13
2016
08

揭秘盗取QQ的手法及防范措施


  以前这类盗号业务广告作为宣传素材出现在一些黑客类门户网站或论坛,而现在这类广告已不单单是一个宣传素材,而是一个承接此类业务的网站,有专人从事这样的职业……不怎么想写这个内容的,最近实在是被问的有点不hold不住了,我就写一写吧,注意我只讲别人手法及应对防范,不作步骤演示或操作解答,能够防范就好,而不是用这些手法去欺骗别人或做其他的违法行为。


QQ软件登录主动泄密

存在这种风险的一般场景:

  网吧、酒店、4S店、会所等公共上网场所、其他专用设备、快速安装的ghost系统等。

  生活中很多人电脑使用的就是别人封装好的便捷安装系统(也就是ghost系统)预装采用非腾讯官方的QQ登录软件,这个QQ登录软件是被高手修改过的,属于伪装的QQ登录端,运行后会出现跟腾讯QQ一模一样的登录界面,在你登录的时候一切正常毫无察觉,而你输入的帐号和密码就会被记录下来发送到别人邮箱了;或者是在登录的时候不能登陆仅报错,你登录的时候就会看到如“XX内部错误”、“XX版本太低”、“XX有风险”等【每一次提示,你输入的帐号和密码就发送一次到别人电子邮箱了】,这时候你可能着急了,就点软件界面的忘记密码或者取回密码,按着提示把个人信息【QQ号码、 密码、姓名、E-mail地址、身份证号码,甚至通讯地址、联系电话、邮编等】又一次发送给这个你察觉不到的别人……

 

利用一部分人贪小便宜的心理主动泄密

存在这种风险的一般场景:

  网络问卷调查、参与网络抽奖、参加活动直接领奖品等。

在你的邮箱或者临时消息中收到如下类似内容的信息:

  标题一般是“关于xxx活动中奖通知”、“您有XXX份礼物没领取”、“恭喜您成为XXX获得者”等。

“尊敬的用户:恭喜!!!您已经成为XXX在线活动中奖用户。您将获赠精美礼品XXX,并有机会得到XXX手机、XXXPad、XXX笔记本。XYZ公司提醒您:奖品是以邮寄方式寄出,请您到(这里是一个钓鱼网页链接)认真填写钓鱼网页所提示的领奖资料。如果填写错误,将被视为自动放弃获奖机会处理。” 如果你以为自己运气好,不拿白不拿,傻傻的把这些信息主动填上去,QQ被盗就不奇怪了。  

“尊敬的XXX号QQ用户,恭喜您成为腾讯公司的幸运号码用户,腾讯公司送您QQ靓号:1234567,密码:34567890。请尽快登陆并修改密码,感谢您对腾讯公司的支持!”不少人可能以为白捡的便宜,就好奇登录一试,还真的能登录,于是就按着提示跑到钓鱼网页去填信息。跟上面例子类似,因为这个赠品,自己主动泄密QQ被盗也就这么回事了!

一般钓鱼网页【媒体称为“钓鱼网站”】会让用户填写QQ号码、姓名、E-mail地址、身份证号码、通讯地址、联系电话、邮编等内容的多项甚至QQ登录密码验证

 

“暴力”撞库破解

这种方式过去存在过很长的时间,对一些简单的纯数字、纯字母等密码是非常奏效,随着现在网民的防范意识增长了,密码也懂得设置成包含数字、字母(大小写)及符号的复杂密码,这个方式逐渐没有优势而被人摒弃。在一定的小众人群范围内这个手法依然还是存在的,这个范围很小(估计这个范围的人也不在乎要QQ号码哈),也就是说,这个方式几乎不是为了盗号存在了。

 

综合防范措施: 

1.自己的QQ设置的密码避免使用纯数字、纯字母,相对而言的安全密码应该是包含数字、字母(大小写)、符号,如23cTo.cn+&,这里仅作举例,切勿照抄设置这个密码

2.设置密保并保管好(避免保存在电脑里),绑定一个经常使用的手机号作为密保手机。

3.在上述的公共场所上网的时候,要多注意了,可以先故意输入错误的帐号密码信息看提示信息,不能判断的情况下采用手机版临时授权登录或者到腾讯软件中心http://pc.qq.com官方渠道重新下载安装使用,如果提示版本冲突,就下载最新版本或国际版或TM版,对快速安装的ghost系统也适用。

4.切勿不加辨别地相信手机短信里面的中奖信息及链接、犯罪嫌疑信息及配合处理链接和其他贪图“白白送”给你的赠品,不好奇,不相信,不搭理,不上当,自然就不损失。

5.不要经常性假设自己运气好,这样只会让冲动把你头脑冲昏。

6.其他专用设备,能临时授权就临时授权,不能的话,事后及时变更登录密码。

7.欢迎各方朋友加我【QQ号125623202】,交流分享、共同进步、有机会一起做更多有意义的事情。

 

牵出题外话:

  根据多处来咨询的人,可以见得或许是因为相当部分人在生活中恋人彼此两地分居、婚后两地分居、网友网上泡妞泡仔等情形需求了解关于另一半的事 ,还有媒体、自媒体、软文、微商等杂七杂八的“纵情”段子、“纵欲”故事、名人“花边新闻”存在,当然其中的一些事也不是完全的毫无事实,主要是有些别有用心的人加工过了可能煽动、鼓动、心理刺激比较强。导致还有很多人在一些网站中看到这一类盗取QQ号的广告好奇心动了,而且肯定会有人上当的,如果没有利润的话,骗子肯定不会花钱去投放广告来做这些事。

  对于这样的需求和咨询,我该说的说了该劝的劝了,所谓“祸福无门,唯人所召”。

建议彼此之间多一些真诚,少一些套路……结尾送几首歌给大家,一曲《遇上你是我的缘》,不要去在意那些浮夸与泡沫,珍惜彼此《天使的翅膀》,继续《共你常为伴》的旅途。

祝各位读者好运!一帆风顺!




  欢迎各方朋友打赏:支付宝 125623202@qq.com  *佐辅

本文在博客首发于2016年8月13夜,转载请注明出处,谢谢!



« 上一篇下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。