(電子商務(wù)研究中心訊) 市民許先生反映:8月28日,一位微信好友給我發(fā)來信息,稱把我的手機號碼弄丟了,請我再次提供,我便將號碼給了他。很快,我收到手機短信,是騰訊科技發(fā)來的微信登錄驗證碼,短信同時提示“勿將該驗證碼泄露給他人”。
我正納悶怎會平白無故收到這樣的短信時,“好友”卻在微信上問我是否收到了驗證碼,說重新加我微信須提供此“碼”。我對“好友”的話似懂非懂,可想想對方丟了我的手機號,重新加要個驗證碼似乎有點道理,便將剛收到的驗證碼報給了對方。隨即,我的微信便無法正常使用了。既不能發(fā)送信息,還出現(xiàn)頁面異常,后來干脆跳出需重新登錄??刹还茉鯓訃L試,系統(tǒng)一直顯示密碼錯誤。沒多久,我的電話頻繁響起,都問我是不是要借錢?
記者隨訪
記者找到許先生進一步了解情況。
“當(dāng)朋友都來問我是不是要借錢時,我隱約察覺自己的微信號可能被盜了,不法分子正利用它向我的微信好友實施詐騙。”許先生告訴記者。
“比如,好友王女士來電告訴我,"我"在微信上說自己正陪外地來的親戚在醫(yī)院看病,現(xiàn)金帶得不夠,可辦理手續(xù)急需用錢。"我"要她轉(zhuǎn)1萬元到"我"親戚卡上,還說明天上午就還……”僅賬號被盜的第一天,他就接了近30位朋友的類似電話,于是他立即報警。8月31日23:00,在警方支持下,騰訊公司將被盜微信賬號予以查封凍結(jié)。
對許先生的遭遇,上海付費通信息服務(wù)有限公司信息安全專家張勝先生認(rèn)為:微信賬號被盜的關(guān)鍵點,是很多微信用戶是通過手機號碼來注冊的,用戶名即為手機號。一旦不法分子獲得詐騙對象的手機號碼后,便進入微信“找回密碼”頁面,填寫號碼后,系統(tǒng)便會向手機發(fā)送“驗證碼”。一般情況下,只要手機沒有遺失或被盜,驗證碼就不會泄露。
不過,詐騙分子往往靠“智斗”,編出種種理由從微信號主人那里騙取驗證碼。像許先生這樣對微信安全操作并不熟悉的用戶,往往容易受騙上當(dāng),親手將“驗證碼”奉上。張先生說,不法分子憑“驗證碼”就能輕易修改微信密碼,使原主人喪失對賬號的控制權(quán),進而對好友列表中的人實施詐騙。“由于是完全獲得了真實的微信號,并不是用其他技術(shù)手段"冒充",所以"仿真度"高,危害更大。”張先生還打比方說:“這相當(dāng)于盜竊犯并不是利用多高明的技術(shù),打開了你家的門鎖。而是靠三寸不爛之舌,忽悠你,給你下迷魂藥,最后讓你乖乖地交出鑰匙。有時還私配一把,便于經(jīng)常偷偷摸摸出入!”
“平心而論,微信、微博、QQ,以及各類網(wǎng)銀,安全系統(tǒng)是經(jīng)得起考驗的。"黑客"們?nèi)绻暨@些系統(tǒng),首先是難度大,其次,一般也不會針對個體用戶。”而不法分子采取的詐騙方式,往往是將低級技術(shù)與高級騙術(shù)相結(jié)合。
“有效防范信息失竊和網(wǎng)絡(luò)詐騙,關(guān)鍵是不能將密碼、驗證碼等各種"碼"告訴任何人;也不要在任何人包括熟人發(fā)給你的鏈接中輸入。還要養(yǎng)成習(xí)慣,只要與人發(fā)生經(jīng)濟往來比如"轉(zhuǎn)賬",操作前務(wù)必和對方通個電話確認(rèn),守住這最后一道關(guān)口。”
最后,張先生提醒說,許先生近30位被盜號的朋友,目前很可能已成為不法分子新的詐騙對象。他們通過每一個賬號,就有可能“捕獲”更多的受害者。“連鎖反應(yīng)殺傷力很大,大家都要提高防范意識。”(來源:《解放日報》;文/馬松)