QQ盜號詐騙事件時發,背后隱藏著由木馬制作到詐騙錢財的產業鏈。

盜號詐騙

中央財經大學民生經濟研究中心主任李永壯認為,因為時差、國際通話費用高等原因,QQ已成為留學生與家長聯系的常用方式。相對于國內家庭,留學生家庭對QQ更加依賴。

南開大學信息安全系主任賈春福說,木馬是QQ盜號最主要手段。色情網站、軟件及電子書下載網站、垃圾郵件附件、陌生人發送的文件中可能含有木馬。一些貼圖網站通過彈窗引誘用戶點擊,只要用戶一點,電腦就會在不知不覺中感染木馬。木馬植入QQ用戶電腦后,在QQ打開時會激活。它并不能直接截獲用戶的賬號、密碼,但可以截獲用戶按鍵盤的過程,并發送給黑客。黑客其實也是猜密碼,但準確率很高,因為登陸賬戶時輸入的數據,不是賬號就是密碼。

南開大學信息技術科學學院史廣順說,“釣魚網站”也是盜取密碼常用形式。有時上網時會看到QQ彈窗,告訴中獎了,需要在它的網頁上登錄QQ領取獎品,這往往就是“釣魚網站”。由于“釣魚網站”從域名到外觀都很像真的,難免有一些愛占小便宜的QQ用戶上當受騙；“克隆”QQ空間是近來新出現的偽裝形式,一些網站看起來跟QQ空間一模一樣,引誘用戶輸入賬號和密碼,進而竊取,360瀏覽器曾大量截獲這種假QQ空間。為鎖定目標,一些盜號者還會隱藏在留學生QQ群中,以“比賽投票”“分享照片”等各種名義在群里發送釣魚網站的鏈接,引誘留學生上鉤。

暗藏產業鏈

專家認為,以往QQ盜號分工僅停留在售賣號碼層面上,如今QQ盜號每個環節都有專業團隊,產業鏈已非常完善。騰訊安全中心7月發布的報告認為,QQ盜號已由2004年前的個體行為發展成如今的大規模集團化行為。

警方偵破的一些QQ盜號案例中,盜號產業鏈初露端倪。盜號者本人往往不會編寫木馬程序,他們所使用的木馬是從網上購買的。

記者在百度搜索“QQ盜號器下載”,可以搜到多達4萬余條結果,許多QQ盜號軟件在網絡上公然售賣。有的QQ盜號軟件還有視頻講解,號稱適用于多個版本的QQ。一些盜號軟件宣稱擁有強制視頻、暴力破解、強制語音、聊天記錄監視以及破解相冊密碼等多種功能。

史廣順說,盜號者獲取木馬后,會將木馬隱藏在一些軟件網站、色情網站中,伺機感染QQ用戶。

盜號者盜號成功后,會將盜取的QQ號批量出售給下家。下家購得大量QQ號后,不可能一個個登錄,而是先進行篩選,這就催生了另外一個需求“洗號”。洗號后,一部分QQ號流到詐騙團伙手中。

從警方偵破的案件可以看出,詐騙團伙和盜號團伙往往不是一群人,盜號者負責以植入木馬等多種方式盜取QQ賬號密碼,并將盜取的QQ賬號密碼通過網絡黑市售賣給詐騙團伙。對于有詐騙價值的QQ號,詐騙者會通過QQ聊天的方式,騙取錢財。

加強保護

專家認為,QQ盜號危害大,亟須引起QQ用戶警惕和相關部門重視。

李永壯認為,騰訊QQ擁有數以億計用戶,如果QQ賬號的安全得不到保證,不僅QQ所衍生的QQ幣等虛擬財產得不到保護,很多用戶的私人信息面臨泄露風險。相關部門亟須采取措施,對QQ盜號產業鏈進行嚴厲打擊。

賈春福說,QQ用戶應加強對QQ詐騙的警惕。首先要防范木馬,不要登錄色情網站,不要從不安全的網站下載軟件,不要隨意打開垃圾郵件的附件,不要接收陌生人發的文件。對于偽裝的網站,應加強甄別,不要輕易輸入QQ賬號等信息。其次,對QQ上的匯款要提高警惕,及時通過打電話等方式確認,不能輕信。另外,安裝殺毒軟件,定期殺毒是保證QQ賬號安全的重要方式。

史廣順說,目前對于單純的盜取QQ號行為,缺乏相應的法律約束,這使得QQ盜號的作案成本低,成為QQ盜號猖獗的另一個重要原因。我國有關法律目前只對公民的合法收入、儲蓄、房屋和其他合法財產予以認可,消費者權益保護法和計算機信息系統安全保護條例等法律法規和行政規章中,也沒有對網絡虛擬財產提供保護。史廣順呼吁,相關部門應加強立法,只有這樣,在打擊QQ盜號等侵犯虛擬財產行為時,才能真正做到有法可依。 記者鄧中豪)

更多精彩資訊請關注查字典資訊網，我們將持續為您更新最新資訊!