“十一”黄金周之后的第一个工作周,申城MSN用户就开始遭遇新型MSN骗局的困扰。昨日《每日经济新闻》接到读者电话抱怨说,收到一个主题为“查出谁把你从MSN删除”的消息,并按消息上的链接填入MSN账号后,自己的MSN账号和密码就被窃取了。
安全厂商指出,这并非病毒,而是一种“MSN钓鱼”骗局,诱骗用户进入其网站后窃取用户MSN账号和密码,以便利用之谋利。
记者也曾收到该MSN消息,称“在不被发现的情况下查出谁把你从MSN中删除”,该消息同时附有一个“http://messenger-blo***.tk”的网站链接,表面上看起来似模似样。但是,点击打开该网站并依照指示填写 MSN账号和密码后,网站并无显示任何反应。瑞星客服表示,“十一”之后已经接到大量用户投诉,但这并非病毒,而是MSN钓鱼骗局。
据安全专家解释,这些钓鱼网站通常通过MSN、QQ等即时通讯工具撒网式散发消息,一旦有用户进入该网站并填写MSN账号和密码,就等于把账号和密码拱手送给钓鱼网站。而后,钓鱼网站将窃用这些账号和密码登录,然后向你列表上的好友大量发送垃圾消息,以取得商业利益。瑞星客服提醒说,目前没有任何方法或工具可以查询哪位联络人把自己封锁了,因此任何宣称有此功能的网站或软件,都有以此诈骗的嫌疑。
根据安全厂商提供的监测数据,上述诈骗网站拥有数百个相似的域名,且多以TK、HK、CN等为域名后缀。诈骗网站的内容以中文和英文为主,也有少数其他语言的版本。