改密碼就中招 瑞星揭秘假冒“安全中心”騙局
2013-09-24 09:26:53近日，瑞星“云安全”系統(tǒng)截獲到大量假冒QQ安全中心的釣魚網(wǎng)站，該類網(wǎng)站會通過郵件向網(wǎng)友發(fā)送虛假Q(mào)Q安全中心網(wǎng)址鏈接，騙取網(wǎng)友的QQ賬號、密碼及身份證信息等。據(jù)瑞星安全專家介紹，騙子不僅會盜取QQ賬號內(nèi)的一切信息資料及虛擬貨幣，還會利用被盜用戶的QQ賬號發(fā)送虛假詐騙信息或傳播病毒。目前，永久免費的瑞星個人防火墻V16（下載地址http://pc.rising.com.cn/rfw/v16.html）已可以有效攔截該類釣魚網(wǎng)站，保護用戶的QQ賬號密碼等個人信息安全。
假冒QQ安全中心 發(fā)送虛假郵件
首先，騙子會通過郵件向用戶發(fā)送虛假提示信息，稱該用戶的QQ賬號因惡意申訴或異常登錄導致部分功能遭到凍結(jié)，需進入其指定鏈接解除限制后方可恢復正常。當網(wǎng)友點擊該鏈接后就會進入假冒的“QQ安全中心”頁面，該頁面提示網(wǎng)友的賬號存在安全風險，需通過驗證賬號資料才能清除異常，而想要完成以上操作，必須先進行賬號解除限制。瑞星安全專家介紹，該郵件及鏈接都是騙子進行釣魚的手段，此處郵件里提供的“QQ安全中心”實際上是個釣魚網(wǎng)址，網(wǎng)友一旦在此頁面中進行登錄賬號、解除限制等操作，QQ賬密信息及安全提示問題就會被盜取，而真正的QQ安全中心不會向用戶發(fā)送任何關(guān)于號碼被惡意申訴或出現(xiàn)異常的系統(tǒng)郵件。
圖1：騙子假冒的QQ官方郵件
盜取個人隱私 牟取高額暴利
同時，該假冒“QQ安全中心”還會提示網(wǎng)友的賬號存在高危安全風險，需更改密碼和重置密保資料等才能保證賬號安全，而更改這些資料則需要網(wǎng)友填寫真實姓名、曾用密碼、備用QQ賬號及密碼與身份證信息等資料。但實際上，在真正的QQ安全中心更改密碼等資料是無需用戶真實姓名和身份證等個人資料的。騙子會將這些個人資料販賣給黑中介，牟取暴利。不僅如此，騙子還會通過盜取的QQ賬號發(fā)送惡意廣告、傳播病毒，甚至向賬號內(nèi)的親友發(fā)送詐騙信息，網(wǎng)友一旦上當，將會面臨巨大的精神及經(jīng)濟損失。
圖2：假冒“QQ安全中心”盜取網(wǎng)友個人信息
在此，瑞星安全專家為廣大網(wǎng)友提出以下幾點安全提示：
1. 騰訊QQ安全中心不會給網(wǎng)友發(fā)送任何關(guān)于號碼被惡意申訴或出現(xiàn)異常的系統(tǒng)郵件，當網(wǎng)友收到此類郵件時一定要提高警惕，注意查看發(fā)件人的地址，騰訊公司服務(wù)郵箱為service@tencent.com。
騰訊公司系統(tǒng)郵箱的辨別方法：a)發(fā)件人后面有一個藍色騰訊小圖標，鼠標移到藍色騰訊小圖標時會提示“騰訊系統(tǒng)郵件”；b)郵件主題的顏色為藍色。沒有這兩個標識的郵件一定不是騰訊系統(tǒng)郵件。
2. 網(wǎng)友們應(yīng)提高個人信息安全意識，遇到任何需要填寫個人信息的網(wǎng)站都要格外謹慎，不給騙子留機會。
3. 使用專業(yè)的防火墻軟件，沒有防火墻的用戶可以使用永久免費的瑞星個人防火墻V16（下載地址http://pc.rising.com.cn/rfw/v16.html），保護網(wǎng)友的賬號隱私安全。
