Supercell 视频平台安全事件后，哪些人要警惕定向钓鱼？2026

你收到提及 Supercell 内部录制活动的邮件或电话，内容还准确说出了熟人姓名。

最快判断： Supercell 于 2026 年 10 月 21 日公告，内部视频平台遭未经授权访问，部分视频及平台用户姓名、邮箱地址被访问；截至公告时，官方称未发现玩家数据受影响。本周建议：相关录制活动参与者和合作方提高对定向冒名联系的警惕，普通玩家不要仅凭这起 Supercell 视频平台安全事件认定游戏账户或邮箱账户已泄露。(Supercell 官方事件公告)

曾作为演讲者或主持人参加相关录制活动的人，可先核对活动关联，再谨慎处理后续联系。
曾与 Supercell 合作的员工、伙伴或其他参与者，可通过官方公布的渠道询问是否涉及平台。
普通玩家则应区分事件公告与单独的账户异常；遇到索要验证码、密码或付款的联系时，先暂停操作。

最后更新于 2026 年 10 月 23 日；事件信息核实自 Supercell 官方公告，一般核验与处置建议参考美国联邦贸易委员会（FTC）及联邦调查局（FBI）的公开指导。调查仍在进行，后续如有官方更新，应以新公告为准。

先看关联程度：平台信息被访问，不等于玩家账户被盗

公告确认的范围有几层，不能混为一谈：未经授权者进入了 Supercell 用来托管内部视频的平台；部分内部视频内容被复制；平台用户的姓名和邮箱地址也被访问。视频中可能出现员工、嘉宾或合作伙伴的姓名、影像和声音。官方同时说明，截至公告时的调查未发现玩家数据受影响，并表示调查仍在继续。

这里的“平台用户邮箱被访问”，描述的是平台上用户的邮箱地址信息，不代表这些人的邮箱收件箱已被控制。公告也没有说所有员工、合作伙伴或玩家都受影响。是否收到针对个人的冒名联系，仍需结合实际消息和自己的活动关联判断。

录制活动参与者：熟悉的细节也不能替代核验

若曾作为演讲者或主持人参加 Supercell 或由其主办、且被录制的活动，官方将这类人列为很可能受到影响的人群。对他们而言，风险重点不是“游戏账号必然遭入侵”，而是冒名者可能利用姓名、声音、活动内容或同事关系，让联系显得像真的。

例如，一位曾参与录制活动的讲者收到邮件，对方提到某场会议，并称需要尽快确认文件权限。活动名称准确，甚至提到熟悉的同事，都只能说明联系者掌握了相关细节，不能证明发件人身份真实。尤其当对方要求提供密码、验证码、访问权限或文件时，不要从邮件里的按钮、电话或附件继续操作。

Supercell 定向钓鱼的风险，正是在熟悉感上做文章：它可能不像群发垃圾邮件那样粗糙，也不一定出现明显拼写错误。FBI 针对冒名联系的建议包括，先独立查找对方或机构的联系方式，再通过已确认的号码或渠道回拨；在确认身份前，不要点击消息链接或提供敏感资料。(FBI 关于冒名联系的安全提醒)

合作方与其他参与者：不确定是否涉及平台，先走独立渠道

曾与 Supercell 合作，但不清楚自己是否属于该视频平台用户的人，不应自行推断“肯定受影响”或“肯定无关”。官方公告提供了用于询问进一步信息的邮箱：incidents-info@supercell.com。可从 Supercell 官方公告独立确认该地址，而不要依赖可疑邮件或电话附带的链接和联系方式。

Supercell 邮件冒名核验不能只看显示名称或署名。联系内容是否对应已知活动、工作关系，是有用的交叉检查，但不是身份凭证。可按下面的条件分支处理：

• 若消息涉及自己确实参加过的录制活动，仍应通过已有的工作联系人、已保存的联系方式或官网独立确认；不要用对方刚发来的号码或链接核验对方自己。
• 若对方索要密码、一次性验证码、付款、账户访问权限或文件，先停止操作，再从已知可信的渠道确认请求是否真实。
• 若无法确认活动关系，或对方催促保密、马上行动，不要回复敏感信息；通过官方公告列出的渠道询问，必要时向相关合作联系人核实。

FTC 的反钓鱼指导也建议：即使消息看起来来自熟悉的公司，也应使用已知真实的网站或电话联系该机构，而不是使用消息里给出的联系方式。(FTC 反钓鱼识别与应对建议)

普通玩家：事件公告不等于游戏账户或邮箱账户泄露

如果只是玩 Supercell 游戏，没有证据表明自己参加过相关录制活动或使用过该视频平台，现有公告不支持据此推断其玩家数据受到影响。也不能把“平台用户邮箱地址被访问”解释成“玩家邮箱已被接管”。目前可确认的结论仅限于公告所述范围，调查仍在进行。

这不代表任何自称来自 Supercell 的联系都可信。Supercell 的账户安全说明提醒，骗子会冒充支持人员联系玩家，并明确建议不要把 Supercell ID 登录验证码交给突然联系的人；验证码只应在玩家主动发起的游戏内帮助对话中提供。(Supercell ID 官方账户安全说明)

已收到可疑消息或交出信息：按暴露内容处理

若只收到邮件、短信或电话，还没有点击链接或提供资料，先不要互动；保留消息以便报告，并通过已知可信的官方入口或联系人核实。FTC 建议不要使用可疑消息中的链接与号码；若确认是钓鱼消息，可报告并删除。

若已经采取行动，按交出去的内容区分处置：

• 提交了密码：立即从服务的官方入口更改该账户密码；若其他账户重复使用了同一密码，也一并更换。再检查登录状态、恢复方式和安全设置，并在账户支持时启用多重验证。FTC 对已交出账户凭据的建议同样强调更换密码，以及为重复使用该密码的账户采取措施。(FTC 遭遇诈骗后的处置建议)
• 提交了验证码：尽快从官方入口检查对应账户是否出现陌生登录或变更；若无法登录，通过该服务的官方账户恢复流程处理。不要再向联系者补交新的验证码。
• 提供了付款、金融或身份信息：联系对应银行、支付服务或相关机构，说明信息已交给可疑联系人，并按该机构针对信息类型给出的指引处理。若还授权对方访问设备，可联系对应服务方了解后续措施。
• 下载或打开了可疑附件：不要继续运行文件；按设备安全软件提供的流程检查设备，并留意账号是否出现未授权变化。

若对方自称是 Supercell 支持人员，可以从游戏内主动进入帮助渠道，而非接着对方发来的链接处理。若只是临时注册、试用或收一次验证码，PostTmp 临时邮箱可作为隔离主邮箱的选项；但凡涉及重要账户、长期找回或必须确认来信身份，仍应依赖可持续控制的邮箱和独立核验渠道。

邮箱隔离有边界：只能减少未来注册时的暴露

临时邮箱或邮箱别名，适用于减少低信任网站注册时主邮箱地址的暴露；它不能收回已经被访问的地址，也不能识别冒名者、阻止定向钓鱼，或替代对来信身份的独立核验。银行、政务、支付、游戏主账号等需要长期找回或持续收信的账户，不宜仅为隔离而使用可能无法长期访问的地址。

若要在注册时减少主邮箱暴露，可以按条件选工具：

• 若只是临时试用、低信任注册或收一次验证码，且之后不需要找回账户，可考虑用临时邮箱隔离地址；同时确认目标网站允许使用该邮箱。
• 若预计需要长期收信或重置密码，优先用可持续管理的邮箱别名或主邮箱，并保留账户恢复能力。可先了解临时邮箱与邮件转发别名的适用差异。
• 若是重要账户、需要回信或未来可能申诉，使用长期可控的邮箱，并启用账户自身提供的安全措施；不要把临时收件地址当作账户防护保证。
• 若目的是确认这次事件是否涉及自己，走官方公告中的核验渠道，而不是新建邮箱。邮箱隔离不是本次事件的止损措施。

这类隔离能解决的是“注册时是否把主邮箱交给低信任网站”，而不是“某封邮件是否由真正的联系人发出”。想继续减少低信任注册的地址暴露，可参阅多项在线服务分开使用邮箱的做法。