“我空間傳了新的寫真相冊,快來踩踩不讓你失望哦”,如果按照這封郵件中的網址登錄“QQ空間”,QQ帳號和密碼很可能被黑客釣走。根據360安全中心監測,近期偽裝QQ空間的“盜號空間”數量劇增,總數已突破3000家,而美女相冊正是“盜號空間”吸引網民訪問的誘餌。
QQ“盜號空間”主要通過電子郵件或聊天消息傳播,消息格式為“誘惑性標題+惡意網址”。如有人點擊網址打開假冒QQ空間的“盜號空間”,網頁上將會出現美女相冊的縮略圖,並提示“您需要登錄才可以訪問QQ空間”,其作用是套取受騙者的QQ帳號和密碼。
另據外交部官方網站消息,近期大批留學生反映收到陌生人發來惡意網址,訪問登錄後導致QQ等網絡通訊軟件帳號被盜,進而使國內親友也被盜號者詐騙錢財。有跡象顯示,”盜號空間”的目標並非只是偷個QQ號,而是利用盜取的QQ號詐騙更多錢財。
網絡安全專家表示,防范“盜號空間”一方面可以通過360等安全軟件攔截,如打開網頁時出現報警提示,應該立即關閉頁面;另一方面,網友也可以在登錄框中隨便輸入一個錯誤的密碼,如果用錯誤密碼也能順利打開相冊,則必然是“盜號空間”。
針對“盜號空間”大多利用郵件傳播的特點,近期360殺毒推出“郵件保镖 ”功能,可為用戶識別郵件中的惡意網址,在用戶訪問“盜號空間”之前起到預防作用。