenta, ou escrevendo para alguém.

3. Siga as Regras de Tibia!

As Tibia Rules não existem apenas para prevenir caos e comportamento injusto entre os jogadores de Tibia, algumas delas foram criadas para proteger os jogadores de ser hackeados. Por favor note que nós não oferecemos suporte aos jogadores que perderam suas accounts por violar as Regras de Tibia.

Account Sharing (compartilhamento de account)
Compartilhar uma account não apenas lhe dá uma vantagem injusta sobre outros jogadores, mas também traz um alto risco de segurança. Como já dito acima, é essencial que apenas o dono da account saiba o seu número e senha. Se uma account é compartilhada, muitas pessoas sabem sobre os dados da mesma. É bastante comum ouvir histórias onde dois melhores amigos ou irmãos compartilharam um personagem até um certo level, então um deles resolve pegar a account pra si e muda a senha. Muitas e muitas vezes, o outro sharer fica furioso com isso. Sabendo do número da account e muitas vezes também da recovery key, ele hackeia a account de volta para tentar mantê-la para si, ou então destrói a account, por exemplo rookando o personagem, quebrando as Regras de Tibia até a account ser deletada, etc. Estas são apenas algumas das situações que podem ocorrer, para exemplificar que a prática de account sharing pode destruir a sua account. Tenha em mente, se você compartilha a sua account, você está não apenas violando as regras, mas também aumentando consideravelmente o risco de ser hackeado.

Account Trading (comércio de account)
Se você compra ou troca uma account, o seu risco de ser hackeado é muito grande, levando em conta que outra pessoa já sabe dos seus dados. Existem muitos casos onde pessoas pagaram muito dinheiro ou itens valiosos por uma account e logo após o dono original "hackeou" de volta a account. Em outro exemplo, dois jogadores trocaram os dados da account, e depois um deles se deu conta que os dados que ele recebeu estavam errados, e sua account original tinha se perdido pois ele não havia feito o registro. Assim como sharing, o comércio de accounts dá a outra pessoa o acesso dos seus dados, o que é sempre um grande risco de ser hackeado.

Uso de software não-oficial
Existem muitas ferramentas para Tibia que dão vantagens injustas aos jogadores, sendo as mais comuns aquelas que lhe permitem caçar enquanto você está longe do seu teclado, prática também conhecida como botting. Os programas não são apenas contra as Regras de Tibia, como usá-los é extremamente arriscado. Entretanto, até mesmo ferramentas toleráveis como o uso do TibiCam podem resultar na sua account hackeada. Todas essas ferramentas podem conter um virus e podem danificar seriamente o seu computador. É muito comum encontrar backdoors implantados nessas ferramentas. Um backdoor é uma modificação da ferramenta que você baixou, ela permite que o programador da ferramenta tenha acesso ao seu sistema e controle o seu PC. Dessa maneira, ele pode facilmente hackear a sua conta de Tibia. Muitas outras ferramentas instalam keyloggers no seu sistema. Os keyloggers gravam as teclas que você pressiona, dessa maneira é possível descobrir o número da sua account e a senha. Você sempre deve manter em mente que ao baixar software não-oficial, você está arriscando não apenas a segurança da sua conta de Tibia, mas também está arriscando a segurança de informações particulares do seu computador, ou no pior dos casos, o hacker pode ter acesso à sua conta bancária. Então, mantenha distância de programas não-oficiais!

4. Proteja seu computador!

Infelizmente, muitas são as possibilidades de ter seu computador infectado com keyloggers e vírus. Executando um arquivo que alguém mandou para você por email, MSN ou ICQ é o jeito mais comum de infectar seu computador. Por esse motivo, você precisa ser extremamente cuidadoso com os arquivos que você recebe. Saiba que a Cipsoft nunca mandará emails com anexos. Se você receber emails com anexos de um remetente desconhecido, é recomendável que você o apague imediatamente. Também é recomendado que você verifique o arquivo com um antivírus atualizado antes de executar um arquivo.
Para manter seu computador livre de malwares você deve usar um antivírus e um firewall. Tenha certeza que estes dois estejam ativados o tempo todo. Eles devem ser atualizados sempre, de preferência diariamente. Além disso, é recomendável que você faça uma varredura completa no sistema toda semana, para detectar possíveis novos vírus que sua versão antiga não conseguiu detectar. Procure deixar seu sistema e seu navegador sempre atualizados, certificando-se que está usando a versão mais recente. Isso é necessário, pois versões antigas podem conter falhas na segurança, que são corrigidas com os patchs das versões mais recentes. Tenha em mente que é possível ser hackeado apenas olhando um site usando um navegador com versão antiga.

Por fim, mas não menos importante, você deve procurar jogar apenas no seu computador pessoal em casa. Nós sempre recebemos emails em que jogadores nos contam que foram hackeados enquanto jogavam num computador de um amigo que tinha um keylogger instalado. Também jogar em rede, o que é comum em escolas, livrarias e lanhouses pode ser um risco à sua segurança. Keyloggers e programas espiões podem ter sido instalados no computador por outra pessoa. Todas as informações que você envia ou recebe em um computador podem ser facilmente interceptadas e armazenadas por um hacker. Se você não tem outra opção além de jogar em uma rede pública, você deve pelo menos tentar encontrar um local seguro.
Ser hackeado é muito frustrante, na maioria dos casos, entretanto, é uma situação que pode ser evitada. Se você seguir nossas dicas de segurança, você estará mais bem protegido contra as investidas dos hackers.

Jogue com segurança!
Equipe CipSoft