广州近期再现QQ盗号事件 老骗术“重现江湖”

“是的是的,我被盗号了”“对不起,给您添麻烦了”。广州白领林先生11月中的那个星期里,每天都在不停地给联系自己的亲朋好友道歉、解释。已基本不用QQ的他,没想到自己会突然被盗号,虽然很快就通过申诉机制找回密码,但却不得不向收到群发诈骗信息的亲戚、好友们逐个解释,相当烦心。

林先生的个案并非孤例,新快报记者在过去两周里已经收到数起QQ被意外盗号的投诉,盗号者会用盗取的Q号群发一些网络赚钱之类的有害信息,给Q号主人制造了不少麻烦。腾讯QQ官方在研究了本报提供的案例后回复说,根据他们的监测,并没有发现广州地区有QQ盗号案例爆发的迹象,所提供的被盗账号属于密码泄漏所致。

第三方的360互联网安全中心也向记者表示,近期没有发现广州地区有电信诈骗案异常增多的情况,但其同时指出,今年上半年,确实监测到了QQ盗号老骗术重新肆虐,诈骗分子利用目前很多用户对于QQ的使用频率降低,通过盗号链接盗号后,再对QQ好友下手进行诈骗。

广州近期再现QQ盗号事件

据林先生回忆说,这次的QQ号被盗来得十分突然,自半年前跳槽后,自己因为工作不再需要,已经很长一段时间没登录过QQ了。11月11日下午,突然有几个朋友电话他,“你QQ号是不是被盗了?”他才知道自己遇上了QQ盗号这种倒霉事。

幸运的是,林先生对自己的密码保护问题和答案记忆还很清晰,赶紧上网通过申诉机制几分钟就修改密码并要回了自己的Q号。只不过,因为盗号者在此之前已经用他的号在多个群发了“微信号出租”的信息,让他不得不花时间向受影响的亲戚朋友们解释和道歉。

另一名广州受害者梁小姐的被盗经历就显得诡异得多了,据她介绍,由于工作原因,她每个工作日都会用办公室电脑登录QQ,并且她还会长期挂着手机QQ。11月17日下午大约5时20分左右,轮休的她突然接到同事电话,说她在公司工作群里群发“网络赚钱”信息,怀疑她是不是被盗号了。她马上检查手机QQ,才发现在17时左右,手机QQ收到信息,提示她的“QQ账号发生异常”被强制下线了,尝试再输入密码登录也因为密码错误登录不上去。(郑志辉)

比较麻烦的是,由于早已忘记了自己的密保问题答案,梁小姐只能用输入身份证信息以及提供QQ最近联系过的几位好友的真实姓名、电话号码和QQ号的方法来验证身份,花了近20分钟才把QQ拿回来了。为此,梁小姐还提出了质疑,“如果用户太长时间没登陆QQ,既不记得密保问题,也忘了最近期联系过哪些用户,那岂不是没法找回自己的QQ?”

除了这两位,近期记者还接到了一些本地中学生的QQ号意外被盗的投诉,让人担心是否广州地区的QQ盗号出现集中爆发的现象。

QQ盗号老骗术“重现江湖”

在记者将两位用户的被盗情况转达给腾讯QQ相关部门后,其经监测核查确认,并没有发现广州出现QQ盗号集中爆发的情况。

另外,在分别深入核查了林先生和梁小姐的QQ使用记录后,腾讯技术人员表示,“被盗账号属密码泄漏被盗。这种一般多为第三方站点存在漏洞,容易出现被拖库或者被钓鱼的情况;或是用户主动在第三方平台托管QQ登录服务,被托管平台恶意使用。”

两位用户都向记者反映,近期并未有过如点击一些不明链接之类的危险操作,还是不明白为什么受害的是自己。对此,腾讯QQ人士解释说,目前网络账号被盗的原因较为复杂,比较常见的有:电脑中毒,输入账号密码时被盗取;在钓鱼网站输入账号密码;由于其他的网站被攻破,账号密码泄露,采用了同样账号密码的其他网站也会受到危胁。

360互联网安全中心应记者要求对近段时间以来接收到的盗号类电信诈骗案案例进行了梳理,结果也显示,并没有监测到广州地区有异常情况。尽管如此,他向记者透露,本来在进入移动互联时代后,QQ盗号现象已随着安全技术的不断升级大为减少,没想到,今年四五月期间,看似老旧的QQ盗号骗局突然“回潮”。

有用户就反映,在QQ上收到一条朋友发来的消息,点开后是个类似邀请函的链接,还弹出了一个提示登录QQ空间的页面。用户并未多想,很自然的就输入了自己的QQ账号和密码,结果很快就得知,有多位朋友收到了“他”发送的帮忙充值话费的消息,还有人真的上当帮忙充了话费。

还有一种更防不胜防的情况是,骗徒伪装成很久没联系的同学,给用户发来帮他申诉QQ的链接,用户“急同学之所急”,未仔细看清楚网址域名就匆忙在所提供的QQ申诉页面输入了自己的QQ账号和密码,反成为盗号钓鱼网址的受害者。

360安全专家指出,目前有很多用户对于QQ的使用频率降低,导致无法第一时间察觉到账号的异常,诈骗分子就是利用这一点,在成功盗取QQ账号及密码后,先通过盗号链接盗取用户QQ密码,再对QQ好友下手进行诈骗。

QQ被盗号了怎么办?

尽快修改与QQ密码相同的互联网服务密码

表面看来,最近被盗号的这些QQ用户,只是被利用来群发了网络赚钱之类的有害信息,发现得早也没有人上当,用户除了“虚惊一场”,似乎并没有太大损失。

然而,有安全技术专家告诉记者,在QQ盗号的黑色产业链中,被用来群发广告、诈骗信息的QQ号,是早已被“清洗”过有价值信息(如QQ币、有价值的游戏虚拟装备、QQ靓号等)后还被多次倒卖的二手信息。为此,他强烈建议,遭遇过盗号的用户,一方面要认真核查一遍是否有与Q号捆绑的虚拟资产等的损失,另一方面,把所有采用与QQ一样的帐号和密码的网络服务全部改一次密码,以免被黑客用撞库的方式破开更多账户,造成更大损失。

腾讯安全专家也表示,建议被盗号用户尽快修改一遍与QQ密码相同的互联网服务的密码。此外,在移动互联时代,作为普通用户,在日常使用QQ的过程中需要注意以下事项:

1.QQ使用的密码不要跟其他互联网服务的密码一致;

2.尽量不在公共场所(比如:网吧)或他人电脑上登录QQ,不可避免时建议使用手机QQ扫描二维码登录,不直接输入QQ帐号和密码;

3.强烈建议用户开启手机QQ设备锁;

4.不要在来历不明的网站输入QQ帐号和密码,部分网站会仿造QQ首页和消息弹窗等,请注意一定认清QQ域名(qq.com)