近日,頻發(fā)的“海外留學(xué)生被盜Q Q號”事件引起了人們對Q Q盜號的高度關(guān)注。專家表示,Q Q盜號不僅侵犯了用戶的隱私權(quán),且極易導(dǎo)致詐騙。在一例例Q Q盜號孤立事件的背后,隱藏由木馬制作到詐騙錢財?shù)凝嫶蠛谏a(chǎn)業(yè)鏈。由于Q Q盜號詐騙具有隱蔽性強、門檻低、 范圍廣等特點, 亟須引起Q Q用戶的警惕和相關(guān)部門的重視。
海外留學(xué)生Q Q號頻頻被盜
作為我國普及程度高的即時聊天工具,Q Q的活躍賬戶數(shù)已經(jīng)超過七億,高同時在線賬戶數(shù)達(dá)到1 .454億,這上億的Q Q號碼形成一筆龐大的虛擬財產(chǎn)。過去Q Q盜號以偷Q幣、偷裝備為主,如今借助Q Q進行詐騙已成為盜竊Q Q號的主要目的,案件頻發(fā),涉案金額很大。因為時差、國際通話費用高昂等原因,Q Q已經(jīng)成為留學(xué)生與家長聯(lián)系的常用方式。相對于國內(nèi)家庭,留學(xué)生家庭對Q Q更加依賴,經(jīng)濟條件往往都不錯,且防范心理較弱,實施詐騙往往更容易得手
據(jù)了解,為增加可信度,一些騙子在盜號之后并不會立即行騙,而是以各種方式引誘被盜號者進行視頻聊天,并截取視頻。騙子篡改密碼后聯(lián)系其家長,并播放視頻假裝視頻聊天,以各種理由誘騙家長向指定賬號匯款,家長看到視頻之后,往往信以為真,不再打電話確認(rèn)。
木馬是Q Q盜號主要的手段。色情網(wǎng)站、軟件及電子書下載網(wǎng)站、垃圾郵件附件、陌生人發(fā)送的文件中都可能含有木馬。一些貼圖網(wǎng)站通過彈窗引誘用戶點擊,只要用戶一點,電腦就會在不知不覺中感染木馬。木馬植入Q Q用戶的電腦后,在Q Q打開時會激活。 它并不能直接截獲用戶的賬號、密碼,但是可以截獲用戶按鍵盤的過程,并發(fā)送給黑客。黑客其實也是猜密碼,但是準(zhǔn)確率很高,因為登錄賬戶時輸入的數(shù)據(jù),不是賬號就是密碼。
“釣魚網(wǎng)站”也是盜取密碼常用的形式。有時我們上網(wǎng)時會看到Q Q彈窗,告訴我們中獎了,需要在它的網(wǎng)頁上登錄Q Q領(lǐng)取獎品, 這往往就是“ 釣魚網(wǎng)站”。由于這些“釣魚網(wǎng)站”從域名到外觀都很像真的,難免有一些愛占小便宜的Q Q用戶上當(dāng)受騙;“克隆”Q Q空間是近來新出現(xiàn)的偽裝形式,一些網(wǎng)站看起來跟Q Q空間一模一樣,引誘用戶輸入賬號和密碼,進而將其竊取,360瀏覽器就曾大量截獲這種假Q Q空間。為鎖定目標(biāo),一些盜號者還會隱藏在留學(xué)生Q Q群中, 以“ 比賽投票”、“分享照片”等各種名義在群里發(fā)送“釣魚網(wǎng)站”的鏈接,引誘留學(xué)生上鉤
Q Q盜號暗藏龐大產(chǎn)業(yè)鏈
專家認(rèn)為,以往Q Q盜號分工僅僅停留在售賣號碼層面上,而如今Q Q盜號每個環(huán)節(jié)都有專業(yè)團隊,產(chǎn)業(yè)鏈已非常完善。騰訊安全中心于2012年7月發(fā)布的報告認(rèn)為,Q Q盜號已由2004年前的個體行為發(fā)展成如今的大規(guī)模集團化行為。
在警方偵破的一些Q Q盜號案例中,盜號產(chǎn)業(yè)鏈已初露端倪。盜號者本人往往并不會編寫木馬程序,他們所使用的木馬病毒都是從網(wǎng)上購買的。這意味著在盜號者背后還有一個強大的技術(shù)團隊———他們將編制的木馬病毒程序在網(wǎng)上售賣給下游的Q Q盜號者,并以此牟利。
虛擬財產(chǎn)保護亟須重視
專家認(rèn)為,Q Q盜號危害巨大,亟須引起廣大Q Q用戶警惕和相關(guān)部門的重視。
騰訊Q Q擁有數(shù)以億計的用戶,在很多人的生活中都發(fā)揮著重要的作用。如果Q Q賬號的安全得不到保證,不僅Q Q所衍生的Q Q幣等虛擬財產(chǎn)得不到保護,很多用戶的私人信息也面臨著泄露的風(fēng)險。在電子商務(wù)發(fā)達(dá)的今天, 很多人都是靠Q Q做生意,Q Q賬號中儲存著大量的合作伙伴信息, 一旦被竊取, 損失難以估計。而以Q Q實施詐騙,則直接侵害了被害者的財產(chǎn),給正常的社會秩序帶來巨大隱患。相關(guān)部門亟須采取措施,對Q Q盜號產(chǎn)業(yè)鏈進行嚴(yán)厲打擊。
從Q Q用戶個人來講, 應(yīng)該加強對Q Q詐騙的警惕。首先就是要防范木馬,不要登錄色情網(wǎng)站,不要從不安全的網(wǎng)站下載軟件,不要隨意打開垃圾郵件的附件,更不要接收陌生人發(fā)的文件。對于偽裝的網(wǎng)站,應(yīng)該加強甄別, 不要輕易輸入Q Q賬號等信息。其次,對于Q Q上的匯款要求要警惕,及時通過打電話等方式確認(rèn),千萬不能輕信。另外,安裝殺毒軟件,定期殺毒也是保證Q Q賬號安全的重要方式。Q Q盜號技術(shù)門檻很低,且具有較強的隱蔽性,盜取者的身份很難識別, 取證難度大,這對于一些不法之徒具有巨大的吸引力。對此,公安部門應(yīng)該與時俱進,加強對高科技犯罪的偵破能力。
目前對于單純的盜取Q Q號行為,缺乏相應(yīng)的法律約束,這使得Q Q盜號的作案成本大大降低,成為Q Q盜號猖獗的另一個重要原因。“Q Q盜號猖獗的背后,其實凸顯了我國法律對虛擬財產(chǎn)保護的不力”。Q Q賬號等虛擬財產(chǎn)一旦受到侵犯,難以通過現(xiàn)行法律得到保護。《憲法》和《民法通則》只對公民的合法收入、儲蓄、 房屋和其他合法財產(chǎn)予以認(rèn)可,《消費者權(quán)益保護法》、《計算機信息系統(tǒng)安全保護條例》等法律法規(guī)和行政規(guī)章中,也沒有對網(wǎng)絡(luò)虛擬財產(chǎn)提供保護。如需了解更多留學(xué)相關(guān)信息,可致電沃爾德留學(xué)中心咨詢4000-600-680!