微信号被盗怎么办?当微信已经渗透到我们的生活、工作等方方面面后,这个问题恐怕很多人都不敢去想。
在我读大学的时候,就曾经有一个老师的QQ号疑似被盗,在班级群、专业群、院校群等多个群发布黄色图片,引起全校热烈讨论,即使后续大家都能知道是被盗号导致的,实际上也是让那位老师好一阵都来去匆匆,不想与人交谈这件“丑事”。
此外,各种微信号、QQ号被盗,然后用来诈骗亲朋好友的情况,在前几年并不少见,如果你已经有段时间没有登录QQ,不妨上去看看,说不定就能看到一些老相识发来的“垃圾信息”。当然,也有可能你的QQ号变成了发“垃圾信息”的账号,被多个QQ群、好友屏蔽踢出。
图源:微博
这些与人际关系深度绑定的社交账号,正在成为我们的“死穴”。近日,一个微信群截图就引起全网热议,在某“xx省单位资产系统技术支持群”中,一个备注“xxx办公厅”的群友,突然发布了三则信息,分别是“你老公出门了吗?”“等下我去你家”“穿丝袜等我”。
图源:微博
因为信息内容过于劲爆,聊天截图以惊人的速度传播并引起热议,更有好事者将其称为“丝袜门”,而在截图广泛传播后,相关方面给出的回应最初是病毒入侵,然后又改为微信号被盗,同时还表示已经让纪委、公安等部门介入调查。
随后相关部门发布了初步的调查结果,结果显示该微信号在当晚的10:02、10:03、10:07三个时间段分别在三个微信群发送了不雅信息,更具体的信息则需要等待后续的调查结果。
图源:微博
如果说最开始大家还对“微信号被盗”的说法有所疑问,那么在看到纪委的公告后,恐怕都会打消疑惑,毕竟如果真的是“发错群”,不太可能连着发错三个群。不过,这位账号负责人估计也是妥妥的“社死”了一段时间,同时也让人好奇,为什么他的微信账号会被盗?
对于微信的安全性,作为微信用户的我们是深有体会的,比如切换设备后想要重新登录微信号,一连串繁杂而多样的验证要求,只要有一项过不了就无法登录。即使你知道了微信号的密码,想要登录也要经过手机验证等步骤,可以说只要手机在手,微信号基本上不会被盗用,有时候手机号不慎停用,想要找回微信号都是困难重重。
图源:微博
这也是为什么大家一开始对微信号被盗的说法充满疑惑,至于最开始被病毒入侵的说法,则更加离谱,病毒入侵并不少见,不过一般都是入侵手机系统,并且通过隐蔽的方式窃取手机信息,很少有人会专门开发一个在微信发不雅信息的病毒。
至于入侵腾讯的服务器并群发不雅信息,可能性则更低,先不提微信信息本身都存储在手机端,服务器只是负责转发,黑入腾讯服务器的难度也是极高,虽然并非完全不可能,但是发生的概率远小于微信号被盗。
让我们说回微信号被盗的问题,恐怕不少80后、90后都记忆犹新,从游戏账号到QQ账号,与互联网一起成长的我们,基本上都遇到过账号被盗的情况。我就曾经有过几次游戏账号被盗的经历,甚至QQ账号都被盗过两次,不过在我的记忆中,自从腾讯多次升级安全保护机制后,类似的账号被盗情况已经大幅度降低。
当然,最近两年在QQ中也不时能看到一些许久不联系的朋友,突然在群里发一些诈骗和不雅信息,对此大家也是见怪不怪了。不过,如果微信中突然有人发一些不雅信息到群里,多数人的第一反应其实都是“发错了吧?”。
实际上,在日常使用中,QQ号被盗的频率确实高于微信号,特别是一些长时间没有使用的QQ号,因为没有及时更新安全保护信息,都存在不少的安全隐患。目前,QQ号和微信号的保护机制其实十分相似,甚至在保护功能上,QQ号还更胜一筹,多种保护措施,稍有不对就直接限制登录,即使如此也架不住用户自己“作死”。
图源:QQ安全中心
首先就是手机号验证,这是一个非常有效的防盗手段,基本上可以杜绝陌生人异地登录的可能,在微信号注册的过程中,手机号验证是强制性的。QQ号在最近几年也要求使用手机号验证,但是在此之前,QQ号是可以随意注册的,只需要一个安全邮箱即可。
当然, 在注册成功后,用户可以选择绑定安保手机等功能,在更早期甚至会生成一张密保卡,上面用英文字母和数字划分出一个表格。QQ用户在开启高等级保护后,在非常用IP地址登录都需要按照字母+数字的提示找到对应的格子,将格子中的信息填入验证窗。
在后续的安保升级中,手机验证、安全邮箱、异地登录保护、实时验证码等功能,基本上让QQ号的安全性得到有效保障。微信同样如此,频繁的验证需求,基本上也杜绝了他人在无法控制和获取手机号的情况下,直接远程登录的可能。
就个人体验而言,基本上只要把QQ的安全保护功能打开两到三个,被盗号的概率就已经很低,想要突破腾讯的层层阻碍盗取账号,难度远高于入侵你的手机或者电脑,然后打开远程控制。
那么问题来了,为什么还是屡屡出现微信号被盗用的新闻呢?
在很多人看来,微信、QQ被盗,基本上都是用病毒入侵等方式完成的,事实上,如果仅考虑非接触式盗号的话,确实如此。通过网络入侵有安全漏洞的电脑或手机,然后通过木马程序来远程控制或窃取密码等信息,就可以完成一次远程的非接触式盗号。
不过,随着Windows、Android和iOS系统的安全系统逐渐完善,多数情况下系统都是安全的,除非有人故意针对你发送钓鱼链接,然后你不仅安装还提供了系统权限,否则大多数恶意软件都只能进行简单的信息收集、屏幕共享等操作。
实际上,很多所谓的微信号被盗事故,背后的方法往往简单到让你觉得匪夷所思。
说到这里就不得不提到一个网络入侵中的常见概念:社会工程学,这个概念由顶级黑客凯文·米特尼克在自己的著作《反欺骗的艺术》中提出。凯文·米特尼克被誉为世界头号黑客,曾经入侵过美国的多个政府系统,也是全世界第一个因网络犯罪而被逮捕的黑客,然而,在他的这本著作中,并没有大家花大篇幅介绍各种计算机安全技术,而是将核心放在了“社会工程学”上。
图源:TechNews
简单来说,再严密的系统,只要有人参与到系统运行中,那么这些人就是系统的最大漏洞。举个例子,有家公司发现自己的商业机密信息屡屡被竞争对手获取,即使花大价钱升级网络安保措施也无济于事,甚至无法找到对方入侵的痕迹。最后,在网络安全专家的建议下,他们开始检查办公区域的监控摄像头,然后发现一个清洁工每天都会进入该区域并停留一段时间。
清洁工进入房间打扫是一件很常见的事情,但是逗留的时间无疑有点超出一般打扫所需要的时间,随后,网络安全专家和安保人员将清洁工喊来问话,然后获知了一个惊人的消息:一个穿西装的人曾经给过他一个U盘,并且告诉他只要在打扫卫生时把U盘插入CEO的电脑并开机,然后等待十到十五分钟再拔走,只要完成这项工作,对方就会支付一笔薪酬。
通过对U盘的分析,专家在其中发现了无线网络收发装置和木马程序,因为是通过物理方式直接入侵,所以对外的网络安全系统丝毫没有察觉。这个入侵案例就是典型的社会工程学应用场景,你并不需要解决高安全性的保护系统,只需要解决能够接触或是参与系统运行的人就行。
同理,微信盗号有时候或许只需要按一下开机键即可。大家应该都注意到,微信去年上线了免密自动登录功能,在常用设备上,用户可以无需输入密码和手机确认就可以直接登录微信。
图源:雷科技
换言之,如果你的电脑没有设置密码或是密码被他人获取,那么其他人就可以直接打开你的电脑并登录微信,其间甚至不需要用到任何的网络入侵手段,盗号,有时候就是如此简单。
另外,一些单位、企业的官方微信、微博等都会登录在一台专门的工作手机上,如果这台手机没有设置密码且被他人获取,同样可以轻松借用这些官方账号发布各种信息。
QQ等账号同理,大多数的盗号案件,背后其实都是使用者的疏忽大意所造成的,真正通过网络入侵实现的盗号,随着腾讯的安全措施不断升级,其实已经越发少见。
图源:QQ
所以,如果想最大程度地保障账号安全,除了定期检查网络安全设施、电脑和手机之外,还需要使用者提供安全防范意识,不将重要的设备解锁密码告知他人,日常使用的设备也最好设定具有安全性的密码,防止被他人直接登录。
如果对安全性有较高要求,最好不要使用微信的常用设备免验证登录功能,在你无法确保设备安全的情况,会极大地增加微信号被盗用的风险。可以说,单论从服务器端盗取账号,那么难度是极大的,但是如果是从现实世界中物理手段盗取,那么如果使用者不懂得防范,想要盗取你的账号,易如反掌。