近日，頻發(fā)的“海外留學(xué)生被盜QQ號”事件引起了人們對QQ盜號的高度關(guān)注。專(zhuān)家表示，QQ盜號不僅侵犯了用戶(hù)的隱私權，且極易導致詐騙。在一例例QQ盜號孤立事件的背后，隱藏由木馬制作到詐騙錢(qián)財的龐大黑色產(chǎn)業(yè)鏈。由于QQ盜號詐騙具有隱蔽性強、門(mén)檻低、范圍廣等特點(diǎn)，亟須引起QQ用戶(hù)的警惕和相關(guān)部門(mén)的重視。
海外留學(xué)生QQ號頻頻被盜
前不久，家住成都的張女士收到遠在俄羅斯的兒子發(fā)來(lái)的QQ信息，要求她轉賬5.8萬(wàn)元給同學(xué)。張女士轉賬之后才得知兒子的QQ號被盜，錢(qián)已被騙走。好在案件及時(shí)告破，騙子覃某被依法逮捕。而此時(shí)，覃某已通過(guò)QQ盜號詐騙的方式在半年內獲利數十萬(wàn)元。
張女士的案例并非個(gè)例，在百度搜索“留學(xué)生QQ被盜詐騙”，可以搜到多達278萬(wàn)條結果，海外留學(xué)生已經(jīng)成為QQ盜號的重災區。
南開(kāi)大學(xué)信息技術(shù)科學(xué)學(xué)院副教授史廣順認為，作為我國普及程度最高的即時(shí)聊天工具，QQ的活躍賬戶(hù)數已經(jīng)超過(guò)七億，最高同時(shí)在線(xiàn)賬戶(hù)數達到1.454億，這上億的QQ號碼形成一筆龐大的虛擬財產(chǎn)。過(guò)去QQ盜號以偷Q幣、偷裝備為主，如今借助QQ進(jìn)行詐騙已成為盜竊QQ號的主要目的，案件頻發(fā)，涉案金額很大。
中央財經(jīng)大學(xué)民生經(jīng)濟研究中心主任李永壯認為，因為時(shí)差、國際通話(huà)費用高昂等原因，QQ已經(jīng)成為留學(xué)生與家長(cháng)聯(lián)系的最常用方式。相對于國內家庭，留學(xué)生家庭對QQ更加依賴(lài)，經(jīng)濟條件往往都不錯，且防范心理較弱，實(shí)施詐騙往往更容易得手。
據了解，為增加可信度，一些騙子在盜號之后并不會(huì )立即行騙，而是以各種方式引誘被盜號者進(jìn)行視頻聊天，并截取視頻。騙子篡改密碼后聯(lián)系其家長(cháng)，并播放視頻假裝視頻聊天，以各種理由誘騙家長(cháng)向指定賬號匯款，家長(cháng)看到視頻之后，往往信以為真，不再打電話(huà)確認。
南開(kāi)大學(xué)信息安全系主任賈春福告訴記者，木馬是QQ盜號最主要的手段。色情網(wǎng)站、軟件及電子書(shū)下載網(wǎng)站、垃圾郵件附件、陌生人發(fā)送的文件中都可能含有木馬。一些貼圖網(wǎng)站通過(guò)彈窗引誘用戶(hù)點(diǎn)擊，只要用戶(hù)一點(diǎn)，電腦就會(huì )在不知不覺(jué)中感染木馬。木馬植入QQ用戶(hù)的電腦后，在QQ打開(kāi)時(shí)會(huì )激活。它并不能直接截獲用戶(hù)的賬號、密碼，但是可以截獲用戶(hù)按鍵盤(pán)的過(guò)程，并發(fā)送給黑客。黑客其實(shí)也是猜密碼，但是準確率很高，因為登錄賬戶(hù)時(shí)輸入的數據，不是賬號就是密碼。
史廣順說(shuō)，“釣魚(yú)網(wǎng)站”也是盜取密碼常用的形式。有時(shí)我們上網(wǎng)時(shí)會(huì )看到QQ彈窗，告訴我們中獎了，需要在它的網(wǎng)頁(yè)上登錄QQ領(lǐng)取獎品，這往往就是“釣魚(yú)網(wǎng)站”。由于這些“釣魚(yú)網(wǎng)站”從域名到外觀(guān)都很像真的，難免有一些愛(ài)占小便宜的QQ用戶(hù)上當受騙；“克隆”QQ空間是近來(lái)新出現的偽裝形式，一些網(wǎng)站看起來(lái)跟QQ空間一模一樣，引誘用戶(hù)輸入賬號和密碼，進(jìn)而將其竊取，360瀏覽器就曾大量截獲這種假QQ空間。為鎖定目標，一些盜號者還會(huì )隱藏在留學(xué)生QQ群中，以“比賽投票”、“分享照片”等各種名義在群里發(fā)送“釣魚(yú)網(wǎng)站”的鏈接，引誘留學(xué)生上鉤。
QQ盜號暗藏龐大產(chǎn)業(yè)鏈
專(zhuān)家認為，以往QQ盜號分工僅僅停留在售賣(mài)號碼層面上，而如今QQ盜號每個(gè)環(huán)節都有專(zhuān)業(yè)團隊，產(chǎn)業(yè)鏈已非常完善。騰訊安全中心于2012年7月發(fā)布的報告認為，QQ盜號已由2004年前的個(gè)體行為發(fā)展成如今的大規模集團化行為。
在警方偵破的一些QQ盜號案例中，盜號產(chǎn)業(yè)鏈已初露端倪。盜號者本人往往并不會(huì )編寫(xiě)木馬程序，他們所使用的木馬病毒都是從網(wǎng)上購買(mǎi)的。這意味著(zhù)在盜號者背后還有一個(gè)強大的技術(shù)團隊——他們將編制的木馬病毒程序在網(wǎng)上售賣(mài)給下游的QQ盜號者，并以此牟利。
記者在百度搜索“QQ盜號器下載”，可以搜到多達四萬(wàn)余條結果，許多QQ盜號軟件在網(wǎng)絡(luò )上公然售賣(mài)。有的QQ盜號軟件還有視頻講解，號稱(chēng)適用于多個(gè)版本的QQ。一些盜號軟件宣稱(chēng)擁有強制視頻、暴力破解、強制語(yǔ)音、聊天記錄監視以及破解相冊密碼等多種功能。強制視頻是木馬利用遠程協(xié)議發(fā)送偽數據包指令，后臺調用開(kāi)啟攝像頭，而對方卻并不知情。暴力破解就是采取窮舉法，直至獲得正確密碼為止，密碼越簡(jiǎn)單越容易破解。
史廣順介紹，盜號者獲取木馬之后，會(huì )將木馬隱藏在一些軟件網(wǎng)站、色情網(wǎng)站中，伺機感染QQ用戶(hù)。除此之外，“美人計”也是盜號者常用的植入木馬手段。盜號者以女性的名義與對方聊天，然后給對方發(fā)送“我的靚照”等文件。文件一旦被打開(kāi)，隱藏的木馬病毒就會(huì )自動(dòng)植入到事主的電腦。
據了解，盜號者盜號成功之后，會(huì )將盜取的QQ號批量出售給下家。下家購得大量QQ號之后，不可能一個(gè)個(gè)登錄，而是先進(jìn)行篩選，這就催生了另外一個(gè)需求——“洗號”。洗號軟件可以在不登錄的情況下查到QQ的相關(guān)信息，用洗號軟件查1000個(gè)QQ號的信息大約需要一到兩個(gè)小時(shí)左右。如果QQ號上有QQ幣，他們就會(huì )將其折價(jià)賣(mài)給他們的下家。洗號之后，一部分QQ號就流入到詐騙團伙手中。
從目前警方偵破的案件也可以看出，詐騙團伙和盜號團伙往往不是一群人——盜號者負責以植入木馬等多種方式盜取QQ賬號密碼，并將盜取的QQ賬號密碼通過(guò)網(wǎng)絡(luò )黑市售賣(mài)給詐騙團伙。如果是留學(xué)生QQ賬號，黑市價(jià)可以達到500元一個(gè)。
對于有詐騙價(jià)值的QQ號，詐騙者會(huì )通過(guò)QQ聊天的方式，騙取錢(qián)財。同時(shí)，詐騙者為了自我保護，往往不會(huì )使用自己的銀行卡用于轉賬。他們會(huì )讓一些不懂法律的進(jìn)城務(wù)工人員去不同銀行開(kāi)卡，然后高價(jià)購買(mǎi)。還有些人專(zhuān)門(mén)從事買(mǎi)賣(mài)銀行卡的中介交易。
至此，木馬制作——售賣(mài)——感染盜號——洗號——詐騙的產(chǎn)業(yè)鏈條，已經(jīng)清晰呈現。
虛擬財產(chǎn)保護亟須重視
專(zhuān)家認為，QQ盜號危害巨大，亟須引起廣大QQ用戶(hù)警惕和相關(guān)部門(mén)的重視。
李永壯認為，騰訊QQ擁有數以?xún)|計的用戶(hù)，在很多人的生活中都發(fā)揮著(zhù)重要的作用。如果QQ賬號的安全得不到保證，不僅QQ所衍生的QQ幣等虛擬財產(chǎn)得不到保護，很多用戶(hù)的私人信息也面臨著(zhù)泄露的風(fēng)險。在電子商務(wù)發(fā)達的今天，很多人都是靠QQ做生意，QQ賬號中儲存著(zhù)大量的合作伙伴信息，一旦被竊取，損失難以估計。而以QQ實(shí)施詐騙，則直接侵害了被害者的財產(chǎn)，給正常的社會(huì )秩序帶來(lái)巨大隱患。相關(guān)部門(mén)亟須采取措施，對QQ盜號產(chǎn)業(yè)鏈進(jìn)行嚴厲打擊。
賈春福認為，從QQ用戶(hù)個(gè)人來(lái)講，應該加強對QQ詐騙的警惕。首先就是要防范木馬，不要登錄色情網(wǎng)站，不要從不安全的網(wǎng)站下載軟件，不要隨意打開(kāi)垃圾郵件的附件，更不要接收陌生人發(fā)的文件。對于偽裝的網(wǎng)站，應該加強甄別，不要輕易輸入QQ賬號等信息。其次，對于QQ上的匯款要求要警惕，及時(shí)通過(guò)打電話(huà)等方式確認，千萬(wàn)不能輕信。另外，安裝殺毒軟件，定期殺毒也是保證QQ賬號安全的重要方式。
史廣順認為，QQ盜號技術(shù)門(mén)檻很低，且具有較強的隱蔽性，盜取者的身份很難識別，取證難度大，這對于一些不法之徒具有巨大的吸引力。對此，公安部門(mén)應該與時(shí)俱進(jìn)，加強對高科技犯罪的偵破能力。
史廣順表示，目前對于單純的盜取QQ號行為，缺乏相應的法律約束，這使得QQ盜號的作案成本大大降低，成為QQ盜號猖獗的另一個(gè)重要原因�！癚Q盜號猖獗的背后，其實(shí)凸顯了我國法律對虛擬財產(chǎn)保護的不力”。QQ賬號等虛擬財產(chǎn)一旦受到侵犯，難以通過(guò)現行法律得到保護�！稇椃ā泛汀睹穹ㄍ▌t》只對公民的合法收入、儲蓄、房屋和其他合法財產(chǎn)予以認可，《消費者權益保護法》、《計算機信息系統安全保護條例》等法律法規和行政規章中，也沒(méi)有對網(wǎng)絡(luò )虛擬財產(chǎn)提供保護。
史廣順呼吁，相關(guān)部門(mén)應加強立法，只有這樣，在打擊QQ盜號等侵犯虛擬財產(chǎn)行為時(shí)，才能真正做到有法可依。