找回密码

只需一步,快速开始

只需一步,快速开始

QQ登录

只需一步,快速开始

查看: 1764|回复: 1

账号被盗 手机群发广告

[复制链接]
发表于 2016-3-29 17:43 | 显示全部楼层 |阅读模式
事件

账号被盗群发广告短信

“尊敬的贵宾,恭喜您获得1399元抢购苹果6的机会(仅限29台),点击http://klqiw.com/19/177抢购,回T退订。祝您开心快乐每一天。”前天中午12时许,市民周先生突然发现,这样的广告内容被自己的手机大量群发,“我之前都没动过手机,完全不明白发生了什么事。”

通过周先生的手机记者看到,短信的发送时间从当天上午10时51分开始,近1小时的时间里都在连续不断地通过Imessage的方式给陌生号码发送短信,发了共计406条,内容完全一致。一些用户在收到短信后,有的回信谩骂,有的则回电询问活动内容。“半个小时接了十几个电话,我也只能劝告大家不要相信。”

周先生告诉法制晚报(微信ID:fzwb_52165216)记者,由于担心手机号码被利用,他连忙致电运营商询问,但对方表示他的手机号码并未出现问题。

直到查看手机邮箱时,周先生终于发现,是手机绑定的icloud账户被盗了。“邮件显示上午10点50分我的云端账号在一个iPodtouch上登录了。尽管我及时更改了密码,但不知道是不是还有别的信息已经泄露了,或者对方是否还能再次破译我的密码。”

追访

Imessage曾被指垃圾短信泛滥

像周先生遇到的现象并非个例。记者查询发现,早在2011年苹果刚刚推出Imessage服务之后,就有iPhone用户在论坛中发帖抱怨,称自己的账号被盗,不断发送垃圾短信。

2014年12月,央视《朝闻天下》栏目也曾对类似事件进行曝光。有调查显示,通过Imessage发送的信息,有超过三成是垃圾短信。2015年1月,苹果方面曾表示,正在监测可能因垃圾短信发送者造成的Imessage流量的异常状况,并将采取行动来阻止猖獗的违反者。

不过,从目前的情况来看,Imessage因账号被盗而发出的垃圾短信依然存在。

解读

可能为账号密码雷同所致

据周先生介绍,自己平时在注册账号时,为了方便记忆,大多会采用同样或者类似的密码。也正因此,奇虎360无线电硬件实验室负责人杨卿表示,周先生遇到的是现在十分常用的一种盗号手段,即通过一个获知的密码,根据所设密码逻辑套用至用户的其他账号当中。

杨卿告诉记者,如今很多网站、论坛都具有注册登录的机制。假设用户在某个网站注册时,曾以ABC(或ABC为前缀的邮箱)作为用户名,且恰好手机的云端账号也同样用了这个用户名,而且两者密码逻辑也很相似,“比如都是6个数字配合3个英文字符。”这样一来,一旦网站发生问题造成用户的密码泄露,那么对方就可以将其该密码套用到与ABC相关的各种账户来尝试盗号。

“密码长、复杂是一方面,更重要的是区别设置。”在密码保护的问题上,杨卿建议,市民在生活中注册账号时,应注意分级,采用不同的密码逻辑。与此同时,还要定期为一些重要账户更改密码。“还有就是应多设置密码找回的方式,一旦出现问题也便于防护。”
回复

使用道具 举报

发表于 2016-3-29 18:13 | 显示全部楼层
盗窃分子防不胜防。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

热门推荐

关于我们|小黑屋|手机版|Archiver|南漳热线 ( 鄂ICP备2021000082号-2 || 鄂公网安备 42062402000199号 )

GMT+8, 2024-11-19 01:30

Powered by Discuz! X3.4 Licensed © 2001-2013 Comsenz Inc & Style Design

快速回复 返回顶部 返回列表