网络安全110招：防范盗号木马案例

赵某出生于1995年，初中毕业后无所事事，去广东打工一段时间后觉得又辛苦挣的钱又少，于是他干脆辞掉了广东的正经差事，回家乡干起了QQ盗号诈骗的勾当。“坐在家里聊聊天，发送几个盗号木马，运气好的时候冒充亲友多要点钱，成功几次就能超过自己辛辛苦苦打工一年的收入了……”巨大的利益诱惑让赵某心里失了衡，也全然顾不得这是在违法。

案情 

前天晚上，方女士正在QQ上给同事发文件，此时收到一条添加好友的系统消息。对方个人资料显示，30岁男性，职业是舞蹈教师……虽然不认识，但方女士平时爱好舞蹈，一看兴趣相同，就同意了这个陌生的QQ号码的添加好友申请。殊不知，这个陌生QQ号码的背后，就是处心积虑想要盗号诈骗钱财的赵某。

在与方女士加为好友后，赵某主动找话题聊天，讨论舞蹈、音乐、艺术等话题。几番交谈后，两人非常“投缘”，于是赵某见时机成熟，提出想看看方女士的模样。考虑再三，方女士接收了赵某发来的视频请求。奇怪的是，在视频里只有方女士的图像和声音，根本看不见赵某。方女士有些警惕，随即关闭了电脑的摄像头。

“可能设备有问题，我先给你看一段我的舞蹈视频吧。”赵某又继续执行套路，说完发送了一个视频文件给她，让其点击观看。方女士不好意思拒绝，接收了文件并打开查看。可是她一打开这段视频，电脑就出了问题，QQ突然掉线……方女士觉得可能是网络故障，也就没再理会。

昨天，有同事给方女士打电话，问她是否通过QQ借钱了，方女士满脸茫然，这才知道，原来是自己的QQ号被盗了。方女士想了很多办法，包括打电话给腾讯客服，可是改了QQ密码后，对方好像还是能知道她的新密码，她没辙了，只好用最原始的办法，给朋友们一一打电话或发短信，告诉他们别上当。忙了一个多小时，手机都没电了。而此时，赵某也在与方女士争分夺秒，对方女士QQ上的好友们逐个实施诈骗。

分析 (www.xing528.com)

1.先说赵某的行为吧。根据《中华人民共和国刑法》《中华人民共和国刑事诉讼法》和2016年12月“两高一部”（最高人民法院、最高人民检察院和公安部）发布的《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》，他在网上传播木马病毒、盗取对方账号并实施诈骗的行为已属于违法行为，将按照其诈骗犯罪获利金额定性量刑，同时因其在犯罪过程中使用了“木马”程序，还会“酌情从重处罚”。

2.再说说方女士的行为中的几点问题。一是随意加陌生人，希望通过网络广交朋友没错，可因为看不到、摸不着，你哪里知道对面聊天的是人还是狼啊；二是随意视频，毕竟方女士才刚和赵某加为好友，很多基础情况还不清楚，这种情况下就大胆地相信对方，跟对方视频，实在是太冒风险了；三是随意接收文件，方女士收到之后就直接打开，打开就中毒，说明方女士的电脑中没有安装防护软件，否则防护软件就会在此时警醒方女士不要打开文件。一环扣着一环，不得不说，骗子有其精妙的套路和手法，受害人也确实没有防范意识和常识。

防范招数

招数1 社交网络等同于现实社会，最大的红利是人，最大的风险也是人。我经常奉劝那些幻想在网上可以遇到完美的“她、他（实际是它）”的人们，“陌生人”来敲门，多半是带着强烈的目的来的，哪有那么多的不期而遇，哪有那么多的注定相逢，还是清醒点回到现实里，安全第一。所以，如果不能确定陌生人的意图和身份，或者如果对方根本没有说明来意，宁可拒绝也不要通过验证。虽然这处理方法有些简单粗暴，但能很好地保护自己、保护爱自己的人才是最重要的，不是吗？

防范招数

招数2 发现账号被盗，先广发通知，避免亲朋好友被骗，并及时使用安全防护软件全面检查电脑，清除可疑程序，先将木马斩草除根后再更换密码，这样才能真正做到有效止损。