开服第 6 天,永恒服里那条老骗术回来了。北京 11 月 10 日晚上 8 点过后,玩家 Islandsteve 在官方论坛《World of Warcraft: Forever》General Discussion 版块发帖:他在游戏内收到一条假 GM 私信,对方把他往「forever.**.con」这样一个网站上引——看清楚结尾,.con,不是 .com,域名中间部分他自己打了码。帖子里的警告很直白:这不是暴雪,是第三方网站,目的就是偷你的账号。你正在永恒服练级,这条私信离你只隔着一次随机 whispers 的距离。

标题本身就在报警:《The fake GM scammers are at it again》(假 GM 骗子又来了)。至于上一波是什么时候的事,帖子里没交代,站内存档里也没有更早的同类帖可查。但接下来十几分钟里,这个帖子完成了它最有价值的事:20:09,玩家 Chilly 跟帖,把这事和游戏里本就泛滥的金币卖家广告归成一类;20:10,Islandsteve 追问游戏内到底怎么举报,并说明自己就在永恒服,坐实这波私信就发生在永恒服;20:11,Chilly 给出答案,原话只有一句:「right click name and report spam」(右键名字,举报 spam);20:18,Islandsteve 回话:下次再遇到就照做。

右键名字,举报 spam——全帖最实用的一楼

这帖真正的产出不是恐慌,而是那条路径:右键点发信人的名字,菜单里选举报 spam。假 GM、金币广告、代练广告,在楼里被归成同一类处理:看到,举报,送进封禁流程。截至发稿,全帖 6 帖、3 名玩家参与,没有一条暴雪工作人员的回复。

「GM 名牌」是哪来的?楼层里只有猜测

一个没人能回答的细节:骗子是怎么把自己装成 GM 的。20:20,玩家 Iapetus112 提出一种可能——如果对方名字旁边真挂了 GM 标志,唯一说得通的解释是某个插件暗中提供了钩子、动了聊天系统;他的建议是揪出这个插件,举报到 CurseForge 让它下架。这只是楼层里的一家之言:没有截图,没有插件名,暴雪也没有回应。在有人拿出实证之前,它连存疑都算不上,先当噪音处理。

识别假 GM,记两条老规矩

GM 永远不会向你索要账号密码,也不会把你往游戏外的网站上引——这是暴雪客服多年的公开口径,对照本案两条全中:对方给的「forever.**.con」是游戏外的仿冒站,顶级域都懒得拼对;真 GM 有事会在游戏内说明,不会要求你把密码交到第三方页面。顺手养成一个反射:任何游戏内私信里的站外链接,默认当钓鱼处理,尤其是一字之差的仿拼域名。

开服第一周,正是盗号高发窗口

为什么是现在?不难理解:上线刚满一周,满服都是新号,人人忙着练级、跑图、进频道,聊天流量大,对「客服」身份的戒心却低——这是钓鱼最舒服的环境。有几件事今天就可以做:

  • 不点游戏内私信里的任何站外链接;
  • 收到假 GM 私信:右键名字 → 举报 spam;
  • 绝不在第三方网站输入战网账号密码;还没开暴雪 Authenticator 的,今天开上;
  • 已经输过密码的,立刻改密码,再通过登录后的暴雪官方支持站联系客服。

暴雪对这波私信是否掌握、会不会发公告,目前没有任何官方说法。盯住官方论坛的蓝帖动向和官方支持站的安全提示,一切以那边为准。