安全中心智能防护
风险变化实时感知 · 及时提醒
风险预警
九游账号登录前需要留意的安全风险
通过了解常见风险行为，提前发现漏洞并采取纠正措施，避免账号因一次疏忽而陷入被动。
假冒登录页
不法分子仿造九游登录界面诱导输入账号密码，网址前缀与官方域名极其相似，提交后数据直接落入对方手中。
密码重复使用
若九游账号的密码曾在其他平台使用，且该平台发生过泄漏，就会存在被撞库破解的风险，应尽快更换独立密保。
异常外链诱导
聊天频道内出现“领取礼包”“账号异常验证”等外部链接，点击后跳转至钓鱼页面，骗取验证码或移动端授权。
不安全的网络
在公共 WiFi 环境中不启用加密通道直接登录，本地网络数据可能被截获，从而造成密码与登录凭证的泄露。
方案对照
高风险操作与正确应对方式
对照下表所罗列的高风险场景，逐一改善自己的登录行为与防护习惯。
| 风险场景 | 不安全做法 | 正确应对方式 |
|---|---|---|
| 陌生链接提示登录 | 直接点击链接填写账号 | 自行输入官网地址访问，核对域名后再登录 |
| 收到风险通知 | 忽视提醒继续使用弱密码 | 立即修改密码并检查绑定设备与登录记录 |
| 更换新设备登录 | 跳过二次验证流程 | 使用手机验证码或密保工具确认身份后访问 |
| 代练、借号场景 | 提供密码、验证码或扫码授权 | 不向任何人提供账号口令与验证码，保证权限独立 |
| 陌生人索要账号信息 | 轻信对方身份并给与资料 | 引导联系九游客服核实，切勿自行透露认证信息 |
安全登录检查清单
登录九游前花三分钟逐项确认，安全多一道保障
密码由数字、字母和符号组合，长度不少于 12 位避免生日、手机号等简单组合
已绑定本人有效手机号与邮箱用于接收验证码和重置密码通知
本地设备未被植入不明远程控制程序使用杀毒软件进行会话前快速检查
登录网址以官方域名开头且地址栏正确不使用搜索引擎广告结果直接登录
避免勾选公共电脑上的自动登录选项公共设备尽量使用无痕模式并清除缓存
开启本网站的登录提醒功能设备新登录时推送通知，异常行为即时可见
异常处置
发现账号异常后应遵循的处置流程
一旦识别到可疑登录记录、密码被改或密保失效，请按四步流程及时控制风险、维护账号权限。
01
立即改密
进入账号管理页进行强制密码修改，新密码需与先前完全不同，并同步更换绑定的备用邮箱。
02
设备核查
在登录设备列表内撤除所有陌生设备授权，保留本人常用终端，再次登录时重新进行安全验证。
03
冻结账号
若确认被盗且短时间内无法控制，请优先联系官方客服申请临时冻结，暂停账号的一切操作行为。
04
提交申诉
整理账号持有证明、历史登录信息与充值记录，按客服指引完成资料提交，等待身份核实与恢复。
短信二次验证
在新设备或异地登录时须输入短信验证码，确保是账号持有者本人正在进行身份认证。
设备授权管家
罗列所有历史登录设备，支持一键移除未知终端并可设置每台设备的授权有效期。
异常登录通知
登录环境与常用常地域不一致时，系统会向绑定手机发送警示消息，用户能及时感知风险。
FAQ
安全中心高频问答
围绕账号防护、密保设置与异常申诉的常见疑问解答。
立即停止当前的登录操作并进入账号管理页修改密码。观察提醒来源是否属于官方系统通知，如有链接弹出应先关闭页面，拨打客服热线进行确认。
官方验证码短信不会附带任何网页链接。凡是索要验证码的聊天、电话或网页弹窗均为异常信号，务必不要将验证码提供给任何人。
登录完成后优先退出账号而非直接关闭浏览器，同时清除该站点的缓存与 Cookie，并在设备授权列表中对这台电脑执行移除操作。
提交申诉时应写明被盗时间和异常操作内容，附带认证资料与消费凭证。经核实为恶意盗取造成的损失，会按规则恢复部分虚拟资产，但无法保证全部找回。
动态口令的安全性高于静态密保问题，每次登录生成独立的一次性口令，有效抵御窥视与撞库。密保问题仅作为辅助核实手段，不应单独使用。