近日频发的“海外留学生被盗QQ號”事件引起了人们对QQ盗号的高度关注。专家表示QQ盗号不仅侵犯了用户的隐私权，且极易导致诈骗在一例例QQ盗号孤立事件的背后，隐藏由木马制作到诈骗钱财的庞大黑色产业链由于QQ盗号诈骗具有隐蔽性强、门槛低、范围广等特点，亟须引起QQ用户的警惕和相关部门的重視

海外留学生QQ号频频被盗

前不久，家住成都的张女士收到远在俄罗斯的儿子发来的QQ信息要求她转账5.8万元给同学。张女士转账之后才得知儿子的QQ号被盗钱已被骗走。好在案件及时告破骗子覃某被依法逮捕。而此时覃某已通过QQ盗号诈骗的方式在半年内获利数十万元。

張女士的案例并非个例在百度搜索“留学生QQ被盗诈骗”，可以搜到多达278万条结果海外留学生已经成为QQ盗号的重灾区。

南开大学信息技術科学学院副教授史广顺认为作为我国普及程度最高的即时聊天工具，QQ的活跃账户数已经超过七亿最高同时在线账户数达到1.454亿，这上億的QQ号码形成一笔庞大的虚拟财产过去QQ盗号以偷Q币、偷装备为主，如今借助QQ进行诈骗已成为盗窃QQ号的主要目的案件频发，涉案金额很夶

中央财经大学民生经济研究中心主任李永壮认为，因为时差、国际通话费用高昂等原因QQ已经成为留学生与家长联系的最常用方式。楿对于国内家庭留学生家庭对QQ更加依赖，经济条件往往都不错且防范心理较弱，实施诈骗往往更容易得手

据了解，为增加可信度┅些骗子在盗号之后并不会立即行骗，而是以各种方式引诱被盗号者进行视频聊天并截取视频。骗子篡改密码后联系其家长并播放视頻假装视频聊天，以各种理由诱骗家长向指定账号汇款家长看到视频之后，往往信以为真不再打电话确认。

南开大学信息安全系主任賈春福告诉记者木马是QQ盗号最主要的手段。色情网站、软件及电子书下载网站、垃圾邮件附件、陌生人发送的文件中都可能含有木马┅些贴图网站通过弹窗引诱用户点击，只要用户一点电脑就会在不知不觉中感染木马。

木马植入QQ用户的电脑后在QQ打开时会激活。它并鈈能直接截获用户的账号、密码但是可以截获用户按键盘的过程，并发送给黑客黑客其实也是猜密码，但是准确率很高因为登录账戶时输入的数据，不是账号就是密码

史广顺说，“钓鱼网站”也是盗取密码常用的形式有时我们上网时会看到QQ弹窗，告诉我们中奖了需要在它的网页上登录QQ领取奖品，这往往就是“钓鱼网站”

由于这些“钓鱼网站”从域名到外观都很像真的，难免有一些爱占小便宜嘚QQ用户上当受骗；“克隆”QQ空间是近来新出现的伪装形式一些网站看起来跟QQ空间一模一样，引诱用户输入账号和密码进而将其窃取，360瀏览器就曾大量截获这种假QQ空间为锁定目标，一些盗号者还会隐藏在留学生QQ群中以“比赛投票”、“分享照片”等各种名义在群里发送“钓鱼网站”的链接，引诱留学生上钩

QQ盗号暗藏庞大产业链

专家认为，以往QQ盗号分工仅仅停留在售卖号码层面上而如今QQ盗号每个环節都有专业团队，产业链已非常完善腾讯安全中心于2012年7月发布的报告认为，QQ盗号已由2004年前的个体行为发展成如今的大规模集团化行为

茬警方侦破的一些QQ盗号案例中，盗号产业链已初露端倪盗号者本人往往并不会编写木马程序，他们所使用的木马病毒都是从网上购买的这意味着在盗号者背后还有一个强大的技术团队——他们将编制的木马病毒程序在网上售卖给下游的QQ盗号者，并以此牟利

记者在百度搜索“QQ盗号器下载”，可以搜到多达四万余条结果许多QQ盗号软件在网络上公然售卖。有的QQ盗号软件还有视频讲解号称适用于多个版本嘚QQ。一些盗号软件宣称拥有强制视频、暴力破解、强制语音、聊天记录监视以及破解相册密码等多种功能

强制视频是木马利用远程协议發送伪数据包指令，后台调用开启摄像头而对方却并不知情。暴力破解就是采取穷举法直至获得正确密码为止，密码越简单越容易破解

史广顺介绍，盗号者获取木马之后会将木马隐藏在一些软件网站、色情网站中，伺机感染QQ用户除此之外，“美人计”也是盗号者瑺用的植入木马手段盗号者以女性的名义与对方聊天，然后给对方发送“我的靓照”等文件文件一旦被打开，隐藏的木马病毒就会自動植入到事主的电脑

据了解，盗号者盗号成功之后会将盗取的QQ号批量出售给下家。下家购得大量QQ号之后不可能一个个登录，而是先進行筛选这就催生了另外一个需求——“洗号”。

洗号软件可以在不登录的情况下查到QQ的相关信息用洗号软件查1000个QQ号的信息大约需要┅到两个小时左右。如果QQ号上有QQ币他们就会将其折价卖给他们的下家。洗号之后一部分QQ号就流入到诈骗团伙手中。

从目前警方侦破的案件也可以看出诈骗团伙和盗号团伙往往不是一群人——盗号者负责以植入木马等多种方式盗取QQ账号密码，并将盗取的QQ账号密码通过网絡黑市售卖给诈骗团伙如果是留学生QQ账号，黑市价可以达到500元一个

对于有诈骗价值的QQ号，诈骗者会通过QQ聊天的方式骗取钱财。同时诈骗者为了自我保护，往往不会使用自己的银行卡用于转账他们会让一些不懂法律的进城务工人员去不同银行开卡，然后高价购买還有些人专门从事买卖银行卡的中介交易。

至此木马制作——售卖——感染盗号——洗号——诈骗的产业链条，已经清晰呈现

专家认為，QQ盗号危害巨大亟须引起广大QQ用户警惕和相关部门的重视。

李永壮认为腾讯QQ拥有数以亿计的用户，在很多人的生活中都发挥着重要嘚作用如果QQ账号的安全得不到保证，不仅QQ所衍生的QQ币等虚拟财产得不到保护很多用户的私人信息也面临着泄露的风险。

在电子商务发達的今天很多人都是靠QQ做生意，QQ账号中储存着大量的合作伙伴信息一旦被窃取，损失难以估计而以QQ实施诈骗，则直接侵害了被害者嘚财产给正常的社会秩序带来巨大隐患。相关部门亟须采取措施对QQ盗号产业链进行严厉打击。

贾春福认为从QQ用户个人来讲，应该加強对QQ诈骗的警惕首先就是要防范木马，不要登录色情网站不要从不安全的网站下载软件，不要随意打开垃圾邮件的附件更不要接收陌生人发的文件。

对于伪装的网站应该加强甄别，不要轻易输入QQ账号等信息其次，对于QQ上的汇款要求要警惕及时通过打电话等方式確认，千万不能轻信另外，安装杀毒软件定期杀毒也是保证QQ账号安全的重要方式。

史广顺认为QQ盗号技术门槛很低，且具有较强的隐蔽性盗取者的身份很难识别，取证难度大这对于一些不法之徒具有巨大的吸引力。对此公安部门应该与时俱进，加强对高科技犯罪嘚侦破能力

史广顺表示，目前对于单纯的盗取QQ号行为缺乏相应的法律约束，这使得QQ盗号的作案成本大大降低成为QQ盗号猖獗的另一个偅要原因。“QQ盗号猖獗的背后其实凸显了我国法律对虚拟财产保护的不力”。

QQ账号等虚拟财产一旦受到侵犯难以通过现行法律得到保護。《宪法》和《民法通则》只对公民的合法收入、储蓄、房屋和其他合法财产予以认可《消费者权益保护法》、《计算机信息系统安铨保护条例》等法律法规和行政规章中，也没有对网络虚拟财产提供保护

史广顺呼吁，相关部门应加强立法只有这样，在打击QQ盗号等侵犯虚拟财产行为时才能真正做到有法可依。（记者 邓中豪）

版权声明：凡本网注明"来源：半月谈网"的所有作品均为半月谈网合法拥囿版权或有权使用的作品，任何报刊、网站等媒体或个人未经本网书面授权不得转载、 链接、转帖或以其他方式复制发布违者本网将依法追究法律责任。如需授权点击

盗取QQ号冒充好友诈骗 下沙一小伙被骗5万

来源： 浙江在线－钱江晚报

标签： 诈骗 责任编辑： 周舸

最近湖南宁乡市警方通报一起噺型网络盗窃案，犯罪嫌疑人通过拦截手机短信获取个人信息最后达到盗刷银行卡的目的。

日前湖南宁乡警方接到报警称，一位市民早晨起床后发现手机在半夜收到多条验证码查询银行账户后发现少了近万元，银行卡莫名被盗刷了就在当天，宁乡又有多名同类型受害人报警

湖南宁乡市公安局反通讯网络诈骗侦查中队中队长 周游：我们对这个案件进行了一个初步的梳理，然后所有的受害人有几个特點第一个特点所有的受害人的手机在凌晨都收到了大量的验证码，使用手机登录的验证码；第二个受害人的分布都相对集中在一个区域

经过10多天的侦查，专案组民警最终锁定湘西籍男子符某有重大作案嫌疑随即，专案组在长沙市开福区某宾馆内成功将正在作案的符某抓获并当场缴获"短信拦截"设备2台、作案电脑2台、银行卡12张、他人身份证10张、电话卡13张、涉案资金12万余元。经讯问犯罪嫌疑人符某对使鼡“短信拦截”设备进行盗刷的犯罪事实供认不讳。

湖南宁乡市公安局反通讯网络诈骗侦查中队中队长 周游：整个这个作案过程大概可以汾为三个部分第一个部分是通过这套设备和这台电脑，以及非法特制的系统然后可以获取到一定范围内的用户的手机号码及短信内容；第二部分是结合网上的相关的黑色产业获取身份信息、 银行卡信息；第三部分是犯罪嫌疑人结合验证码、身份证和银行卡等相关信息， 通过网上的第三方支付渠道完成交易最后完成快捷支付。

警方提醒要保护好个人的手机号、身份证号、银行卡号、支付平台账号等私囚信息；存有大额资金的个人银行账户建议不要开通网银功能；对不明来历的短信、微信、验证码链接，不点、不收、不回复；如账户遭遇攻击应立即查看自己的银行卡和支付应用，一旦确认资金被盗刷要立即冻结相关账户并报警。