近日,，頻發(fā)的“海外留學(xué)生被盜QQ號”事件引起了人們對QQ盜號的高度關(guān)注,。專家表示，QQ盜號不僅侵犯了用戶的隱私權(quán)，且極易導(dǎo)致詐騙,。在一例例QQ盜號孤立事件的背后，隱藏由木馬制作到詐騙錢財?shù)凝嫶蠛谏a(chǎn)業(yè)鏈,。由于QQ盜號詐騙具有隱蔽性強,、門檻低、范圍廣等特點,，亟須引起QQ用戶的警惕和相關(guān)部門的重視,。
海外留學(xué)生QQ號頻頻被盜
前不久，家住成都的張女士收到遠在俄羅斯的兒子發(fā)來的QQ信息,，要求她轉(zhuǎn)賬5.8萬元給同學(xué),。張女士轉(zhuǎn)賬之后才得知兒子的QQ號被盜，錢已被騙走,。好在案件及時告破,，騙子覃某被依法逮捕。而此時,，覃某已通過QQ盜號詐騙的方式在半年內(nèi)獲利數(shù)十萬元,。
張女士的案例并非個例，在百度搜索“留學(xué)生QQ被盜詐騙”,，可以搜到多達278萬條結(jié)果,，海外留學(xué)生已經(jīng)成為QQ盜號的重災(zāi)區(qū)。
南開大學(xué)信息技術(shù)科學(xué)學(xué)院副教授史廣順認為,，作為我國普及程度最高的即時聊天工具,，QQ的活躍賬戶數(shù)已經(jīng)超過七億，最高同時在線賬戶數(shù)達到1.454億,，這上億的QQ號碼形成一筆龐大的虛擬財產(chǎn),。過去QQ盜號以偷Q幣、偷裝備為主,，如今借助QQ進行詐騙已成為盜竊QQ號的主要目的,，案件頻發(fā)，涉案金額很大,。
中央財經(jīng)大學(xué)民生經(jīng)濟研究中心主任李永壯認為,，因為時差、國際通話費用高昂等原因,，QQ已經(jīng)成為留學(xué)生與家長聯(lián)系的最常用方式,。相對于國內(nèi)家庭，留學(xué)生家庭對QQ更加依賴,，經(jīng)濟條件往往都不錯,，且防范心理較弱，實施詐騙往往更容易得手。
據(jù)了解,，為增加可信度,，一些騙子在盜號之后并不會立即行騙，而是以各種方式引誘被盜號者進行視頻聊天,，并截取視頻,。騙子篡改密碼后聯(lián)系其家長，并播放視頻假裝視頻聊天,，以各種理由誘騙家長向指定賬號匯款,，家長看到視頻之后，往往信以為真,，不再打電話確認,。
南開大學(xué)信息安全系主任賈春福告訴記者，木馬是QQ盜號最主要的手段,。色情網(wǎng)站,、軟件及電子書下載網(wǎng)站、垃圾郵件附件,、陌生人發(fā)送的文件中都可能含有木馬,。一些貼圖網(wǎng)站通過彈窗引誘用戶點擊，只要用戶一點,，電腦就會在不知不覺中感染木馬,。木馬植入QQ用戶的電腦后，在QQ打開時會激活,。它并不能直接截獲用戶的賬號,、密碼，但是可以截獲用戶按鍵盤的過程,，并發(fā)送給黑客,。黑客其實也是猜密碼，但是準(zhǔn)確率很高,，因為登錄賬戶時輸入的數(shù)據(jù),，不是賬號就是密碼。
史廣順說,，“釣魚網(wǎng)站”也是盜取密碼常用的形式,。有時我們上網(wǎng)時會看到QQ彈窗，告訴我們中獎了,，需要在它的網(wǎng)頁上登錄QQ領(lǐng)取獎品,，這往往就是“釣魚網(wǎng)站”。由于這些“釣魚網(wǎng)站”從域名到外觀都很像真的,，難免有一些愛占小便宜的QQ用戶上當(dāng)受騙,；“克隆”QQ空間是近來新出現(xiàn)的偽裝形式,，一些網(wǎng)站看起來跟QQ空間一模一樣，引誘用戶輸入賬號和密碼,，進而將其竊取,，360瀏覽器就曾大量截獲這種假Q(mào)Q空間,。為鎖定目標(biāo),，一些盜號者還會隱藏在留學(xué)生QQ群中，以“比賽投票”,、“分享照片”等各種名義在群里發(fā)送“釣魚網(wǎng)站”的鏈接,，引誘留學(xué)生上鉤。
QQ盜號暗藏龐大產(chǎn)業(yè)鏈
專家認為,，以往QQ盜號分工僅僅停留在售賣號碼層面上,，而如今QQ盜號每個環(huán)節(jié)都有專業(yè)團隊，產(chǎn)業(yè)鏈已非常完善,。騰訊安全中心于2012年7月發(fā)布的報告認為,，QQ盜號已由2004年前的個體行為發(fā)展成如今的大規(guī)模集團化行為。
在警方偵破的一些QQ盜號案例中,，盜號產(chǎn)業(yè)鏈已初露端倪,。盜號者本人往往并不會編寫木馬程序，他們所使用的木馬病毒都是從網(wǎng)上購買的,。這意味著在盜號者背后還有一個強大的技術(shù)團隊——他們將編制的木馬病毒程序在網(wǎng)上售賣給下游的QQ盜號者,，并以此牟利。
記者在百度搜索“QQ盜號器下載”,，可以搜到多達四萬余條結(jié)果,，許多QQ盜號軟件在網(wǎng)絡(luò)上公然售賣。有的QQ盜號軟件還有視頻講解,，號稱適用于多個版本的QQ,。一些盜號軟件宣稱擁有強制視頻、暴力破解,、強制語音,、聊天記錄監(jiān)視以及破解相冊密碼等多種功能。強制視頻是木馬利用遠程協(xié)議發(fā)送偽數(shù)據(jù)包指令,，后臺調(diào)用開啟攝像頭,，而對方卻并不知情。暴力破解就是采取窮舉法,，直至獲得正確密碼為止,，密碼越簡單越容易破解。
史廣順介紹,，盜號者獲取木馬之后,，會將木馬隱藏在一些軟件網(wǎng)站,、色情網(wǎng)站中，伺機感染QQ用戶,。除此之外,，“美人計”也是盜號者常用的植入木馬手段。盜號者以女性的名義與對方聊天,，然后給對方發(fā)送“我的靚照”等文件,。文件一旦被打開，隱藏的木馬病毒就會自動植入到事主的電腦,。
據(jù)了解,，盜號者盜號成功之后，會將盜取的QQ號批量出售給下家,。下家購得大量QQ號之后,，不可能一個個登錄，而是先進行篩選,，這就催生了另外一個需求——“洗號”,。洗號軟件可以在不登錄的情況下查到QQ的相關(guān)信息，用洗號軟件查1000個QQ號的信息大約需要一到兩個小時左右,。如果QQ號上有QQ幣,，他們就會將其折價賣給他們的下家。洗號之后,，一部分QQ號就流入到詐騙團伙手中,。
從目前警方偵破的案件也可以看出，詐騙團伙和盜號團伙往往不是一群人——盜號者負責(zé)以植入木馬等多種方式盜取QQ賬號密碼,，并將盜取的QQ賬號密碼通過網(wǎng)絡(luò)黑市售賣給詐騙團伙,。如果是留學(xué)生QQ賬號，黑市價可以達到500元一個,。
對于有詐騙價值的QQ號,，詐騙者會通過QQ聊天的方式，騙取錢財,。同時,，詐騙者為了自我保護，往往不會使用自己的銀行卡用于轉(zhuǎn)賬,。他們會讓一些不懂法律的進城務(wù)工人員去不同銀行開卡,，然后高價購買。還有些人專門從事買賣銀行卡的中介交易,。
至此,，木馬制作——售賣——感染盜號——洗號——詐騙的產(chǎn)業(yè)鏈條，已經(jīng)清晰呈現(xiàn),。
虛擬財產(chǎn)保護亟須重視
專家認為,，QQ盜號危害巨大,，亟須引起廣大QQ用戶警惕和相關(guān)部門的重視。
李永壯認為,，騰訊QQ擁有數(shù)以億計的用戶,，在很多人的生活中都發(fā)揮著重要的作用。如果QQ賬號的安全得不到保證,，不僅QQ所衍生的QQ幣等虛擬財產(chǎn)得不到保護,，很多用戶的私人信息也面臨著泄露的風(fēng)險。在電子商務(wù)發(fā)達的今天,，很多人都是靠QQ做生意,，QQ賬號中儲存著大量的合作伙伴信息,，一旦被竊取,，損失難以估計。而以QQ實施詐騙,，則直接侵害了被害者的財產(chǎn),，給正常的社會秩序帶來巨大隱患。相關(guān)部門亟須采取措施,，對QQ盜號產(chǎn)業(yè)鏈進行嚴厲打擊,。
賈春福認為，從QQ用戶個人來講,，應(yīng)該加強對QQ詐騙的警惕,。首先就是要防范木馬，不要登錄色情網(wǎng)站,，不要從不安全的網(wǎng)站下載軟件,，不要隨意打開垃圾郵件的附件，更不要接收陌生人發(fā)的文件,。對于偽裝的網(wǎng)站,，應(yīng)該加強甄別，不要輕易輸入QQ賬號等信息,。其次,，對于QQ上的匯款要求要警惕，及時通過打電話等方式確認,，千萬不能輕信,。另外，安裝殺毒軟件,，定期殺毒也是保證QQ賬號安全的重要方式,。
史廣順認為，QQ盜號技術(shù)門檻很低,，且具有較強的隱蔽性,，盜取者的身份很難識別,，取證難度大，這對于一些不法之徒具有巨大的吸引力,。對此,，公安部門應(yīng)該與時俱進，加強對高科技犯罪的偵破能力,。
史廣順表示,，目前對于單純的盜取QQ號行為，缺乏相應(yīng)的法律約束,，這使得QQ盜號的作案成本大大降低,，成為QQ盜號猖獗的另一個重要原因�,！癚Q盜號猖獗的背后,，其實凸顯了我國法律對虛擬財產(chǎn)保護的不力”。QQ賬號等虛擬財產(chǎn)一旦受到侵犯,，難以通過現(xiàn)行法律得到保護,。《憲法》和《民法通則》只對公民的合法收入,、儲蓄,、房屋和其他合法財產(chǎn)予以認可，《消費者權(quán)益保護法》,、《計算機信息系統(tǒng)安全保護條例》等法律法規(guī)和行政規(guī)章中,，也沒有對網(wǎng)絡(luò)虛擬財產(chǎn)提供保護。
史廣順呼吁,，相關(guān)部門應(yīng)加強立法,，只有這樣，在打擊QQ盜號等侵犯虛擬財產(chǎn)行為時,，才能真正做到有法可依,。