とにかく、あやしい"zip"ファイルへのリンクは踏まないようにしましょう、普段から。
でも今はいろんな偽装方法があって、拡張子が安全そうでも危険なこともあります。
●「マビノギ」で16歳の少年が3600万円分のポイントを不正使用(4Gamer.net)
福井県の高校生が、ネクソンジャパン社が運営するオンラインゲーム「マビノギ」で、社員のIDを探り当てて不正ログインし、3600万ポイント(ネクソンポイント:1ポイント=1円で購入可能)を操作して逮捕されたそうです。
まず金額が半端ないです。これだけのポイントがあれば、ゲーム内ではどんな神武器でも購入できるでしょうねー。
すでに3600万ポイントのうち700万ポイントを外部のオンライントレードにより60万円分の商品券などに換金したとの情報もあり、被害者であるネクソン社の損害は、まずはこの部分でしょうね。 他にも、もし大量のポイントがゲーム内に流通すればゲーム内通貨の価値が暴落するのでゲーム内経済は打撃を受け、プレイヤー離れにつながるかもしれません。
一人のプレイヤーである僕としては、ネクソン社はプレイヤー同士の金銭トラブルにもこのくらい素早く対応して欲しいと思います。 それに今回の事件は、元はといえばGMのIDすら抜かれてしまうほどの穴だらけなシステムのせいです。 以前より脆弱性が指摘されていたと思うのですが、自分が被害者にならないと動かないのでしょうか。 もっと安心して遊べるシステムにしないと今後の運営はつらいでしょうね。
という最悪のセキュリティホール。 そう思って行動したほうが良さそうです。 
メイプルストーリーでIDとパスを抜き取ることができてしまう脆弱性が確認される
メイプルストーリーのゲーム内でIDとパスを抜き取ることができてしまうセキュリティ上の脆弱性が確認されたようです。
注目すべきは、「108回」という回数が判明していること。 ネクソンジャパンが情報を提供したわけです。 今後、同様の事件があれば、ネクソン内で、わりかしサクサク警察に情報を提供するルートが確保されるのではないでしょうか。
ダメなのは、よくある単語にするとか、名前と誕生日のくみあわせだとか、
だとか、もう不特定多数のヒトにパスワードを教えているようなものです。