2011年底的時候我還是個小白，那段時間我發(fā)現(xiàn)自己一個注冊超過10年的新浪郵箱無法登錄，被黑客惡意修改了密碼。于是，我開始了歷時3個月的賬號找回，期間電話溝通不下10次，郵件無數(shù)，還向新浪提交了一份印有身份證掃描件的責(zé)任書，等我找回郵箱的時候發(fā)現(xiàn)，我郵箱關(guān)聯(lián)的微博賬號不但被篡改了個人資料，私自添加了一千多個關(guān)注，還被發(fā)了無數(shù)的營銷內(nèi)容，無怪乎一些關(guān)注我的好友都紛紛發(fā)來消息，問我：你最近怎么了？突然變成小清新了？對此，我也只能報以苦笑。
后來我才知道，這次郵箱被盜，是被CSDN泄密事件波及，我因此丟失的還有大眾點(diǎn)評網(wǎng)的積分和一個文學(xué)網(wǎng)站50元的購書點(diǎn)數(shù)。2012年后，我進(jìn)入瑞星，接觸了信息安全的專業(yè)知識才明白，當(dāng)時我遭受損失的賬號多數(shù)都是因為用了同一用戶名和密碼，后來我手上再沒有一個密碼相同的賬號。
我要說的第二個故事發(fā)生在我朋友身上，在開始前，我先介紹下這位朋友的身份——這是一個跟我一起玩《魔獸世界》的妹子，在4A廣告公司工作，專注SEM（搜索引擎競價排名）業(yè)務(wù)有10年了，是個名副其實的資深互聯(lián)網(wǎng)從業(yè)人員。
那天妹子打電話來找我，說電腦中毒了，知道我在瑞星工作，讓我?guī)退纯礊樯稓⒍拒浖⒉怀龆?。這情況聽起來詭異，我趕緊問她到底怎么回事。妹子沮喪地說，她的游戲賬號被盜了，里面的金幣被偷了個干凈。我忽然想起，就在兩天前，妹子跟我說她中獎了，可以領(lǐng)一個最新的坐騎，《魔獸世界》的官網(wǎng)發(fā)信息給了她一個地址，讓她登錄領(lǐng)獎。當(dāng)時我很忙，沒來得及詳細(xì)問，現(xiàn)在看來，這是碰到了釣魚網(wǎng)站。我把我的懷疑告訴妹子，沒想到遭到了妹子的強(qiáng)烈否認(rèn)，她堅定地表示：“那個就是官網(wǎng)，我認(rèn)真看了地址的！”
被妹子這么一說，我就動搖了，按理說一個做了10年SEM的人，不可能不會看網(wǎng)站的域名，可是沒有殺出毒又丟了東西，這事情匪夷所思。后來，在我的堅持下，妹子把獲獎地址發(fā)了過來，我一看——噗，差點(diǎn)沒笑出來?！赌ЙF世界》官方網(wǎng)站的地址是“www.battlenet.com.cn”，這個網(wǎng)站的地址是“www.battlenet.com.cn.id***.com”，還真就是個釣魚網(wǎng)站，怪不得查不出毒，因為壓根沒有中毒，是釣魚網(wǎng)站盜走了她的賬號。
自從這件事過去以后，我就再也不相信整天混跡在網(wǎng)上的“老油條”了，沒有系統(tǒng)的專業(yè)知識，連在互聯(lián)網(wǎng)行業(yè)工作了10年之久的人都無法正確判斷一個網(wǎng)站的主域名，事實證明簡單的經(jīng)驗和“我覺得、我以為”是靠不住的。最后，我寫了一個小攻略放在網(wǎng)上，詳細(xì)介紹了如何判斷網(wǎng)址，希望能有人因此躲過釣魚網(wǎng)站和網(wǎng)絡(luò)詐騙的攻擊。
上面兩個小故事，現(xiàn)在經(jīng)常讓我拿來“教育”身邊的親朋好友，很多人嘲笑我嘮叨得像女生的“大姨媽”，可遺憾的是仍然不斷有人在我眼皮底下遭受損失。
那是我親眼見過的——某種意義上來說也算是親身經(jīng)歷過的，最致命的一次信息安全事故。我有個朋友的朋友，這里姑且稱他為A先生。A自己有一家創(chuàng)業(yè)型的設(shè)計公司，規(guī)模不大，卻很有潛力。有一天我朋友找到我，跟我說A先生的公司被人黑了，讓我過去幫忙看看。我答應(yīng)了，QQ聯(lián)系了A先生，他跟我說，他那里超過一半的電腦都中招了，所有文件都無法打開，他自己對這些電腦進(jìn)行了格式化，但是完全不管用。隨后他發(fā)來了一個彈窗截圖：
看到這張圖，我就知道不用去了，因為已經(jīng)沒救了。這是一個“密鎖”二代的勒索彈窗，如果A先生能更關(guān)注一下網(wǎng)絡(luò)安全類的新聞就會知道，這不是被黑了，而是中了病毒?，F(xiàn)在他的所有文件都已經(jīng)被深度加密，而且由于他進(jìn)行了格式化操作，解密條件被完全破壞，文件徹底找不回來了。我把這個事實告訴了他，雖然很遺憾，但是確實已經(jīng)沒有挽回的余地了。
后來，朋友告訴我，由于電腦里有好幾個重要項目的設(shè)計方案，A先生連續(xù)奔波了一個星期，找了好幾家數(shù)據(jù)恢復(fù)中心和安全公司，沒有一家能夠幫助他。這個故事的結(jié)局比較悲劇，因為大量的資料和工作成果被損毀，A先生的公司不得不破產(chǎn)清算。
也許有人覺得我在夸張，一個電腦病毒而已，至于嗎？確實，現(xiàn)在我們已經(jīng)很少見到CIH一類能夠直接干掉電腦的病毒，但是類似“密鎖”這種具備殺傷力的病毒依然存在，一些人們不在意的小細(xì)節(jié)，往往會帶來意想不到的后果。
最后，我想在這里跟大家分享三條經(jīng)驗，針對上面三個“悲劇”。
第一，所有網(wǎng)絡(luò)賬號、網(wǎng)銀賬號要使用不同的密碼，密碼最好是大小寫字母+數(shù)字+符號的混編，如果怕自己記不住，可以找一個記事本記好，并且隨身攜帶，但是切記，不要把所有賬號密碼記在手機(jī)、郵箱這種地方，因為你手機(jī)、郵箱失竊的幾率比你包包里的普通記事本要高得多。
第二，牢牢記住所有常用網(wǎng)站的地址，如果有人通過任何方式通知你中獎并給你一個鏈接，不要點(diǎn)擊，中獎都是騙人的，貪小便宜吃大虧，天上不會白白掉下餡餅。
第三，無論是QQ還是Email，任何文件、任何附件都不要下載后立刻運(yùn)行，先殺毒。此外，陌生人發(fā)來的東西，最好看都不要看，直接刪除。（作者：北京瑞星技術(shù)有限公司 唐威）
免責(zé)聲明：凡本網(wǎng)注明“來源：XXX（非駐馬店廣視網(wǎng)、駐馬店融媒、駐馬店網(wǎng)絡(luò)問政、掌上駐馬店、駐馬店頭條、駐馬店廣播電視臺）”的作品，均轉(zhuǎn)載自其它媒體，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對其真實性負(fù)責(zé)，作品版權(quán)歸原作者所有，如有侵犯您的原創(chuàng)版權(quán)請告知，我們將盡快刪除相關(guān)內(nèi)容。凡是本網(wǎng)原創(chuàng)的作品，拒絕任何不保留版權(quán)的轉(zhuǎn)載，如需轉(zhuǎn)載請標(biāo)注來源并添加本文鏈接：http://90m2em.cn/showinfo-188-18842-0.html，否則承擔(dān)相應(yīng)法律后果。
