防“洗號(hào)”，用戶重要賬戶密碼單獨(dú)設(shè)置
360互聯(lián)網(wǎng)攻防實(shí)驗(yàn)室研究員、高級(jí)分析師安揚(yáng)表示：“MSN頻頻中招，很大程度上是因?yàn)椴簧儆脩魧?duì)MSN賬戶密碼不重視，往往與其他論壇賬戶密碼相同，所以‘洗號(hào)’成功率很高�！卑矒P(yáng)建議用戶在設(shè)置支付寶、網(wǎng)銀等這樣比較重要的賬號(hào)密碼時(shí)，要單獨(dú)設(shè)置，以防被批量“洗號(hào)”�！澳壳昂诳捅I取用戶MSN、QQ賬號(hào)一般通過(guò)三種途徑。第一是黑客利用木馬病毒，通過(guò)文件、圖片或鏈接的形式發(fā)送給用戶，用戶一旦點(diǎn)擊，電腦就會(huì)感染木馬病毒。隨后再打開(kāi)MSN、QQ賬戶時(shí)，鍵盤(pán)輸入密碼的過(guò)程就會(huì)被木馬病毒記錄下來(lái)�！苯鹕骄W(wǎng)絡(luò)安全專家李鐵軍說(shuō)，第二種就是利用仿冒的釣魚(yú)網(wǎng)站騙取一定量的賬號(hào)密碼，“這個(gè)情況絕大多數(shù)出現(xiàn)在MSN用戶中。黑客制作一個(gè)模仿MSN的網(wǎng)站，隨機(jī)給一些郵箱地址發(fā)送郵件，提示‘您的MSN密碼被盜，請(qǐng)重置您的密碼’，實(shí)際上郵件里的地址就是黑客建立的網(wǎng)址，當(dāng)用戶在這個(gè)網(wǎng)址進(jìn)行了修改密碼的操作，密碼就會(huì)被黑客竊取�！�
近年來(lái)，大型論壇、網(wǎng)站數(shù)據(jù)庫(kù)成了黑客攻擊的重點(diǎn)目標(biāo)�！昂诳腿肭志W(wǎng)站服務(wù)器、竊取用戶數(shù)據(jù)庫(kù)后，通常會(huì)利用其獲取的大量賬號(hào)密碼在網(wǎng)上支付等平臺(tái)上試探盜號(hào)，也就是俗稱的‘先刷庫(kù)、后洗號(hào)’�！崩铊F軍舉例說(shuō)，假設(shè)一個(gè)安全性薄弱的論壇有10萬(wàn)注冊(cè)用戶，這些用戶的注冊(cè)郵箱和密碼全部被黑客從論壇服務(wù)器竊取，其中1萬(wàn)個(gè)注冊(cè)郵箱是Hotmail郵箱和Live郵箱，黑客就會(huì)用這1萬(wàn)個(gè)郵箱和密碼試探登錄MSN�！叭绻渲杏钟�50%用戶為論壇和MSN設(shè)置了相同的密碼，就意味著黑客攻陷一個(gè)論壇可批量竊取5000個(gè)MSN賬號(hào)�！�
MSN應(yīng)設(shè)立批量登錄賬戶錯(cuò)誤報(bào)警機(jī)制
安揚(yáng)同時(shí)指出，如果MSN能設(shè)立批量登錄賬戶錯(cuò)誤報(bào)警機(jī)制就不會(huì)出現(xiàn)如此大規(guī)模的詐騙事件。“因?yàn)楹诳筒粫?huì)人工一個(gè)個(gè)輸入賬戶密碼，肯定是通過(guò)軟件批量導(dǎo)入的，網(wǎng)站如果發(fā)現(xiàn)同一個(gè)IP地址在短時(shí)間內(nèi)批量登錄一些賬號(hào)，且密碼多次輸入有誤的話，就應(yīng)該立刻報(bào)警或鎖定賬戶�！�
金山網(wǎng)絡(luò)安全專家李鐵軍則表示，相比較而言，騰訊QQ在安全性能本土化上做得比較好�！暗卿洉r(shí)會(huì)顯示IP地址，如果賬戶出現(xiàn)異常會(huì)有對(duì)話框提醒，聊天中出現(xiàn)金額、轉(zhuǎn)賬等也會(huì)有提醒，這是比較好的預(yù)防措施�！�
MSN(中國(guó))：十分憤怒又很無(wú)奈
對(duì)于MSN頻頻出現(xiàn)的賬號(hào)被盜詐騙事件，有業(yè)內(nèi)人士認(rèn)為，從現(xiàn)狀看，MSN的成長(zhǎng)特別是安全防護(hù)措施不夠全面，甚至變化不大，出現(xiàn)“瓶頸”。
質(zhì)疑一：安全防護(hù)不夠
回應(yīng)：盜號(hào)防不勝防
昨晚9點(diǎn)30分，記者與MSN(中國(guó))公司公關(guān)方面取得聯(lián)系，公司方面表示：“MSN(中國(guó))公司會(huì)及時(shí)將一些安全性存在的問(wèn)題，及客戶反映的安全性第一時(shí)間反饋給其全球的Messenger技術(shù)團(tuán)隊(duì)，再由技術(shù)團(tuán)隊(duì)持續(xù)性優(yōu)化和強(qiáng)化，MSN(中國(guó))公司還本土化開(kāi)發(fā)了Messenger加強(qiáng)版，其中運(yùn)用更好的技術(shù)安全手段，加強(qiáng)用戶賬號(hào)的保護(hù)。然而，作為即時(shí)通訊工具，由于其特性，一直被不法分子通過(guò)各種手段、渠道盜取的現(xiàn)象也是當(dāng)前互聯(lián)網(wǎng)行業(yè)的通病之一，給用戶帶來(lái)很多困擾，MSN(中國(guó))對(duì)此也感到十分憤怒。”
據(jù)介紹，造成用戶賬號(hào)被盜取的原因可能有很多，目前市面上各類(lèi)盜取用戶賬號(hào)的軟件十分猖獗，利用這些軟件，盜號(hào)者可盜取用戶的賬號(hào)密碼等信息;此外，盜號(hào)者也可能通過(guò)釣魚(yú)網(wǎng)站、釣魚(yú)郵件等形式騙取用戶的個(gè)人信息。
質(zhì)疑二：為啥沒(méi)客服電話
回應(yīng)：有多種網(wǎng)絡(luò)渠道
對(duì)于用戶抱怨找回密碼沒(méi)有客服電話提供，MSN(中國(guó))方面對(duì)此回應(yīng)說(shuō)，MSN(中國(guó))為用戶提供多種客戶服務(wù)和賬號(hào)取回渠道，如開(kāi)通賬號(hào)取回“便捷通 道 ”(http://help.windowslive.cn/account-anti-phishing/)，在新浪微博平臺(tái)上開(kāi)通“MSN客服助手”，以及MSN客服中心等，以幫助用戶與MSN客服人員取得聯(lián)系，都可以快速實(shí)現(xiàn)個(gè)人賬號(hào)的凍結(jié)、掛失及找回，這幾種方式能夠更好的保護(hù)用戶個(gè)人信息。
若用戶發(fā)現(xiàn)被盜或遺失的賬號(hào)被盜號(hào)者用于行騙，可先在Windows Live支持中心(https://support.live.com/default.aspx)中提交個(gè)人相關(guān)信息，可立即凍結(jié)個(gè)人賬號(hào)，防止盜號(hào)者繼續(xù)行騙。隨后，用戶可向客服人員提交注冊(cè)時(shí)填寫(xiě)的賬號(hào)相關(guān)信息，進(jìn)行密碼申訴，MSN客服人員將協(xié)助用戶盡快找回賬號(hào)和密碼。
【警方支招】
涉及金錢(qián)往來(lái)最好電話核實(shí)
若對(duì)方說(shuō)電話換了
十有八九就是詐騙
“使用聊天工具時(shí)，無(wú)論對(duì)方是誰(shuí)，聊到財(cái)物、個(gè)人隱私等方面的內(nèi)容時(shí)，一定要慎重，可以聊一些共同熟悉的人與事物，考察其是否露出破綻。當(dāng)然，最好的辦法就是通過(guò)電話等方式進(jìn)行核實(shí)和確認(rèn)。 ”上海市公安局刑偵總隊(duì)電訊防騙專家韋健坦言。
上海市公安局刑偵總隊(duì)相關(guān)負(fù)責(zé)人表示，使用MSN的以白領(lǐng)居多，“好友以同事、親友關(guān)系為多，上當(dāng)者通常都是被要求購(gòu)買(mǎi)充值卡等，被騙數(shù)百至數(shù)千元不等。 ”
警方提醒，當(dāng)遇到通過(guò)MSN等聊天工具進(jìn)行聯(lián)系，涉及到經(jīng)濟(jì)往來(lái)，需要匯款的，請(qǐng)一定要再次通過(guò)電話進(jìn)行確認(rèn)，如果在這個(gè)過(guò)程中對(duì)方表示聯(lián)系電話和手機(jī)號(hào)碼換了，或者說(shuō)視頻的通話功能壞了，千萬(wàn)要小心，十有八九就是詐騙。
推薦閱讀
速途網(wǎng)訊 看電腦時(shí)間稍久，眼睛就覺(jué)得干澀、發(fā)癢?長(zhǎng)期熬夜加班后，眼睛酸脹老想著用力閉眼，嚴(yán)重時(shí)還會(huì)視線模糊、頭暈眼花?如果經(jīng)常有以上癥狀，那么你就要提高警惕了：你很有可能已患上了“電腦眼”。來(lái)自360安全中>>>詳細(xì)閱讀
本文標(biāo)題：MSN上騙子出沒(méi) 盜賬號(hào)冒充好友誘騙充值
地址：http://www.sh-jijian.com/a/11/20120822/82222.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示