你的 Apple ID 是 QQ 邮箱吗?有人专门锁机勒索!
Apple ID 是苹果手机的生命线。
因为一旦坏人掌握了你的 Apple ID,就可以为非作歹,折腾到你累觉不爱。
当年,为了防止手机失窃,苹果开发了“远程锁定”功能,可以“凭空”锁住被贼偷走的手机。
但是苹果也许没有预料到,这个功能却被坏人利用:
黑客通过种种方法搞到你的 Apple ID和密码,然后把你的手机设置为“丢失状态”,从而远程锁定。一觉醒来,黑客变成了手机的主人,而你却变成了“小偷”。想要重新成为手机的主人,呵呵,掏钱。
说来,这个让人无限蓝瘦香菇的勒索方式其实很古老了。自从苹果推出了这项功能,就有坏人发现了“生财之道”。这种勒索方式之前一直在国外流行,让人恐惧的是,最近几个月,越来越多的中国用户遭到了“锁机勒索”。
根据网易科技的报道:
苹果客服表示,最近 Apple ID 被盗事件数量增多,“每10个接进来的电话里就有1个是AppleID被盗”,对方还表示,近期被盗的用户多数使用的是QQ邮箱。
![你的 Apple ID 是 QQ
邮箱吗?有人专门锁机勒索!](/uploadwins/leiphone/05/969fa333b1_1.jpg)
纳尼?QQ邮箱?
第一时间联系到了国内安全公司白帽汇,白帽汇安全团队表示,之所以使用 QQ 邮箱注册的 Apple ID 经常发生锁机勒索事件,有两个原因:
1、 很多国内的用户都是使用 QQ 邮箱和密码做为 Apple ID 的账户和密码来登录 iCloud等服务,所以自然会有很大比例的勒索事件发生在 QQ 邮箱用户身上。
2、QQ 存在被钓鱼,或者 QQ 邮箱密码被撞库的可能,种种渠道都可能导致用户的密码被泄露。
在所有的报道中,均没有提到 QQ 邮箱密码被腾讯方面泄露的消息,所以看起来腾讯在这些勒索事件当中并没有直接责任,属于躺枪。
那么,黑客究竟是通过什么具体渠道拿到用户的 QQ 邮箱密码的呢?
第一、撞库
在黑产当中,流传着相当多的个人信息。这是因为很多中小网站和服务商的安全措施不严造成的。但是,对用户来说,往往会在不同的服务中选用同样的密码。也就是说,一旦用户的密码信息在某一个薄弱环节被泄露出去,那么黑客就会利用这些密码去尝试登陆用户的重要服务,例如QQ、微信、支付宝等。这就是所谓的撞库。
这条信息贩卖、利用的途径已经形成了巨大的黑色产业链条。
这里有一个小提示。大多数网站对于用户的密码信息都是以密文的方式存储的,即使泄露,黑客也需要对密码进行猜解,密码的猜解难度和本身的复杂程度成正比。
被锁机苹果用户的杯具,很多时候都是因为自己的密码设置过于简单,或者是在不同的网站使用了相同的密码造成的。
第二、钓鱼
白帽汇安全团队告诉,在今年九月中旬的时候,他们曾经对一起利用QQ相册进行密码钓鱼的链接进行过研究。
相比撞库的“暴力”而言,这种窃取密码的方法显得更加“狡猾”。
以下就是骗子“钓鱼”的流程图
【钓鱼链接诈骗流程图/图片由白帽汇提供】
可以看出,骗子的基本逻辑就是诱导你打开一个感兴趣的链接,然后诱导你在其中填写了 QQ 的账号和密码。
那么,究竟什么样的链接你会感兴趣呢?比如如下这两个:
【用户收到的钓鱼信息/图片由白帽汇提供】
总结起来,吸引人点击的,往往就是让人感觉既和自己有关,又有些许黄暴的内容。
注意,在链接的左下角,标注了“QQ相册”的认证标。腾讯对于这种仿冒的钓鱼标示一直在打击,不过看起来骗子黑客们也不是吃素的,这条信息就成功地绕过了腾讯的反诈骗过滤系统,来到了受害者面前。
打开之后,不出所料里面出现了让用户填写用户名和密码的“登录框”,一旦你按要求输入了自己的密码,也许锁机就离你不远了。
【骗子伪造的界面,目的是骗取你的 QQ 账号和密码】
白帽汇的安全研究员顺藤摸瓜,攻入了骗子的老巢——服务器。发现了惊人的事实。
从2016年9月18日17:43:48至次日13:09:54短短不到24小时的时间内,钓鱼者已经获取到了有超过16000个QQ账号和密码信息。也就是说,有超过16000人点击了链接并输入了自己的QQ账号和密码!
他们说。
【在骗子服务器中发现的已经被盗取的无数用户的密码信息】
如上的案例只是被安全研究员重点分析的钓鱼链接之一,而其他的钓鱼链接和背后的团伙,可能不计其数。
这下,你知道QQ邮箱作为 Apple ID 用户的手机为什么出现诸多锁机勒索的状况了吗?
我也用了QQ邮箱注册了Apple ID,怎么办?
如果你也曾经打开过钓鱼链接,或者不确定自己的信息是否被泄露(实际上看起来没人可以确定自己的信息是安全的),那么以下是安全专家的一些安全建议。
1、Apple ID 密码不要使用和qq一样的密码。
2、在任何地方要输入 Apple ID 密码时,都要仔细检查下是否是官方系统,不要在非官方的网站输入自己的账号密码。
3、开启 Apple ID 二次验证功能。
4、绑定设备的邮箱账号密码,最好位单独的密码,而非和其他平台使用同一个密码。
5、不要用国内的主流邮箱来作为 Apple ID 邮箱,建议使用 iCloud、Gmail等安全性比较高的邮箱。(但是仍有被攻击的风险,只是相对安全)
推荐系统
电脑公司Ghost Win8.1 x32 精选纯净版2022年7月(免激活) ISO镜像高速下载
语言:中文版系统大小:2.98GB系统类型:Win8电脑公司Ghost Win8.1x32位纯净版V2022年7月版本集成了自2022流行的各种硬件驱动,首次进入系统即全部硬件已安装完毕。电脑公司Ghost Win8.1x32位纯净版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,精心挑选的系统维护工具,加上绿茶独有
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
相关文章
- 怎么让别人无法关闭计算机?
- 工信部:依法严厉查处收集个人信息违规行为
- 网络美女YUMMY教你做美图—炫彩边框篇
- Windows 2003下网络负载平衡(负载均衡/NLB)的配置详细图文教程
- 50 多家公司源代码被泄露!微软、AMD、华为海思纷纷中招
- 修复虚拟学习软件中的关键安全错误
- 流量劫持有多泛滥?打开浏览器,劫持就找上门了
- 天猫魔盒1S:电视购物新体验
- 实例讲解基于Volatility的内存分析技术Part 1
- 要自由要稳定,如何布好办公室无线网络
- 腾讯手游助手遇到未知错误怎么解决?
- 美国网络安全基础设施安全局网站遭入侵
- 2019年移动恶意软件总结报告
- Win10系统小娜连不上网络怎么办 Win10系统小娜连不上网络解决方法
- 在电脑中,如何恢复已删除的文件?
- 为什么Win10系统激活失败会提示错误代码0xc004f074 ?
- 报告称网络钓鱼套件的平均价格上涨了149%
- 威胁搜寻–网络安全范式的转变
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1Windows11 OEM dm中文版 v2023下载
- 2深度技术 GHOST WIN10 X64 优化正式版 V2019.05 下载
- 3技术员联盟 GHOST WIN7 SP1 X86 官方正式版 V2023.04 (32位) 下载
- 4番茄花园 GHOST WIN10 X86 快速装机版 V2019.07 (32位) 下载
- 5Win10永久激活镜像下载_游戏专用Ghost Win10 64位极速装机版下载
- 6系统之家Ghost Win10 X64位 稳定专业版 v2023.03免费下载
- 7番茄花园win10 64位完美专业版 v2023.03最新下载
- 8笔记本专用Win10系统下载_笔记本Ghost Win10 64位专业激活版免费下载
- 9电脑公司 GHOST WIN7 SP1 X86 优化正式版 V2017.10(32位) 下载
- 10番茄花园 GHOST WIN7 SP1 X86 旗舰稳定版 V2015.01 (32位) 下载