权限转移被恶意利用

博丽灵梦

权限转移功能本是方便玩家进行账号权限交易的但有别有用心之人使用后门获取有权限的玩家的账密/token
之后登录玩家账号利用权限转移功能将权限转移后进行出售牟利
且使用token可以直接登录他人正版账号
而权限转移仅仅需要充值截图和id即可转移,极易被冒名顶替
建议增加权限转移时需要验证的要素,例如将论坛账号或邮箱与游戏id绑定
,转移权限时需要由本人通过之前绑定的途径进行验证

admin

token是什么？ 为什么不直接登录我的账号去转账

DSCSD

账号用户归属权写的清楚明白，这就是游戏规则。
权限认号不认人，号被盗是自己的事情。

Lingjin_令今

DSCSD 发表于 2023-12-14 10:36
账号用户归属权写的清楚明白，这就是游戏规则。
权限认号不认人，号被盗是自己的事情。 ...

虽然但是正版也会被盗，用户归属权里写着该用户拥有正版账号的归属权

金蝉脱壳

你又是哪位大神

Toitu

admin 发表于 2023-12-14 09:11
token是什么？ 为什么不直接登录我的账号去转账

666666666666666666666666666666