Protegendo Contas de Jogadores contra Roubo e Phishing

Boa parte das contas "hackeadas" em OTServers não envolve invasão técnica nenhuma — envolve phishing, engenharia social e jogadores enganados por sites ou mensagens falsas. Proteger sua comunidade disso é tanto responsabilidade técnica quanto educativa.

Os golpes mais comuns

• Sites clones: uma página idêntica ao login do seu servidor, hospedada num domínio parecido, capturando usuário e senha digitados.
• "Suporte" falso no Discord: alguém se passando por GM ou staff em mensagem privada, pedindo senha "pra verificação" ou "pra resolver um problema na conta".
• Links de "item grátis" ou "coins grátis": páginas externas prometendo recompensas que, na real, só roubam credenciais.
• Malware disfarçado de ferramenta: "bots" ou "hacks" pra download que na verdade são trojans de roubo de senha.

O que fazer do lado técnico

• Hash de senha forte (bcrypt/Argon2) — se seu banco vazar um dia, as senhas não ficam expostas em texto puro.
• Rate limiting em tentativas de login, pra dificultar ataques de força bruta.
• Avisos visuais no site deixando claro o domínio oficial, pra dificultar confusão com clones.
• Sistema de 2FA opcional (veja nosso artigo sobre autenticação em duas etapas) pra quem quer uma camada extra.

O que fazer do lado educativo

A defesa mais eficaz contra phishing não é técnica, é cultural: deixar claro, repetidamente, que a staff nunca pede senha por mensagem privada. Fixe essa mensagem no Discord, no site, e repita sempre que um caso de golpe for identificado na comunidade.

Regra de ouro pra repassar aos jogadores: nenhum membro de staff legítimo jamais vai pedir sua senha. Se alguém pedir, é golpe — sem exceção.

Quando uma conta é comprometida

Tenha um processo claro de recuperação: verificação de identidade (e-mail de cadastro, histórico de compras, etc.), reversão de itens/moedas roubadas quando possível, e troca forçada de senha. Documentar esse processo com antecedência evita decisões improvisadas no meio de uma crise — e crises de conta roubada, infelizmente, vão acontecer de vez em quando, não importa o quanto você se prepare.