赞助商家(广告位:+1678-685-8086)

【干货】如何预防骗子盗取你的QQ密码等信息-亚城生活网“捉虫”记

也许你时不时看到你朋友圈里有朋友说:我的QQ号被盗,请大家不要相信我发出的借钱请求云云。这时可能会在想:这些QQ号怎么能够轻易被盗呢?难道这些盗号者都是传说中身怀绝技的“黑客”?今天咱撇开那些确实有此类黑客技术的高手不谈,就讲讲一些骗子怎么通过网站、论坛里的分类信息贴就能轻易钓到粗心用户的个人信息(QQ、微信密码等)。

怎么想到写这篇文章呢?这又得从【亚特兰大华人生活网】平台的一个功能说起。作为美国东南部最大的生活类移动互联网平台,亚城华人生活网目前还可以免费提供亚城求职招聘、租房买房、二手买卖等生活信息,所有分类信息不但在用户免费张贴后马上能在网站上被实时查询到,而且每周生活网还会通过微信平台免费推送到数万亚城华人手机上。就是这种轻便、曝光率高的特性,使得生活网的分类信息栏目从1年前刚推出的寥寥无人知晓,到目前的越来越多的人使用。与此同时,高使用率也就被一些别有用心的骗子盯上了,他们开始利用这个栏目来做上述盗号不法行为。作为亚城生活网的创始人,遇到这种情况不知是该气愤呢,还是高兴呢。

其实盗号的整个过程并不复杂,也并没有多少高科技含量。概括起来也就是这三板斧:1)盗号者开始在生活网上刊登一些非常诱人的分类广告,诱使读者用电子邮件联系他们;2)联系时会收到一封回复电邮,让读者点击某个“钓鱼”网站;3)在“钓鱼”网站里骗读者填写QQ用户名和密码达到盗号的目的。

下面就用亲身体会展开来讲讲这利用分类广告来盗号的过程:

1)诱人的分类信息广告贴。

一次,在浏览亚城华人生活网的分类信息栏目时(http://AtlantaChineseLife.com/?),看到下列一则租房广告:

phish-ads-4

不管具体广告内容怎么变,总之条件会是很诱人的,目的就是要诱使刚来亚城的朋友,或者刚好需要租房的朋友去联系她。

于是,我就照着上面的电子邮件地址,给发了一封电子邮件。

2)语言恳切的回复电邮

很快,我就收到了一封电子邮件的回复,估计是早已设计好的自动回复。也有可能是根据不同主题而进行的人工回复,不管怎样,回复速度还是很快的。

phish-ads-email1

不管电子邮件里的内容如何天花乱坠,重点就在于电子邮件里的那段链接(见附图里的红框)。

于是,我就点了进去,打开了这个貌似腾讯的QZone(QQ空间
)的网站。

3)钓鱼网站骗信息

网站被点开了。骗子的网站设计用了点心,第一眼看上去还真像模像样的如同腾讯官方的QQ空间一般。

phish-ads-web1

有漂亮的背景图片,有好听的背景音乐。闪烁了一段时间后,网站马上就出来一个QQ登陆的画面:

phish-ads-web2

到这里,大家估计都明白了吧。骗子就是利用大家的粗心,误以为是在腾讯的官方QQ空间网站,因那里看别人的相册是需要验证身份的,所以就把自己真实的QQ号和密码输入了进去。而骗子们在后台获得此类信息后就马上能够登录用户的QQ了,开始冒充被害者来想其联系人借钱或者其他骗术,这就是平常所谓的被盗号了。

怎么防止被盗号呢?

好了,知道了这些盗号的伎俩,作为普通的生活网分类信息用户,又怎么来保护自己呢?两个基本原则:1)不要贪小便宜,一般广告里看起来 Too good to be true的基本上就是 not true,记住一点“天上不会无缘无故掉馅饼”,一般掉下来的基本就是陷阱。 2)谨慎,谨慎再谨慎,既然大家都是同城,那就没有必要光用电子邮件了,要求对方提供一个电话号码,打个电话再次确认对方信息。

具体来讲:

1)善于发现骗子发的分类信息里的破绽

不管现在骗子的手段怎么高明,花样怎样翻新,因为他们的目的是要骗人,然后是骗钱,所以是不会花太多精力、或者太大成本来炮制每份广告。所以他们复制、黏贴的广告基本上一样的,或者是相类似的。也许出现的面孔初看起来好像是不一样的,比方除了上面的那个租房广告,我还看到这种招聘说有工作的帖子:

phish-ads-2

或者招代购的:

phish-ads-3

甚至还有说回国急需卖车、卖家具的,这画风~简直像真的一样:

phish-ads-1

这时读者就要问了:这么多变种,那我们怎么能分辨得清?其实,你们发现没有,上述这些骗子广告有下列这些共同点:

1、 没有真实的电话号码,基本上只提供一个电子邮箱。就算提供了电话号码,基本上是外地区号,或者要么打不通或者直接留言。
2、 最大的破绽就是这些骗子明显是到处下套,肯定不是专门针对亚特兰大这个城市来的。所以他们并不熟悉我们这个城市,这个从广告帖子本身就可以看得出来:一般真实的租房广告都会提到亚特兰大的真实地方,要么说区域名,邮政编码,或者离那条高速公路出口近等等。而骗子的广告是做不到这一点,要不他们付出的成本就太高了。
3、 这些骗子竟然在不同的广告中(如上面的咖啡店招牌和招代购)使用的是同一个电子邮箱,就很可疑了。

2)联系过程中寻破绽

就算你不仔细看广告本身,而同骗子联系了,这时你就要看骗子怎么回复你了。一般他们会通过各种借口,比方“太吵,不方便回复电话”,“太忙,没有接上你的电话”等等,最后的目的就是你可以去我的网站上看更多的图片或者详细信息,这个时候基本上就可以断定对方的目的不纯了,可以绕开了。

phish-ads-email2

一般这种情况你要么可以换另一种说法继续联系对方,看对方是否还是同一种回复,这样可以试探对方是否是机器人般的设计来回复。要么坚持要通电话,或者实地看房;或者留下自己的电话看对方是否会回电等等。

3)小心需要登录的钓鱼网站

okay,你一般都是相信其他人的,你还是点了骗子的信中链接。这时,怎样识别你所在的网站是真腾讯官方网站,还是骗子的钓鱼网站?

第一, 看网址URL的后半部。相信大家都熟悉QQ官方网址的写法吧,不管前面怎么变,后面一般都是 xxx.QQ.com 之类的。反正下面这个怎么看也像是冒牌货吧。
第二, 看URL的前半部的 https://,一般来说,正常的、真实的登录网址都会采用加密的https:// 协议,而冒牌的一般是 http://。区别就在于少了一个 s ,别看这么个 s,那可代表该网站是通过第三方安全认证的。所以,看到 http:// 而又要你输入QQ密码的时候绕着走就好了!

phish-ads-web2

好了,最后祝大家上网愉快,天下无贼!

本文由【亚特兰大生活网】独家约稿,由 18哥 原文创作。原创作品未经授权,严禁转载,否则追究法律责任。免责声明:观点仅代表作者本人立场。部分图片取自网络,版权属于原作者。

北美生活君

关注北美生活网,即时收取北美华人相关的各类衣食住行,吃喝玩乐等生活资讯和实用信息。帮助你了解海外华人社区的各种新闻、活动,提供一个与其他同城华人随时无界限共同交流的生活资讯平台。

相关商家(广告位:+1678-685-8086)

您可能还喜欢...

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注