監測發(fā)現第二季度接近十萬(wàn)個(gè)互聯(lián)網(wǎng)用戶(hù)郵箱疑似被黑客控制，并被用來(lái)發(fā)送垃圾郵件，更存在被進(jìn)一步竊密或實(shí)施釣魚(yú)攻擊的風(fēng)險

　　無(wú)論是最輕微的通過(guò)郵箱散播廣告郵件，還是最嚴重的盜取資金或實(shí)施詐騙，其根本目的都是為了獲取非法經(jīng)濟利益

　　工信部日前發(fā)布消息稱(chēng)，監測發(fā)現第二季度接近十萬(wàn)個(gè)互聯(lián)網(wǎng)用戶(hù)郵箱疑似被黑客控制，并被用來(lái)發(fā)送垃圾郵件，相關(guān)郵箱的賬號和密碼很可能已泄露或被竊取，存在被進(jìn)一步竊密或實(shí)施釣魚(yú)攻擊的風(fēng)險。

　　“一般來(lái)說(shuō)，使用正常用戶(hù)郵箱發(fā)送垃圾郵件，更容易躲避郵箱系統的垃圾郵件過(guò)濾功能，提高垃圾郵件發(fā)送的成功率�！�360反病毒組負責人王亮介紹說(shuō)，垃圾郵件類(lèi)型主要有商業(yè)廣告、欺詐信息等有害信息和病毒木馬。根據垃圾郵件類(lèi)型的不同，其目的也各不相同。同時(shí)，若黑客掌握了郵箱主人的其他相關(guān)信息，比如社交網(wǎng)絡(luò )或使用該郵箱注冊過(guò)的網(wǎng)站等，也有可能會(huì )發(fā)動(dòng)更進(jìn)一步的竊密或釣魚(yú)攻擊。

　　在竊密方面，電子郵件內容往往涉及個(gè)人隱私、公司機密等，這些信息一旦泄露，很可能給個(gè)人或公司帶來(lái)巨大損失。據王亮介紹，如果黑客通過(guò)郵件知道受害者使用該郵箱注冊了哪些服務(wù)、使用過(guò)什么產(chǎn)品，便可以通過(guò)諸如“通過(guò)郵箱找回密碼”方式來(lái)重置用戶(hù)在一些網(wǎng)站上的賬戶(hù)密碼，在更大范圍內對受害者實(shí)施數據甚至資金上的盜竊。

　　在釣魚(yú)方面，黑客可能根據郵件往來(lái)推測出聯(lián)系人與受害人間的關(guān)系，進(jìn)一步偽裝成受害人去和這些人聯(lián)系，這樣更容易取得對方信任，從而嘗試進(jìn)一步的釣魚(yú)或詐騙行為。

　　無(wú)論是最輕微的通過(guò)郵箱散播廣告郵件，還是最嚴重的盜取資金或實(shí)施詐騙，其根本目的都是為了獲取非法的經(jīng)濟利益。

　　“這背后有一條完整的產(chǎn)業(yè)鏈條�！蓖趿琳f(shuō)，首先會(huì )有專(zhuān)人編寫(xiě)、制作盜號木馬盜取郵箱登錄信息。之后有負責傳播的人或團隊，將制作好的木馬通過(guò)各種途徑傳播出去。常見(jiàn)的途徑有郵件傳播、聊天軟件發(fā)送、誤導下載、網(wǎng)頁(yè)掛馬等。一旦用戶(hù)中招，登錄數據傳回木馬后臺后，又會(huì )有專(zhuān)人負責分析數據——測試數據的可用性（是否能登錄成功）、進(jìn)一步挖掘有價(jià)值的信息，并根據分析結果分成不同的價(jià)格賣(mài)出。最后會(huì )有組織從上述人員手中收購郵箱來(lái)獲取非法利益。

　　被竊取郵箱的人應該如何應對？王亮建議，要立即修改被竊取郵箱的密碼，同時(shí)修改使用相同密碼的其他賬號，以及與被盜郵箱相關(guān)的其他賬號的密碼信息。如果涉及重要信息泄露，應該及時(shí)通知相關(guān)人員，必要時(shí)及時(shí)報警。

　　“陌生人發(fā)來(lái)的郵件不要輕易打開(kāi)，更不要輕易點(diǎn)擊郵件中的鏈接、網(wǎng)址等。同時(shí)，登錄郵箱時(shí)，要確認打開(kāi)的域名，注意防范釣魚(yú)軟件。在查看和回復郵件時(shí)，要看清收件人的郵箱地址，謹防釣魚(yú)郵件�！蓖趿琳f(shuō)。

　　此外，也不要放松對“熟人”郵件的警惕。黑客常常會(huì )利用攻陷的個(gè)人郵箱發(fā)送釣魚(yú)郵件，如果收到了來(lái)自信任的朋友或者同事的郵件，郵件內容讓人懷疑，可直接撥打電話(huà)向其核實(shí)。此外，也盡量不要使用公共場(chǎng)所的電腦進(jìn)入電子信箱、網(wǎng)上銀行等，更不要將個(gè)人敏感信息發(fā)布在互聯(lián)網(wǎng)上。（經(jīng)濟日報記者 黃 鑫）