2023.2.22 现在的mhy账号只有有真实的实名信息才能够登录原神，因此建议各位玩家不要再购买初始号，由于成品号也是已经真实实名的，所以即使要购买，也建议去能够终生赔付的平台购买（任何时间内找回包赔，包括充值的钱也一并赔付的平台）。

2021.8.17 由于mhy实名认证（米游社实名认证）的优先级高于邮箱，而米哈游现在开放了针对初始号的实名认证修改（只要账号之前的实名信息与现实生活中真实的实名信息不匹配的，都可以重新验证），购买初始号（自抽号）的小伙伴可以尝试实名认证自己购买的初始号（如果不能重新实名，只能说明之前绑定的实名信息是真实的，也就是说你购买的实际上是成品号）。

修改实名参考以下链接：【重新认证米哈游实名信息！原神账号重要安全项-哔哩哔哩】 https://b23.tv/njCgTsF

最近看到许多小伙伴玩原神买初始号被盗号的情况，感到十分痛心，于是在米游社写了一篇关于初始号防止被盗号的帖子，结果被版主秒删。十分生气，曾一度想注销账号，后被电话客服劝阻（我自己不是初始号，但是非常能够理解买初始号的玩家），当时也没有保存源文档，只能重新再来一遍（太顶了），希望能给买初始号的萌新一点帮助，至少能防止初始号被盗取，以免心态爆炸。

首先，我十分理解买初始号的玩家，因为不是有强迫症的人（比如我自己，一定要绑自己的邮箱）并且不是能够几百几千往游戏里面砸钱的人都会选择购买性价比高的初始号（不提万氪玩家，基本上都是工作党，很少是学生）。

注意：本文主要讨论的是初始号（默认mhy账号的实名身份证号为随机生成，卖家无法对mhy账号进行申诉），如果是成品号，详见Q&A第三条。

总体上，整个修改过程分为两个“五个步骤”，具体可见总结。每个步骤的具体修改细节请见下文。

接下来，我们先来分析mhy账号的安全机制

如果各位有安装米游社，可以点击我的---->设置---->通行证账号与安全---->账号安全设置

可以看到类似如下图：

可以看到，mhy通行证账号中，手机是可以修改的，但是邮箱是不能修改的。

接着我们看一下绑定手机的修改方式：（点击修改）

可以看到，绑定手机是可以通过邮箱修改的，换言之，在米哈游账号安全机制中，邮箱拥有最高安全优先级（仅针对初始号）。这也就是各位买初始号最后被盗的根源所在。

（由于是初始号，mhy账号的实名信息（身份证号码）基本都是按照规则随机生成的，所以卖家无法通过mhy账号申诉找回（申诉找回需要本人持身份证的照片），因此此时邮箱拥有最高优先级。至于从个人玩家手中买来的成品号，会在Q&A中讨论）

接下来我来分析为什么各位的账号会被盗取：

我相信每个购买初始号的玩家都一定修改了邮箱账号的密码，mhy账号绑定了自己的手机号，以为这样无论是邮箱本身，还是米哈游账号，两者的安全都稳妥了。实则不然，根本问题出在和米哈游账号绑定的邮箱上，实际上即使你修改了邮箱密码，如果邮箱本身可以通过除开邮箱密码的其他方式找回（比如邮箱安全手机，邮箱安全问题等信息），那么你购买的初始号就是不安全的！！！（因为之前提过，mhy账号中的邮箱具有最高安全优先级！！）

那么接下来，我以126邮箱为例，介绍一下（163同理，都是网易的后台系统）

注：如果你用的是手机浏览器，可以在设置中打开“桌面模式”后按照以下图文进行操作

首先登陆邮箱，然后点击设置---->常规设置：

之后点击邮箱密码修改：

然后我们能够看到以下页面：

具体网址（126,163都适用）为：https://m.reg.163.com/?email=1/#/email

很多小伙伴到这里只进行了邮箱密码修改，但没有检查邮箱是否绑定安全手机以及实名认证：

如果邮箱账号已经实名，这样的账号不能要。（因为126,163邮箱一旦实名之后无法修改，并且账号申诉无需手持对应身份证，只需记得身份证号码即可找回）

如果邮箱账号已经绑定安全手机，那么直接向卖家要求修改安全手机（流程是先点击修改安全手机，然后需要获取验证码，让卖家告知验证码之后绑定成自己的手机）

如果卖家以无法修改安全手机为由，那么请不要购买他家的初始号，切记（实际上不是卖家不能给，而是他故意在此留下后门，方便之后把你的账号盗取重新贩卖！在此强烈谴责无良奸商！！！）

如果没有绑定安全手机，那么建议你将自己的手机号作为安全手机进行绑定，以减少卖家通过邮箱申诉的方式找回账号的可能性。

以下简述邮箱密码修改流程：

点击重置密码：

如果没有绑定安全手机会出现以下页面（此时无法修改密码）：

绑定安全手机之后：

之后跳转输入新密码：

输入后，即修改成功。

以下简述安全手机设置流程：

点击安全手机：

点击设置：

之后即绑定成功

以下简述实名认证流程：

重复申明：如果邮箱账号已实名，则不能要！！！！！（因为126,163邮箱一旦实名之后无法修改，并且账号申诉无需本人手持对应身份证的照片，只需记得身份证号码即可找回）

重要的事情讲三遍：邮箱已实名不能要！邮箱已实名不能要！邮箱已实名不能要！

输入身份证号和姓名后点击下一步：

点击确定，即可完成实名。（这是以后邮箱账号申诉的重要途径）

之后回到设置页面，点击邮箱安全设置---->二次验证设置

首先我们观察，如果备用方式中的三种方式均未开启，那么恭喜你，卖家在这个地方没有留下后门。如果有开启的话请将其全部关闭！（如果关闭过程中需要卖家提供信息，请联系卖家提供，如果卖家无法提供（实际上是他不愿意提供，与上述的情况一致），直接退款，换一家购买！）

然后进入账户与邮箱中心：

确保邮箱没有激活手机号码邮箱，没有关联账号。

如果有激活手机号码邮箱，反激活。

如果有关联账户，取消关联。（这两条如果需要卖家提供信息，找卖家，若卖家推诿，换一家买）

最后，请务必开启二次验证：

二次验证是在登录时，除了输入密码，还需手机号验证码验证，双保险。

由于网易可以通过申诉方式取得账号，建议各位购买初始号之后，每天登陆一次邮箱，坚持两到三周，让网易的后台不再认为你所在地区的ip为异地ip，这样即使卖家想通过账号申诉的方式找回账号，几率也会降到非常低（其实如果卖家没有安全手机号之后，基本不会再盗取你的账号，因为人工成本太高，不如去盗取那些没有更换安全手机号的邮箱）。

无论mhy账号上的绑定邮箱显示“未认证”还是“认证”，该邮箱必须捏在自己手里。（因为即使没有mhy账号密码，也能通过mhy账号系统的“找回密码”功能，输入“未认证”邮箱账号，通过直接向“未认证”的邮箱发送认证将该邮箱绑定（即绕开了mhy账号登录），最后在通过该邮箱进行mhy账号密码以及手机的修改）

邮箱的修改流程总结为：

保证邮箱未实名（之后可以绑定自己的实名信息，即身份证）

修改邮箱安全手机

修改邮箱密码

检查是否存在关联信息（如果有全部删去）

设置二次验证

保险起见，以上五个步骤缺一不可

首先重中之重是邮箱，按照上述流程修改。

其次是修改mhy的密码，绑定绑定手机和安全手机，检查有无taptap账号关联（详见Q&A第四条）

mhy账号的修改流程总结为：

修改mhy账号密码

按照上述流程修改绑定邮箱信息（无论显示“已认证”还是“未认证”）

修改绑定手机为自己的手机

修改安全手机为自己的手机（因为其与绑定手机具有相同安全优先级）

检查是否绑定taptap账号（详见Q&A第四条）

保险起见，以上五个步骤缺一不可

PS：根据评论区大佬的描述，对于163邮箱，实名验证的优先级高于安全手机，那么请各位购买初始号的在购买时注意邮箱是否已实名，已实名的不能要，因为无法修改实名信息！！！！

Q&A：

一、mhy账号实名和邮箱账号实名有什么区别，两者对安全性有什么影响？

首先，两者是相互独立的，即邮箱实名信息和mhy账号实名信息之间即使不同也没有影响，因为两者是两个独立的系统，不存在数据共享，所以对数据一致性没有要求。

其次，邮箱已实名的账号是绝对不能要的，因为以下两点：

一：由于网易邮箱注册无需实名，所以一般的初始号的邮箱账号是不会有实名信息的，所以一旦有一定有问题。

二：由于网易邮箱账号申诉找回是不需要真人手持对应身份证照片的，只需要身份证与姓名即可申诉，所以找回风险极高。

而mhy账号之所以会预先实名，是为了避免防沉迷机制，而卖家则是通过身份证生成规则生成的一串符合规则的数字串，且年龄大于等于18岁。（这里只针对初始号（也就是号贩子大批量刷号的情况，如果你是从玩家（非号贩子）手里买到的成品号另当别论，之后会详述））

（具体的生成规则可参见：

https://zhuanlan.zhihu.com/p/21286417，

https://www.jianshu.com/p/62cd143fb488）

而由于mhy的账号申诉需要本人持对应身份证的照片。所以对于票贩子而言，直接对mhy账号进行申诉是行不通的。（初始号玩家看到这儿基本就可以放心了）

但是，如果你是从个人玩家手里买来的mhy账号，恰好这个mhy账号的实名信息就是卖给你号的玩家，那么理论上，他随时可以通过mhy账号申诉将mhy账号找回（所以这种号也不能买！）（注意此处是mhy账号而不是邮箱账号）。

二、mhy账号的绑定邮箱未验证有没有影响？

感谢网友指正，以下为原话：

“我发现就算没有米哈游账号密码也是可以给未验证邮箱验证的，只要到找回账号密码那里，选择邮箱验证，无论有没有密码，他都会自动给邮箱发送验证连接，所以无论验没验证只要他有邮箱的号密就都可以给未验证的邮箱验证，所以唯一关键的只有邮箱，如果拿不到邮箱或者改不全信息，邮箱未验证（邮箱未认证）的mhy账号同样不能要！”

所以结论是：即使邮箱未绑定，如果邮箱你拿不到或者不能按照上述流程（五个步骤）将邮箱的所有信息修改为自己的，这种初始号仍然不能要！

三、对于已实名的玩家账号（非初始号）还能不能买？

如果卖家售卖的mhy账号的实名信息是真实的（非号贩子随机生成的身份证），理论上卖家随时可以通过联系mhy客服，提供持身份证的本人照片，对账号申诉找回。所以这种账号不能买！不能买！不能买！（重要的事情说三遍）

不过很多的成品号或者半成品号，其实也是上一个卖家买的初始号玩到一半卖出来的。一般而言，判断一个账号是不是初始号一般看邮箱地址（即[email protected]），一般而言，邮箱地址是随机的无规律字母与数字的组合，并且邮箱中没有过往邮件的大概率是初始号。

四、taptap关联绑定的mhy账号怎么办？

感谢网友提醒。

首先进入网址：user.mihoyo.com

输入mhy账号密码后登录，点击账号安全设置：

能够看到，该mhy账号是否被绑定了taptap账号。

如果没有绑定，恭喜你，卖家没法通过taptap账号登录你的原神账号！

如果绑定了taptap账号（由于不能解绑taptap账号），有以下两种选择：

一、不要这个账号（直接不买）

二、要求卖家注销该taptap账号（taptap账号的注销周期一般是7天，一般来说只要查不到这个对应的taptap账号id，就说明注销成功了，网友指出，taptap账号一旦注销，无法再申请相同id的账号，所以注销即可。

注1：绑定了taptap账号的mhy账号并不会被盗号，但是拥有对应taptap账号的人是随时可以通过taptap账号登录你的原神账号，也就是说，存在他人随时登录原神账户的风险（不排除满怀恶意的人登录你的原神账号，将你的圣遗物，五星，四星武器全部融掉，甚至直接开挂导致你的原神账号永久被封的可能性）

注2：如果按照上述过程打开最后这个页面，里面没有TapTap这一项，恭喜你，说明你的mhy账号没有绑定TapTap账号

五、如何检查买的初始号是否是科技号（科技号可能被封）？

顾名思义，科技号是无良卖家通过外挂脚本高效刷取原石的账号。由于mhy对外挂打击力度很大，所以这种账号有很大的被封风险。具体检查方式如下：

首先登陆米游社，点击“我的”，之后点击“我的角色”：

之后，下拉，点击“旅行者札记”：

进入“旅行者札记”后，对每个月的记录（右上角选择月份），进行“明细查看”：

进入“查看明细”，检查各事件发生时间：

一般来说检查两点（如有问题，欢迎指正，如有遗漏，欢迎补充）：

传送锚点的开启时间间隔，如果一分钟内开启几个，或者一分钟一个，这种基本实锤是科技号

每日任务的完成时间间隔，如果一分钟内完成几个，或者一分钟一个，这种基本实锤是科技号

六、我已经玩了很长时间的初始号，现在才发现绑定邮箱已实名，并且不是自己的，怎么办？

针对这种情况，有两条路可选：

直接弃号（估计大部分人都不舍得）

将该邮箱注销（迫不得已的补救措施）

如果选择注销邮箱，请记得先将mhy账号的安全手机绑定为自己的（如果可以的话，最好绑定手机也改为自己的），然后再对绑定邮箱进行注销。

对于163,126邮箱（网易邮箱），注销如下

首先进入网易邮箱安全设置页面（https://m.reg.163.com/?email=1/#/email），指向邮箱注销，点击注销：

进入邮箱注销页面：

点击确认之后，需要填写完成验证：

这时候需要找卖家索要验证相关的信息（但一般卖初始号的也可能是找卖mhy账号的人买的，所以填对有点麻烦，栏主自己是填错了的（因为也是拿初始号做的实验））

如果完成了验证，则会注销成功。

如果未完成验证，需要向网易邮箱客服申诉后再试：

则会跳转到账号修复页面：

用自己的手机号发送短信后，跳转到：

自助修复为：

VIP快速修复由于繁忙，无法尝试：

到此，我个人理解是，即使通过免费自助修复，之后重新注销，还是会重新输入验证信息，比较麻烦，注销周期长，成功率低，如果有机会能够走VIP人工，建议还是走人工，因为走人工你可以直接向人工申请注销账号，估计会方便不少。（当然要是三个注销验证信息一次性填正确，自然是最好）。

PS：

由于注销邮箱账号后，mhy账号的绑定邮箱并不会解绑（这是因为二者是两个不同的系统，数据并不会同步）。

网易邮箱的注销周期为60天（两个月），由于上述所说的mhy账号绑定邮箱不会解绑，所以建议两个月之后用相同的邮箱地址重新注册，这样最为稳妥（也有可能这个相同的邮箱地址永久无法注册，这种可能性是存在的，但是仍然建议两个月之后间歇性的重新尝试注册这个邮箱地址，未雨绸缪）

七、我的绑定邮箱不是网易邮箱（163，126），怎么办？

如果是正规大厂的邮箱（比如qq（当然这个你得把qq号也拿过来）），按照对应的邮箱系统去处理（自行百度）

如果是一些奇奇怪怪的后缀，那么基本上这种邮箱是个人网站搭建的邮箱，这种账号千万不能要，已经买了强烈建议放弃这个账号。因为个人网站搭建的邮箱，基本你是没有办法注销的，只要网站搭建者有你知道你的这个邮箱账号，他就能随时收到该邮箱的邮件（因为他本身就是该网站的Administrator，拥有所有权限），没有办法解决。

八、我的账号是b服账号，而不是官服账号，怎么办？

由于up没有专门研究过b站账号的安全机制，所以以下仅做参考（信息来源于up得到的私信评论，如有错误，欢迎指正）

b站账号和mhy账号（官服账号）的最大区别在于，邮箱是可以换绑的，所以如果你购买的是b服的初始号，邮箱方面不必像mhy账号那样大费周章，直接换绑为自己的邮箱（妥妥的）。

然后b站账号申诉找回援引一段网友的话，感觉较为有说服力：

“快速查询自己哔哩哔哩账号的注册时间看这个专栏，然后提供游戏pc端申请选项选游戏申诉别用手机只能普通申诉提供全部充值截图跟基础信息就行，注册地不知道也能过，但是你充值记录的订单号支付宝微信每一张都要截全然后压缩发游戏申诉。”

所以看起来b站账号申诉是需要充值记录截图的，那么这样看起来，b服初始号将邮箱换绑之后，再将手机换绑，密码修改，基本就比较稳妥了（可能不是很严谨，欢迎指正）。

九、邮箱无法接收mhy的验证邮箱怎么办？

在邮箱中设置mhy的邮箱地址为白名单（如果有设置mhy邮箱为黑名单的将其删掉），具体过程自行百度“无法收到米哈游验证邮件”。

总之mhy账号的安全优先级为：实名信息>绑定邮箱>绑定手机≈安全手机

由于初始号的身份信息是随机生成的，无法通过账号申诉找回，所以：

初始号的安全优先级为：绑定邮箱>绑定手机≈安全手机

最后祝各位玩家都能玩得愉快，免受盗号之苦，单发出金！