凌晨三点，命运群里弹出一条消息：“号没了。盗号”发消息的命运是老张，一个在《命运方舟》里肝了四个月的盗号上班族。他的命运账号被洗得一干二净，金币、盗号材料、命运甚至绑定的盗号时装都被分解转走。这不是命运孤例。最近两周，盗号我所在的命运三个方舟交流群里，至少有七个人遭遇了同样的盗号事。

盗号者下手极快。命运老张说，盗号他晚上十一点下线时还一切正常，命运第二天早上登录，角色光着身子站在主城，仓库里只剩几本没用的刻印书。系统邮件显示，凌晨两点到四点之间，他的账号在另一个IP段被登录，交易记录密密麻麻——所有能卖的东西全被挂上拍卖行，以最低价秒出，金币通过邮寄转移到了几个小号上。

我翻了下官方论坛，被盗的帖子从三月开始变多。有人贴出登录日志，盗号者用的IP集中在某些云服务器段。更蹊跷的是，不少受害者都提到同一个细节：被盗前一周左右，他们曾在第三方平台查过自己的装备评分，或者用过所谓的“方舟助手”小程序。这些工具要求输入账号密码，或者授权登录。

官方安全团队的反应不算慢。四月中旬的一次更新后，登录验证多了个设备锁功能。但问题在于，很多老玩家嫌麻烦没开。老张就没开。他说：“我寻思着就一游戏，谁费那劲。”结果现在他每天上线第一件事就是检查设备锁开没开。

金币和材料被洗只是第一层。真正恶心的是后续。盗号者会用你的号去喊话频道发钓鱼链接，或者组队骗人。你的角色成了他们的工具，等官方封号时，你连申诉都麻烦——因为违规记录确实在你的账号上。有个叫“阿追”的玩家，被盗后账号被用来在海上乐园刷屏卖金，封了七天。他找客服折腾了半个月才解封，但丢的东西一样没找回来。

我观察到一个现象：被盗的多数是活跃玩家，装等都在1490以上，仓库里有几万金存货。那些刚入坑的新手反而安全，因为没油水。盗号者显然做过筛选，他们知道谁值得下手。怎么知道的？大概率是撞库——你在别的网站用的密码，和方舟一样。或者更直接，某些“插件”本身就在收集账号信息。

官方给出的建议永远是老几样：别用第三方软件、定期改密码、开启二次验证。但说句实在话，这些提醒听得耳朵起茧，该被盗还是被盗。真正有用的是那个设备锁，开了之后，新设备登录必须手机验证。可惜它藏得有点深，在官网安全中心里，游戏里没弹窗提示过。

老张现在学乖了。他把所有游戏密码改成了随机生成的十六位字符串，用密码管理器存着。设备锁开了，拍卖行交易也设了二级密码。他说：“就当交学费了。”但我知道，他仓库里那套攒了三个月的古代首饰，再也回不来了。

写这些不是要教你怎么防盗，网上教程一搜一堆。我只是觉得，一个游戏账号而已，搞得跟现实财产一样提心吊胆，挺没劲的。可事实就是，你辛辛苦苦肝出来的东西，在别人眼里就是一行可以变现的数据。他们不在乎你花了多少时间，只在乎能卖多少钱。

凌晨四点半，老张又在群里发了张截图。这次是他的小号，刚建三天，装等五百。他说：“重新开始吧，这次打死不用任何插件了。”群里没人回他。大概都睡了吧。或者都在检查自己的设备锁开了没有。