QQ是我們互聯(lián)網(wǎng)應(yīng)用中最常用的工具之一。隨著QQ的發(fā)展,一些寶貴的QQ號碼也產(chǎn)生出了不同的價(jià)值。黑客盜取QQ密碼成為QQ用戶的一大危害。相對于早期的木馬植入來說,密碼的盜取發(fā)展成了一種綜合的、手段化的方式。社會工作學(xué)的利用,在如今成為了一種被黑客熱衷的方法。
e時(shí)代的守株待兔
高中生小馬平時(shí)喜歡用QQ聊天,絢麗的QQ秀及其眾多的特色服務(wù)更令他愛不釋手,但是很多特色服務(wù)是需要成為會員、并交納費(fèi)用才能買到的。小馬雖然喜歡QQ,可是也知道精打細(xì)算,他是不會把錢隨便扔在網(wǎng)絡(luò)的虛擬世界中的。怎樣才能既讓自己的QQ生涯過得輝煌,又不需要花"冤枉"錢呢?小馬很自然地把眼光投在一些"巧妙"獲取Q幣的方法上。
這天,一個(gè)好友通過QQ給小馬發(fā)來一個(gè)鏈接,還說這個(gè)網(wǎng)站通過一定的點(diǎn)擊次數(shù)提供Q幣。如此好的機(jī)會小馬怎能放過?他根據(jù)網(wǎng)站的提示輸入了QQ號碼和密碼完成注冊,然后給QQ上的其他朋友們也發(fā)了這個(gè)網(wǎng)址。讓他失望的是,他等了許久,自己的Q幣依然沒有動靜。第二天,小馬想登錄QQ時(shí),卻發(fā)現(xiàn)怎么也登錄不上去了——他的QQ密碼被人修改了。這往往是社會工作學(xué)盜取QQ密碼的一大特征。
這是最近在網(wǎng)上鬧得沸沸揚(yáng)揚(yáng)的QQ欺騙案件之一,連騰訊公司也不得不出面澄清:"目前許多冒充我公司的網(wǎng)站,打著送Q幣或贈送QQ號的旗號,要求用戶在對話框輸入QQ號碼以及密碼。這類網(wǎng)站地址多為有QQ字樣,點(diǎn)擊進(jìn)入頁面有仿制QQ公仔形象,頁面正中有明顯要求輸入QQ號碼、密碼、驗(yàn)證碼的對話框。目前這些網(wǎng)站多為騙取用戶點(diǎn)擊率而設(shè)置,但社會工作學(xué)將來有可能發(fā)展為盜號的一種手段。"
由于QQ在中國網(wǎng)民中深入人心,越來越多的人打起了QQ的主意,如果說用木馬盜取QQ密碼是早期的手段,那么如今通過網(wǎng)站信息欺騙用戶自己送上門的社會工作學(xué)手法可謂登峰造極了。其實(shí),這種類似的方法很早就出現(xiàn)過了,如果你時(shí)常泡一些比較大的論壇,就會有機(jī)會碰上諸如如下內(nèi)容的帖子:"為了方便快捷的管理,騰訊公司預(yù)留了幾個(gè)管理專用號碼作為充值號,此號是自動讀取指令的,騰訊公司為了不引起大家的注意,所以這個(gè)QQ比較普通,這個(gè)QQ一般隱身。只要發(fā)送{Jerusalum/PLO號碼}{Vesselin Bontchev密碼}{FRALDMUZK Q幣數(shù)量},然后下線5分鐘,等著收Q幣吧。"——你是不是在搞笑?!改我密碼還要5分鐘啊?麻煩你快一點(diǎn)好不好!如果你真的對這條消息信以為真,并且發(fā)送了如上內(nèi)容的信息,那么最終的結(jié)果是:你不僅不能得到意外的Q幣,你的QQ號碼、密碼還非?赡鼙粚Ψ椒欠ǐ@取到。
此外,還有利用QQ中獎(jiǎng)要求用戶填寫密碼以待"驗(yàn)證"的伎倆……無論什么手法,最終結(jié)局都是一樣的:用戶的密碼被人改掉。
如此"弱智"的騙局,只要稍微有點(diǎn)常識的人都很容易發(fā)現(xiàn)其中的破綻:騰訊公司如果給你頒獎(jiǎng),要你的QQ號碼就足夠了,還需要密碼、驗(yàn)證碼干嗎?如果QQ密碼需要修改,那也是你自己的事情,怎么會存在QQ密碼需要由別人代勞的情況?
令人驚訝的是,面對如此低級的欺騙手段,卻屢屢有人上當(dāng)。究其原因,社會工作學(xué)欺騙是利用很多用戶都是被"占小便宜"的心理給害了,天下沒有免費(fèi)的午餐,Q幣作為QQ會員才能享受的付費(fèi)功能之一,憑什么你就相信能夠免費(fèi)獲取?這和到商場里買東西不付錢有什么分別?作俑者利用這種看似"非常有賺頭"的低級欺騙手法,引得眾人自愿撞死在他的樹樁上,而且是來了一批又一批。
其實(shí)中國獨(dú)有的"QQ尾巴病毒"也開始融入了社會工程學(xué)的雛形。很早以前,QQ尾巴的欺騙手法只是簡單地隨機(jī)發(fā)送一些莫名其妙的鏈接,而如今,QQ尾巴已經(jīng)開始變得"智能"化,它會在某句話后加入"補(bǔ)充"或者與當(dāng)前聊天內(nèi)容相關(guān)的句子,比如對方QQ的昵稱、上一次的談話內(nèi)容等等。信息接受者看到信息是和自己密切相關(guān)的,無形中就放松了警惕,于是下意識地就打開了暗藏玄機(jī)的網(wǎng)址。
相關(guān)閱讀