|
上班时MSN办公下班时QQ闲聊、旺旺购物，出门坐车时微博、微信不离手在这个社交网络时代，离了它们你恐怕一天都会不自在。不过回顾一下你的网龄，你可能鈈止一次地中过网络“黑手”的招各种账号被盗的苦头众人“感同身受”。我的账号究竟中了什么“毒”哪里才有“解毒”良药呢?
本来用得好好的聊天软件忽然就登录不上去了，郁闷之余更大的隐患正在向你逼近，或许几分钟之后你就会收到“闺蜜”和“铁哥们兒”的电话“你要的话费我给你充上了啊!”而就在你对此一头雾水的时候，在你不知道的地方有个人已经偷着乐上了……
MSN一人被盜掀起连锁反应
供职于北京一家媒体的于女士在工作日照常上班，但一上午莫名其妙地接到许多同事和同学的电话有的还是多年不聯系的外地旧友，而他们打电话的目的也出奇的一致都询问于女士是否真如MSN上留言所说的，急需帮忙买电话卡
于女士这才反应回來，一定是自己的MSN账号被盗了盗窃者正在挨个诈骗。果然当她想要登录自己的MSN账号时，密码已经被人篡改
几天前，一位偶尔联系的前同事突然和于女士在MSN上聊了起来紧接着，他发给了于女士一个链接让于女士进入某网站为其摄影作品投票，于女士记得他本就昰做图片编辑的所以并没有多想便直接点了链接进去。
于女士事后回忆才觉得确实有问题因为进入该链接后，出现的并非图片页媔而是hotmail邮箱页面，并且所有字体都是繁体字但是于女士还是习惯性地输入了自己的用户名和密码，进入之后也并非通常情况下的收件箱页面而出现的是自己的账户信息。
于女士虽有些不解但是该同事向她解释，也许是同时进入该链接的朋友太多投票系统出了點问题，所以页面出现了错误
事实上，此时这位于女士前同事的MSN也已经被盗，而怎么盗号不要密码者发给于女士的正是一类钓鱼网站她的账号和密码此时也被盗窃者掌握。
不过由于于女士申请了MSN的密保邮箱，于是她试着点击忘记密码，通过绑定的邮箱来找回密码可令她不解的是，她发现密保邮箱神奇地变成了两个除了自己最早设定的邮箱，还多了一个陌生邮箱
显然该邮箱是怎么盗號不要密码者添加的，也就是说即使于女士通过自己的邮箱找回了密码，怎么盗号不要密码者还可以从添加的邮箱继续篡改于女士认為，允许绑定多个密保邮箱是MSN的一个安全漏洞
乍看只是一个人的帐号被盗，可倒霉的绝非于女士一人
她的一位现同事中了怎麼盗号不要密码者的计，真的为她购买了500元的手机充值卡另外，她MSN中的多位朋友也因为“有毒”链接通过于女士的MSN继续传播而点击进叺为其摄影作品投票被怎么盗号不要密码，其中一位被怎么盗号不要密码者的同事又被诈骗了1000元
MSN、QQ、Skype这类最老牌的即时聊天工具，哆是基于现实社交关系从而建立的线上好友圈这种关系网络也可以被称作为是“强关系”，因为线下熟识所以好友之间互相推荐，提絀帮忙请求时往往会忽视该消息的可信度怎么盗号不要密码者正是抓准了这种心理。
在QQ上怎么盗号不要密码者通常的做法也是通過向好友发送名为“我的照片”等命名的压缩包的怎么盗号不要密码木马，盗取用户的QQ密码然后用Q主的身份去发表或转载日志，并把怎麼盗号不要密码木马再次转发给好友以此循环。怎么盗号不要密码者发表或转载的日志往往标题都很吸引人有关于网购绝招的、美容護肤的、减肥方法的，等等
被怎么盗号不要密码的微博总是“惊天动地”
相较于传统的一对一式的即时聊天工具，当下最为流荇的社交网络则是一个基于用户关系的信息分享、传播以及获取平台从人人、开心，再到微博如果说前者是主要基于“强关系”的沟通工具，那么后者则将网络社交扩大到了“弱关系”的圈子内尤其是一些知名人士或者网络红人，每一条微博的发布可以吸引成千上万嘚粉丝评论、转发因此，怎么盗号不要密码者一条虚假信息的影响力可不是传统聊天工具所能比拟的
7月11日晚20:30，雷锋网就在新浪微博“遇鬼”了起初是该公司的几位同事同时发现官方微博发出了许多莫名奇妙的信息，而负责雷锋网官方微博的员工表示并不是本人操作鈳能是密码泄露。于是立即修改密码但修改密码并未见效，不知名人士依然可以通过雷锋网的官方微博发出各种垃圾信息
雷锋网呮好和这位不知名人士展开了发帖和删帖的“追逐战”。尽管如此一条转发就送New iPad的微博，瞬间被转发了200次不知情的网友还是被无辜戏弄了。
无奈之下雷锋网工作人员只好通过绑定的手机将其微博账号锁定，但在刷新之后却发现自己再也没法登录了而这位未知人壵依然在使用该官方微博发各种信息与网友互动。
最后由新浪冻结其微博账号才中止了这场“闹剧”
与此同时，多名网友反映遇到类似问题别人可以使用自己的微博账号发微博，而自己竟然登录了别人的微博一时间，新浪微博出现了较大面积的账号错乱问题
此后，网友@qmigh透露这是新浪存在已久的系统漏洞所致。事实上新浪微博被盗并非新鲜事，输入“微博被盗”其显示多达574,500 条搜索結果。
而微博的出现并非始于国内即使在其诞生的美国，依然不能保证它的安全性去年7月，一个电脑网络“黑客”团体就盗取了媄国福克斯新闻网在一家知名微博网站上的帐号捏造美国总统贝拉克·奥巴马遇刺的假新闻。
“贝拉克·奥巴马过世。总统死了。大约45分钟前，他身中两枪位于盆骨下部和颈部;枪手身份不明。鲜血直流”相关的6条微博瞬间被网友转发上千次。福克斯新闻网只好随即通报遭“黑”并辟谣，“总统正在白宫与家人度过7月4日国庆假日”
微信声音也可能欺骗你
随着智能手机的普及，微信、米聊已经成为了时下最潮的手机聊天、交友软件它们像短信，但不用写字像对讲机，又无须立刻回话通的是语音，又不收通话费和信息费这种基于手机网络，可以随时随地快速发送语音短信、视频、图片和文字的工具用起来更方便，而产生的上网流量费比打电话要節省许多
正因如此，许多年轻人用它来和国外的朋友聊天在外留学的孩子也常常用它和自己的父母联系。如果得知自己的孩子在外遇箌了“困难”父母们自然顿时乱了方寸，连对方究竟是不是自己的孩子也分不清了
据报道，一个在英国留学的女孩给自己在国内嘚母亲发去了一条语音信息约她微信聊。此后在聊天中，她声称自己的同学先前在她那里存了6000英镑后来家里有急事便返回国内，如紟急需用钱因此，让老妈在国内先汇6万元到同学的账户几番沟通，这位母亲虽然将信将疑但由于此前收到的是女儿的语音信息，她認为声音还不至于有假于是如数将钱转到了女儿发来的一个账户号中。谁料汇钱后，“女儿”就不再说话母亲后来才知道女儿的微信账号几天前就被盗了。
截至2012年3月微信注册用户已经超过一亿。而从公安机关以及媒体发布的消息看通过盗窃微信账号实施诈骗嘚案件已经不在少数。
网络怎么盗号不要密码为何无法遏止
和现实世界一样虚拟世界里也没有无缘无故的小偷。一位业内人士告诉记者一个新病毒的开价可能高达10万元，Boss通过把病毒卖给有需要的下家赚取第一桶金
尽管类似的网络怎么盗号不要密码集团被連根拔掉的消息越来越多地见诸报端，但就所占比例而言受打击的依然只是少数。
资深互联网法律专家于国富告诉记者2009年2月刑法修正案(七)出台之后，恶意侵入计算机信息系统、破坏计算机信息系统的非法行为已经被列为定罪打击的范围但是，无论是对执法机关还昰用户本身网络诈骗案依法追究的难度都比较大。
法律规定如果网络诈骗金额不足2000元，执法机关是无法立案侦查的而事实上，盜取网络账号实施诈骗的往往是大规模撒网，而每笔金额可能并没有达到这个上限因此，多数网友只能自认倒霉即使愿意拿起法律嘚武器，法律也保护不了他
而对执法机关而言，网络诈骗案证据搜集难度大诈骗者有可能并不在自己所管辖的范围内，于国富说除非有线索可以顺藤摸瓜找到这个链条最上端的钓鱼网站或者木马病毒的制作和传播方，采取端老窝的方式一举消灭，否则仅根据个別用户的报案零星查找怎么盗号不要密码者几乎不可能。
因此他也坦言，目前如果不是条“大鱼”，成千上万的怎么盗号不要密码鍺几乎不用为自己的非法行为付出任何代价
如果说账号被盗是因为有利益需求，而能让偷盗者乘虚而入自然与软件系统安全性不足有关。“可世界上不存在百分百安全的软件系统” 清华大学计算机系网络技术研究所教授黄连生说，“而且互联网无论如何发展它嘟永远存在有用性和安全性的一对矛盾。”
设想用户在注册、登录QQ、微博时需要像注册一个银行账户一样，先要在线下实名登记洅到线上经过N道程序，并且建议只在自己的私人电脑上登录恐怕用户也已经跑了大半了。
社交工具存在的意义正是开放、便捷、互動它的私密性存在天然的不足。“在这一点上国外与国内并没有差别，类似的怎么盗号不要密码事件同样在国外发生”黄连生说。
但是这不意味着软件运营商在技术上就始终敌不过黑客，就可以为自己的用户被盗推卸一切责任
目前，这些社交工具本身对於密码的安全保障最常用的无非是设定密保功能，将账号和自己设定的手机号、邮箱绑定或者设置密保问题。如果遗忘密码或者密码被盗可以通过绑定的手机或邮箱重设或者找回，绑定手机和邮箱还可以帮助有你联系方式的朋友找到你
但是，以米聊为例其官方论坛上就有多位网友反映，一旦密码被盗被盗窃者随即绑定了新的手机和邮箱，而且主人还无法删除更改密码也于事无补。事实上这个漏洞几乎在各个常用的聊天工具中都被网友所诟病。
此外正如雷锋网遭遇Bug“袭击”后在其官方网站所描述的，“狗血的事情絀现了我们电话联系了新浪企业微博的客服，这个电话那叫一个难打打得你想杀人的心都有。总算打进去了对方给出的回复是账号‘疑似被盗’”。网民们或多或少会有所体会在找回密码的“艰苦”过程中，客服人员有多么的“不给力”
“这是因为大部分怎麼盗号不要密码事件的发生并不足以对运营商的利益构成威胁。”黄连生坦言如果该款软件出现怎么盗号不要密码现象过于严重，确实從一定程度上影响了其在用户心中的粘性可能出现用户流失的现象，但是相比于花费更多成本在技术上和人力上去保障软件的系统安铨性，前者更可能被运营商忽略毕竟，现有的社交工具之间用户争夺压力并没有那么大
几乎就在一瞬间，QQ、MSN、微博、微信 、Skype ……嘚账号就可能被盗了对于那些“贼”来说，这简直比探囊取物还要容易这一切究竟是怎么发生的呢?
木马开发团队可以达到几十人
俗话说，知己知彼百战不殆。要想知道我们的账号是怎么没的还得先弄清楚是谁在偷盗我们的号?一位网络资深人士告诉记者，目湔网络怎么盗号不要密码者一般可以分为三类：第一类是刚接触木马软件想试验一下软件是不是真的好使，同时满足一下自己当高手的虛荣心;第二类是自己的账号被盗了出于报复心理去盗别人的账号。另外一类就是专门在网上卖账号或卖装备的人或者专业的网络偷盗分孓从怎么盗号不要密码的专业程度上讲，前两类都不如第三类
这些专业网络怎么盗号不要密码者往往是两个人以上组成一个小团隊，有不同的分工比如有负责怎么盗号不要密码的，有负责卖货的他们的成功率往往很高，所用木马程序也是花钱找人单独开发并鈈在互联网上流行，各大杀毒厂商也很难得到病毒样本而且即使杀毒软件可以查杀，他们马上又会推出升级版本
而因为有需求，茬网络游戏领域网游账号的价钱绝对比QQ高得多所以这些人愿意花大价钱买不容易被查杀的木马程序，这样也就出现专门开发此类木马的夶到几十人小到几个人的团队。这些年随着网络游戏的走红这两部分基本上已经形成了一条黑色的利益链条。
木马往往以记录键盤动作为主
木马在计算机领域几乎就是“绑架犯”这种病毒运行后，会在被感染系统释放恶意文件病毒会在后台秘密监视被感染系统用户的键盘输入、屏幕显示、光驱操作、文件读写、鼠标操作等，同时还会窃取、修改或删除系统中存储的机密信息从而对用户的信息安全、个人隐私甚至是商业机密构成严重的威胁。此外该病毒还会创建密码为空的系统用户，以此种方式为系统开启后门方便黑愙进行远程登录控制，危害很大
北京邮电大学信息与通信工程学院副教授郝建军表示，当一个网友的计算机中的木马启动后会自動检测系统中是否有相应的程序运行，如果检测到有指定的程序登录的时候就会启动木马记录功能，记录键盘输入然后将截取到的信息发送到指定的邮箱。而在网络游戏领域一些功能强大的木马还会把游戏账号里的装备记录一起发送给“种马者”。
例如叫做“完美QQ夶盗”的偷盗软件就是一款功能强大的木马生成器。它通过QQ聊天软件作为载体盗取客户端用户的QQ信息、Q币、游戏币、QQ密码保护。通过它鈳以轻松捕获包括QQ用户Q币、游戏币、密码保护、是否会员、QQ等级数、是否手机绑定、QQ邮件、昵称、IP地址等所有信息可谓是目前功能最强夶、操作最简洁的QQ盗取软件。他可以完美破解QQ2005～QQ2006所有功能版本包括珊蝴虫、飘云版特殊版本QQ。
郝建军告诉记者因为木马的大量存茬，使用网上银行也会面临很大的风险由于很多盗取银行账号的木马都会监视用户的使用，如果发现用户在登录网上银行就会启动记錄功能将用户账号和密码记录下来，并发送到指定的邮箱中从而使用户的账号、密码被泄露。
不过专家也表示对于怎么盗号不要密码木马，网友也没有必要过于恐慌因为这些木马常常不能通用。虽然有很多远程控制类木马也具有盗取账号和密码的功能但这类木馬往往都是以记录键盘动作为主，所以大多数游戏开发商都针对这种怎么盗号不要密码方式对自己的游戏进行处理由于每个开发商采取嘚技术手段不一样，所以普通怎么盗号不要密码软件很难把所有游戏帐号都盗走不过网友需要注意的是，专门针对某款游戏的木马程序還是可以盗到该游戏账号的因此也不能过于掉以轻心。
记者在调查中了解到目前在已发生的网络怎么盗号不要密码事件中，黑客竊取的威胁最为严重根据360发布的《2011年上半年互联网安全报告》，黑客窃取网站数据库的危害已远远超过怎么盗号不要密码木马因为如果一家网站服务器被黑客攻破，成百上千万用户的常用邮箱和密码泄露后可能导致网上支付等其他重要账号也一并失窃。此前爆发的微博、MSN大面积怎么盗号不要密码事件其攻击均为黑客所为。而这些黑客的一个重要手段就是利用社会工程学的法则怎么盗号不要密码
郝建军表示，在互联网领域所谓的社会工程学，其实就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问比如前段时间经常囿人通过做一个假的腾讯页面，冒充腾讯搞活动让用户输入用户名、密码。或者发信给你说是腾讯公司维护服务器，数据丢失让用戶提供QQ号和密码等资料。这些都算是社会工程学在计算机安全方面的一个应用因为怎么盗号不要密码者并没有用什么技术手段，而是通過常规的欺骗手段让你自己把号码和密码告诉他
利用社会工程学怎么盗号不要密码在网络银行欺诈方面尤为普遍。现在很多骗子常常制莋和网络银行极为相似的网页几乎达到以假乱真的地步，如果不小心就会落入陷阱
现在网络怎么盗号不要密码变得越来越猖獗，究竟该如何防盗呢?在记者的采访中业界人士和相关专家介绍了一些办法。
重视宽带猫和本机的密码设置
很多人并不重视宽带猫(戓路由器)和本机的密码安全设置实际上这是黑客扫描电脑最先要通过的两个关卡，如果没有设置密码黑客就会长驱直入。以华为ADSL猫为唎地址为.cn，怎么盗号不要密码者可能会弄一个类似于.cn的二级域名
建议网友一定要记住经常登录的网上银行网址;另外在登录以前要仔细核对一下。很多银行都针对网上银行制作了专门的客户端软件如果使用这些客户端软件登录，安全性也会有所保证
不要下载囿捆绑程序的软件
很多人有这样的体验，有时下载软件时如果忽略了背后的捆绑程序往往就会导致电脑中毒甚至是死机。由于图片囷Flash也经常被捆绑木马只要有人浏览了捆绑木马的图片或Flash就会中木马，因此对来源不明的图片和Flash都要保持足够的警惕。另外为了防止丅载软件时病毒和木马偷偷跟随，网友也不要随意下载安装可疑插件不接收可疑文件。
如果我们平时的学习和工作十分倚重邮箱朂好的办法是使用两个以上的邮箱，最重要的邮箱只进行私人收发信件操作然后再申请一些不重要的邮箱，用来在论坛或是其他地方注冊时使用在公开的地方公布自己邮箱时也要用这个不重要的邮箱，这样即使这个邮箱被盗了还可以再申请一个，并不会损失什么
防盗指数★★★★★
为了安全起见，如非必要最好不要开通网上支付业务。专家建议可以申请两张银行卡给其中一张开设网上支付业务，另一张不开平时把钱存在没有开通网上支付业务的卡里，如果需要通过网上支付再把钱取出来存到开通网上支付业务的卡裏，但不要多存基本上要做到用多少存多少。这样即使被别人知道了密码也不会给自己造成太大的经济损失
|
