近日，頻發(fā)的“海外留學(xué)生被盜QQ號(hào)”事件引起了人們對(duì)QQ盜號(hào)的高度關(guān)注,。專家表示,，QQ盜號(hào)不僅侵犯了用戶的隱私權(quán)，且極易導(dǎo)致詐騙,。在一例例QQ盜號(hào)孤立事件的背后,，隱藏由木馬制作到詐騙錢財(cái)?shù)凝嫶蠛谏a(chǎn)業(yè)鏈。由于QQ盜號(hào)詐騙具有隱蔽性強(qiáng),、門檻低,、范圍廣等特點(diǎn)，亟須引起QQ用戶的警惕和相關(guān)部門的重視,。
海外留學(xué)生QQ號(hào)頻頻被盜
前不久,，家住成都的張女士收到遠(yuǎn)在俄羅斯的兒子發(fā)來(lái)的QQ信息，要求她轉(zhuǎn)賬5.8萬(wàn)元給同學(xué),。張女士轉(zhuǎn)賬之后才得知兒子的QQ號(hào)被盜,，錢已被騙走。好在案件及時(shí)告破,，騙子覃某被依法逮捕,。而此時(shí)，覃某已通過(guò)QQ盜號(hào)詐騙的方式在半年內(nèi)獲利數(shù)十萬(wàn)元,。
張女士的案例并非個(gè)例,，在百度搜索“留學(xué)生QQ被盜詐騙”，可以搜到多達(dá)278萬(wàn)條結(jié)果,，海外留學(xué)生已經(jīng)成為QQ盜號(hào)的重災(zāi)區(qū),。
南開(kāi)大學(xué)信息技術(shù)科學(xué)學(xué)院副教授史廣順認(rèn)為，作為我國(guó)普及程度最高的即時(shí)聊天工具,，QQ的活躍賬戶數(shù)已經(jīng)超過(guò)七億,，最高同時(shí)在線賬戶數(shù)達(dá)到1.454億，這上億的QQ號(hào)碼形成一筆龐大的虛擬財(cái)產(chǎn),。過(guò)去QQ盜號(hào)以偷Q幣,、偷裝備為主，如今借助QQ進(jìn)行詐騙已成為盜竊QQ號(hào)的主要目的,，案件頻發(fā),，涉案金額很大。
中央財(cái)經(jīng)大學(xué)民生經(jīng)濟(jì)研究中心主任李永壯認(rèn)為,，因?yàn)闀r(shí)差,、國(guó)際通話費(fèi)用高昂等原因,，QQ已經(jīng)成為留學(xué)生與家長(zhǎng)聯(lián)系的最常用方式。相對(duì)于國(guó)內(nèi)家庭,，留學(xué)生家庭對(duì)QQ更加依賴,，經(jīng)濟(jì)條件往往都不錯(cuò)，且防范心理較弱,，實(shí)施詐騙往往更容易得手,。
據(jù)了解，為增加可信度,，一些騙子在盜號(hào)之后并不會(huì)立即行騙,，而是以各種方式引誘被盜號(hào)者進(jìn)行視頻聊天，并截取視頻,。騙子篡改密碼后聯(lián)系其家長(zhǎng),，并播放視頻假裝視頻聊天，以各種理由誘騙家長(zhǎng)向指定賬號(hào)匯款,，家長(zhǎng)看到視頻之后,，往往信以為真，不再打電話確認(rèn),。
南開(kāi)大學(xué)信息安全系主任賈春福告訴記者,，木馬是QQ盜號(hào)最主要的手段。色情網(wǎng)站,、軟件及電子書(shū)下載網(wǎng)站,、垃圾郵件附件、陌生人發(fā)送的文件中都可能含有木馬,。一些貼圖網(wǎng)站通過(guò)彈窗引誘用戶點(diǎn)擊,，只要用戶一點(diǎn)，電腦就會(huì)在不知不覺(jué)中感染木馬,。木馬植入QQ用戶的電腦后,，在QQ打開(kāi)時(shí)會(huì)激活。它并不能直接截獲用戶的賬號(hào),、密碼,，但是可以截獲用戶按鍵盤的過(guò)程，并發(fā)送給黑客,。黑客其實(shí)也是猜密碼,，但是準(zhǔn)確率很高，因?yàn)榈卿涃~戶時(shí)輸入的數(shù)據(jù),，不是賬號(hào)就是密碼。
史廣順說(shuō),，“釣魚(yú)網(wǎng)站”也是盜取密碼常用的形式,。有時(shí)我們上網(wǎng)時(shí)會(huì)看到QQ彈窗,，告訴我們中獎(jiǎng)了，需要在它的網(wǎng)頁(yè)上登錄QQ領(lǐng)取獎(jiǎng)品,，這往往就是“釣魚(yú)網(wǎng)站”,。由于這些“釣魚(yú)網(wǎng)站”從域名到外觀都很像真的，難免有一些愛(ài)占小便宜的QQ用戶上當(dāng)受騙,；“克隆”QQ空間是近來(lái)新出現(xiàn)的偽裝形式,，一些網(wǎng)站看起來(lái)跟QQ空間一模一樣，引誘用戶輸入賬號(hào)和密碼,，進(jìn)而將其竊取,，360瀏覽器就曾大量截獲這種假Q(mào)Q空間。為鎖定目標(biāo),，一些盜號(hào)者還會(huì)隱藏在留學(xué)生QQ群中,，以“比賽投票”、“分享照片”等各種名義在群里發(fā)送“釣魚(yú)網(wǎng)站”的鏈接,，引誘留學(xué)生上鉤,。
QQ盜號(hào)暗藏龐大產(chǎn)業(yè)鏈
專家認(rèn)為，以往QQ盜號(hào)分工僅僅停留在售賣號(hào)碼層面上,，而如今QQ盜號(hào)每個(gè)環(huán)節(jié)都有專業(yè)團(tuán)隊(duì),，產(chǎn)業(yè)鏈已非常完善。騰訊安全中心于2012年7月發(fā)布的報(bào)告認(rèn)為,，QQ盜號(hào)已由2004年前的個(gè)體行為發(fā)展成如今的大規(guī)模集團(tuán)化行為,。
在警方偵破的一些QQ盜號(hào)案例中，盜號(hào)產(chǎn)業(yè)鏈已初露端倪,。盜號(hào)者本人往往并不會(huì)編寫木馬程序,，他們所使用的木馬病毒都是從網(wǎng)上購(gòu)買的。這意味著在盜號(hào)者背后還有一個(gè)強(qiáng)大的技術(shù)團(tuán)隊(duì)——他們將編制的木馬病毒程序在網(wǎng)上售賣給下游的QQ盜號(hào)者,，并以此牟利,。
記者在百度搜索“QQ盜號(hào)器下載”，可以搜到多達(dá)四萬(wàn)余條結(jié)果,，許多QQ盜號(hào)軟件在網(wǎng)絡(luò)上公然售賣,。有的QQ盜號(hào)軟件還有視頻講解，號(hào)稱適用于多個(gè)版本的QQ,。一些盜號(hào)軟件宣稱擁有強(qiáng)制視頻,、暴力破解、強(qiáng)制語(yǔ)音,、聊天記錄監(jiān)視以及破解相冊(cè)密碼等多種功能,。強(qiáng)制視頻是木馬利用遠(yuǎn)程協(xié)議發(fā)送偽數(shù)據(jù)包指令，后臺(tái)調(diào)用開(kāi)啟攝像頭，而對(duì)方卻并不知情,。暴力破解就是采取窮舉法,，直至獲得正確密碼為止，密碼越簡(jiǎn)單越容易破解,。
史廣順介紹,，盜號(hào)者獲取木馬之后，會(huì)將木馬隱藏在一些軟件網(wǎng)站,、色情網(wǎng)站中,，伺機(jī)感染QQ用戶。除此之外,，“美人計(jì)”也是盜號(hào)者常用的植入木馬手段,。盜號(hào)者以女性的名義與對(duì)方聊天，然后給對(duì)方發(fā)送“我的靚照”等文件,。文件一旦被打開(kāi),，隱藏的木馬病毒就會(huì)自動(dòng)植入到事主的電腦。
據(jù)了解,，盜號(hào)者盜號(hào)成功之后,，會(huì)將盜取的QQ號(hào)批量出售給下家。下家購(gòu)得大量QQ號(hào)之后,，不可能一個(gè)個(gè)登錄,，而是先進(jìn)行篩選，這就催生了另外一個(gè)需求——“洗號(hào)”,。洗號(hào)軟件可以在不登錄的情況下查到QQ的相關(guān)信息,，用洗號(hào)軟件查1000個(gè)QQ號(hào)的信息大約需要一到兩個(gè)小時(shí)左右。如果QQ號(hào)上有QQ幣,，他們就會(huì)將其折價(jià)賣給他們的下家,。洗號(hào)之后，一部分QQ號(hào)就流入到詐騙團(tuán)伙手中,。
從目前警方偵破的案件也可以看出,，詐騙團(tuán)伙和盜號(hào)團(tuán)伙往往不是一群人——盜號(hào)者負(fù)責(zé)以植入木馬等多種方式盜取QQ賬號(hào)密碼，并將盜取的QQ賬號(hào)密碼通過(guò)網(wǎng)絡(luò)黑市售賣給詐騙團(tuán)伙,。如果是留學(xué)生QQ賬號(hào),，黑市價(jià)可以達(dá)到500元一個(gè)。
對(duì)于有詐騙價(jià)值的QQ號(hào),，詐騙者會(huì)通過(guò)QQ聊天的方式,，騙取錢財(cái)。同時(shí),，詐騙者為了自我保護(hù),，往往不會(huì)使用自己的銀行卡用于轉(zhuǎn)賬,。他們會(huì)讓一些不懂法律的進(jìn)城務(wù)工人員去不同銀行開(kāi)卡，然后高價(jià)購(gòu)買,。還有些人專門從事買賣銀行卡的中介交易,。
至此,，木馬制作——售賣——感染盜號(hào)——洗號(hào)——詐騙的產(chǎn)業(yè)鏈條,，已經(jīng)清晰呈現(xiàn)。
虛擬財(cái)產(chǎn)保護(hù)亟須重視
專家認(rèn)為,，QQ盜號(hào)危害巨大,，亟須引起廣大QQ用戶警惕和相關(guān)部門的重視。
李永壯認(rèn)為,，騰訊QQ擁有數(shù)以億計(jì)的用戶,，在很多人的生活中都發(fā)揮著重要的作用。如果QQ賬號(hào)的安全得不到保證,，不僅QQ所衍生的QQ幣等虛擬財(cái)產(chǎn)得不到保護(hù),，很多用戶的私人信息也面臨著泄露的風(fēng)險(xiǎn)。在電子商務(wù)發(fā)達(dá)的今天,，很多人都是靠QQ做生意,，QQ賬號(hào)中儲(chǔ)存著大量的合作伙伴信息，一旦被竊取,，損失難以估計(jì),。而以QQ實(shí)施詐騙，則直接侵害了被害者的財(cái)產(chǎn),，給正常的社會(huì)秩序帶來(lái)巨大隱患,。相關(guān)部門亟須采取措施，對(duì)QQ盜號(hào)產(chǎn)業(yè)鏈進(jìn)行嚴(yán)厲打擊,。
賈春福認(rèn)為,，從QQ用戶個(gè)人來(lái)講，應(yīng)該加強(qiáng)對(duì)QQ詐騙的警惕,。首先就是要防范木馬,，不要登錄色情網(wǎng)站，不要從不安全的網(wǎng)站下載軟件,，不要隨意打開(kāi)垃圾郵件的附件,，更不要接收陌生人發(fā)的文件。對(duì)于偽裝的網(wǎng)站,，應(yīng)該加強(qiáng)甄別,，不要輕易輸入QQ賬號(hào)等信息。其次,，對(duì)于QQ上的匯款要求要警惕,，及時(shí)通過(guò)打電話等方式確認(rèn)，千萬(wàn)不能輕信。另外,，安裝殺毒軟件,，定期殺毒也是保證QQ賬號(hào)安全的重要方式。
史廣順認(rèn)為,，QQ盜號(hào)技術(shù)門檻很低,，且具有較強(qiáng)的隱蔽性，盜取者的身份很難識(shí)別,，取證難度大,，這對(duì)于一些不法之徒具有巨大的吸引力。對(duì)此,，公安部門應(yīng)該與時(shí)俱進(jìn),，加強(qiáng)對(duì)高科技犯罪的偵破能力。
史廣順表示,，目前對(duì)于單純的盜取QQ號(hào)行為,，缺乏相應(yīng)的法律約束，這使得QQ盜號(hào)的作案成本大大降低,，成為QQ盜號(hào)猖獗的另一個(gè)重要原因,。“QQ盜號(hào)猖獗的背后,，其實(shí)凸顯了我國(guó)法律對(duì)虛擬財(cái)產(chǎn)保護(hù)的不力”,。QQ賬號(hào)等虛擬財(cái)產(chǎn)一旦受到侵犯，難以通過(guò)現(xiàn)行法律得到保護(hù),�,！稇椃ā泛汀睹穹ㄍ▌t》只對(duì)公民的合法收入、儲(chǔ)蓄,、房屋和其他合法財(cái)產(chǎn)予以認(rèn)可,，《消費(fèi)者權(quán)益保護(hù)法》、《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等法律法規(guī)和行政規(guī)章中,，也沒(méi)有對(duì)網(wǎng)絡(luò)虛擬財(cái)產(chǎn)提供保護(hù),。
史廣順呼吁，相關(guān)部門應(yīng)加強(qiáng)立法,，只有這樣,，在打擊QQ盜號(hào)等侵犯虛擬財(cái)產(chǎn)行為時(shí)，才能真正做到有法可依,。