萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 資訊安全防護

警惕微信釣魚盜QQ賬號:偽造空間頁面誘導輸入憑證

瑞星發布安全提示:黑客團夥大規模針對微信用戶盜號,通過偽造QQ空間頁面竊取賬號密碼。攻擊鏈條:

  1. 微信好友發送誘惑鏈接(「看美女圖片」「相冊有你照片」);
  2. 用戶點擊進入仿冒QQ空間登錄頁;
  3. 輸入賬號密碼後,信息被發送至黑客服務器;
  4. 利用微信/QQ賬號通用特性,登錄微信向所有好友群發釣魚鏈接,形成病毒式傳播閉環。

危害放大效應

  • 賬號被盜後,黑客控制微信發送虛假信息/釣魚鏈接,好友再次中招;
  • 受害者無意成「幫兇」,傳播鏈條指數級擴大;
  • QQ/微信綁定支付、社交關係、隱私聊天記錄,二次傷害極大。

防範指南

  • 不點擊陌生/誘惑鏈接,哪怕來自好友(賬號可能已被盜);
  • 驗證域名:真實QQ空間域名為qzone.qq.com,偽造頁面通常為異常域名/IP;
  • 開啟設備鎖/雙因素認證(手機令牌/人臉/短信驗證碼),盜得密碼也無法登錄;
  • 定期修改密碼,不複用跨平台密碼;
  • 發現異常立即凍結賬號(騰訊安全中心),通知好友提防。

社交網絡成釣魚溫床,零信任原則應用於每一次點擊:未驗證,不信任。

copyright © 萬盛學電腦網 all rights reserved