账号被盗，问道往往不是账号中心密码太简单，而是安全你根本不知道自己的登录痕迹被卖到了哪里。问道账号安全中心官网（https://aqzx.leiting.com）干的官网就是一件事：把账号的控制权从黑产手里抢回来。我第一次点进去，问道是账号中心因为一个玩了六年的139级法金号在凌晨三点被洗了，仓库里三亿游戏币和一套改六装备全没了。安全客服让我去安全中心提交记录，官网我才发现那个页面藏着一堆平时根本不会点开的问道功能。

登录进去第一眼看到的账号中心是“登录保护”开关。默认状态下它是安全关着的。这很要命。官网关着意味着任何知道账号密码的问道人都能直接上号，异地登录连个短信都没有。账号中心打开之后，安全每次在新设备登录都要手机验证。我试过用模拟器登录，验证码发到手机上，输入才能进。那个洗我号的人用的是江苏的IP，如果当时这个开关是开的，他连角色选择界面都看不到。

再往下翻是“设备管理”。列表里躺着七八台设备，有我自己用的手机和电脑，也有三台完全不认识的安卓机型。最早的一台登录时间是去年十一月，也就是说那个盗号的人至少已经潜伏了四个月。他可能每天就上去看一眼，不拿东西，只记下我什么时候在线、什么时候摆摊、什么时候下线。这种耐心比直接洗号更让人后背发凉。我把陌生设备全部踢掉，顺手把“常用设备”也清了一遍。

“安全密码”是另一个容易被忽略的东西。它和登录密码不是一回事。登录密码用来进游戏，安全密码用来操作仓库、交易、摆摊、改密码。很多人图省事，两个密码设成一样的。盗号的人只要拿到登录密码，安全密码也就等于白送。我现在的做法是：登录密码用一段随机生成的十六位字符串，安全密码用另一段完全无关的。记不住就写在纸上，锁抽屉里。比被盗号之后找客服扯皮省事得多。

“登录记录”页面做得挺细。每一次登录的时间、IP、设备型号、登录方式都列得清清楚楚。我翻到一条凌晨两点十七分的记录，登录方式是“扫码”，地点显示“未知”。那是我被盗号的前一天晚上。扫码登录本来是为了方便，但如果你在网吧或者别人电脑上扫过一次码，那个授权可能一直留着。安全中心里有个“取消所有扫码授权”的按钮，我点了之后，所有通过扫码登录的设备全部掉线。这个功能应该放在首页最显眼的位置。

手机令牌是最后一道锁。绑定之后，游戏里做任何敏感操作都需要打开手机APP看六位动态码。麻烦是真的麻烦，每次交易都要掏手机。但盗号的人更麻烦，他得先拿到你的手机，再解锁，再打开APP。我问过几个做游戏安全的朋友，他们说现在洗号的基本都是撞库加社工，真正去破解动态令牌的少之又少。成本太高，不划算。

还有个小细节：安全中心里的“紧急冻结”按钮。账号一旦发现异常，点一下就能把整个账号锁死，连你自己都登不上去。解冻需要人工审核，通常要等几个小时。这几个小时里，盗号的人什么都做不了。我现在的习惯是，只要手机收到任何一条问道的验证短信，不管是不是我自己操作的，先去安全中心点冻结。宁可误伤自己，也不给对面留时间。

问道账号安全中心官网不是那种你注册完就再也不看的页面。它更像一个仪表盘，告诉你账号现在处于什么状态，谁在试图碰它。那个139级的法金号我找回来了，装备没找回。后来我建了个新号，从一级开始练，每升十级就去安全中心检查一遍登录记录和设备列表。麻烦吗？麻烦。但比半夜收到短信说“您的账号正在被强制下线”要好得多。