手机飞信画皮当心用户密码和资料被窃

发布时间：2020-02-10 19:24:51 阅读：次来源：订书针厂家

“目前，"飞信"不安全的因素就是可以在电脑客户端和手机客户端使用。一旦电脑或者手机中毒，就会导致用户面临密码和资料被窃取的危险。”

“我是曼玉(836168092)，想加你为飞信好友，方便咱们联系。同意回"是"，不同意不回复，拒收对方消息回"拒绝"，详询10086。”2010年初，黑龙江哈尔滨的一名医生王智慧刚开通飞信业务，就收到曼玉发来的请求。“曼玉是我高中时期的同桌。一看到她联系我，想都没想，就回复了"同意"。”

“春节前后，曼玉在小年夜、除夕夜都发来了祝福短信。”王智慧很高兴能和老同学取得联系。“除了发送祝福短信，她还能道出班级其他同学的名字，并提议在年后搞一次同学聚会。”颇为地道的口气，让王智慧没有产生丝毫怀疑。

然而，2010年2月17日，王智慧接到了曼玉发送的紧急信息：“智慧，我是曼玉。母亲的"尿毒症"越来越严重，正在医院进行"透析"。手头的现钱不够，能否借我2880元钱?”“大过年的，知道同学家中有事，觉得应该帮一把。我立刻在医院附近的银行提取了3000元钱。”

“当她得知我在建设银行提款时，就附注了自己的银行账号。希望我可以把钱转账到她农业银行账号(622848015012XX212714)内。”之后几天，曼玉经常会发来短信汇报母亲的病情，并连声道谢。

2月20日，曼玉狮子大开口，请求王智慧再借给她一笔钱。“这次，她的借款是20000元。”这个钱数让王智慧开始产生怀疑。“当时，我提出要求，想亲自把钱送去。她草草回复了一句"好的"，就再也没有"下文"了。”晚上，王智慧进入校友录，试图打听曼玉的下落。“知道曼玉情况的人说我上当受骗了。曼玉已经随家人移居到深圳，根本不在哈尔滨。”

在经过一番打听后，王智慧告诉记者，她的飞信密码仍然是初始状态，手机号码在飞信联系人中属于公开信息，密码被破解后，骗子掌握了其账户所有联系人的名单，并以“老同学”的戏码，进行“恶意欺诈”。

早在一个月前，家住大连的夏宝杰收到昵称为“小雪”的好友申请。恰好，这与夏宝杰朋友的名字一模一样。她很快就通过了申请。而在几天后，“怪事”发生了。夏宝杰的飞信经常“无法登录”，并且莫名其妙地增加了很多陌生好友。更奇怪的是，亲朋好友纷纷致电说她向他们发送飞信，多为“恭喜你中奖”一类的短信。

两周后，夏宝杰又收到了“恭喜你被非常中央电视台非常6+1栏目组抽中，获得笔记本电脑一台和68000元……”的飞信信息。

抱着试试的心态，她拨通了信息注明的客服电话。“当时，对方用非常专业的语调和我交谈，并向我保证说，这里是中央电视台唯一合法的"领奖中心"，这些听起来很"中肯"的话让我放松了警惕。”放下电话，夏宝杰立刻登录了他们提供的网址，并且输入了个人详细信息。“没过几分钟，对方专门打电话来和我核对地址和账号，理由是便于汇款和邮寄电脑。这之后，我就向他们汇了1280元的手续费。”

“汇款之后，对方说等待10分钟，就可以到账户上查询奖金。”但是10分钟过后，对方致电说，经过系统核实发现我的个人所得税还没有缴纳，而个人所得税并不为中央电视台所有，而是缴纳到税务局，缴纳金额为奖金的20%，也就是13600元。

夏宝杰缴纳完13600元后，在银行又等待了10分钟，仍然没有收到奖金。当她打电话询问对方时，却被告知：“由于夏小姐提供的交通银行与公司的系统无法匹配，因此无法将奖金转入其账户，需再汇20000万的链接费，这个费用将会和奖金一同汇去”。

这时，夏宝杰才意识到自己被骗了。于是，她将“飞信号码”举报到网监大队和电子消费投诉网。当夏宝杰还没有等到相关部门的处理结果时，又接到了“诈骗”的电话。原来该“飞信号码”的主人看到夏宝杰在消费电子网上发布的投诉文章后，更换了手机号码，并冒充消费电子网的工作人员给她打了回访电话，声称被诈骗的奖金已经追回，只要夏小姐提供一个内含四位数金额的常用账户，就可以在一小时内将追回款汇入账户。这一次，夏宝杰选择气愤地挂断电话。然而，对方并没有善罢甘休。在接下来的一个星期内，夏宝杰总是接到不间断的骚扰电话。情急之下，她只好选择关机躲避。

据夏宝杰介绍，这些利用飞信诈骗的人在添加好友时，经常会使用“小王”、“小雪”、“小张”等名称，如果你恰好有这类称呼的朋友，就会掉以轻心地通过验证，这样不仅泄露了自己的基本资料，也泄露了亲朋好友的飞信号码。

“从2009年至2010年，315消费电子投诉网收到关于"飞信发送中奖信息涉嫌诈骗"的投诉累计362宗。”中国电子商会315消费电子投诉网投诉中心副主任赵超锋告诉《北京科技报》，“根据《关于禁止有奖销售活动中不正当竞争行为的若干规定》，任何有奖销售之类的中奖，其奖金不应该超过5000元。如果你看到某个地方在搞活动，说"买某产品，可中小汽车"等此类骗局，奖品只要超过5000元就属"违法"。”“其实，飞信号码和QQ号码、手机号码的原理极为相似。不法分子通常注册飞信号码后，依据自己的号码向前推算，或向后推算。这使他们能获取上百个飞信号码，然后利用电脑客户端群发诈骗信息。对此，我们只能提醒飞信用户在通过好友时，要进行更仔细地辨别核实。”10086客服员工向记者解释说，“由于飞信号码的初始密码一般会很简单，而飞信用户在使用之后，通常会忘记更改密码。因此，这就给不法分子制造了"可乘之机"。一旦密码被破解，他们就会登录窃取用户的联系人名单，并且冒充号码主人向亲友发送虚假信息骗取钱财。”

“目前，"飞信"不安全的因素就是可以在电脑客户端和手机客户端使用。一旦电脑或者手机中毒，就会导致用户面临密码和资料被窃取的危险。目前，我们的监控平台发现飞信用户在一周内密码更改三次以上，就会发送温馨提示，提醒该用户的飞信号码有可能被盗用。”10086客服员工告诉记者，重置飞信密码有两种方式，一种方式是编辑短信内容要设定的新密码发送到12520050，设定数字、字母或者标点符号组成的6~16位密码即可。另一种方式是在电脑上下载飞信客户端，和QQ是一种概念，只需要点击“重置密码”就可以进行更改。为了防止密码被不法分子破解，用户可以在密码中添加字母和标点符号，这类高强度密码是不会被轻易破解的。

中国互联网违法和不良信息举报中心的工作人员告诉记者，目前举报中心每周接到约6000例举报。其中，超过一半都是通过网络即时通讯工具诈骗，而这其中又有30%左右涉及飞信短信诈骗。根据网络安全公司监测和网民发帖内容判断，目前类似《非常6+1》中奖信息的欺诈对象通常是飞信用户本人。

中国移动飞信产品部一位不愿透露姓名的负责人表示，如果用户接受了非法或不正当的申请，用户就和恶意者建立了好友关系。恶意者可以发送诈骗、垃圾短信等，对用户进行骚扰。用户如果收到此类骚扰信息，可立即通过会话窗口的举报功能进行举报。

目前，飞信平台已经组织专家团队，针对添加好友和诈骗短信骚扰等威胁飞信安全的“恶意行为”建立平台监控机制。一旦发现异常后，经核实会立即处理。“我们对系统已经实施"遏制盗号"等多项预防措施，正试图从源头减少"恶意行为"的发生。”这位负责人说。