瑞星發布安全提示:黑客團夥大規模針對微信用戶盜號,通過偽造QQ空間頁面竊取賬號密碼。攻擊鏈條:
- 微信好友發送誘惑鏈接(「看美女圖片」「相冊有你照片」);
- 用戶點擊進入仿冒QQ空間登錄頁;
- 輸入賬號密碼後,信息被發送至黑客服務器;
- 利用微信/QQ賬號通用特性,登錄微信向所有好友群發釣魚鏈接,形成病毒式傳播閉環。
危害放大效應
- 賬號被盜後,黑客控制微信發送虛假信息/釣魚鏈接,好友再次中招;
- 受害者無意成「幫兇」,傳播鏈條指數級擴大;
- QQ/微信綁定支付、社交關係、隱私聊天記錄,二次傷害極大。
防範指南
- 不點擊陌生/誘惑鏈接,哪怕來自好友(賬號可能已被盜);
- 驗證域名:真實QQ空間域名為
qzone.qq.com,偽造頁面通常為異常域名/IP;
- 開啟設備鎖/雙因素認證(手機令牌/人臉/短信驗證碼),盜得密碼也無法登錄;
- 定期修改密碼,不複用跨平台密碼;
- 發現異常立即凍結賬號(騰訊安全中心),通知好友提防。
社交網絡成釣魚溫床,零信任原則應用於每一次點擊:未驗證,不信任。