目前对于单纯的盗取QQ号行为,缺乏相应的法律约束,这使得QQ盗号的作案成本大大降低,成为QQ盗号猖獗的另一个重要原因。“QQ盗号猖獗的背后,其实凸显了我国法律对虚拟财产保护的不力”。QQ账号等虚拟财产一旦受到侵犯,难以通过现行法律得到保护。《宪法》和《民法通则》只对公民的合法收入、储蓄、房屋和其他合法财产予以认可,《消费者权益保护法》、《计算机信息系统安全保护条例》等法律法规和行政规章中,也没有对网络虚拟财产提供保护。
海外留学生QQ号频频被盗
前不久,家住成都的张女士收到远在俄罗斯的儿子发来的QQ信息,要求她转账5.8万元给同学。张女士转账之后才得知儿子的QQ号被盗,钱已被骗走。好在案件及时告破,骗子覃某被依法逮捕。而此时,覃某已通过QQ盗号诈骗的方式在半年内获利数十万元。
张女士的案例并非个例,在百度搜索“留学生QQ被盗诈骗”,可以搜到多达278万条结果,海外留学生已经成为QQ盗号的重灾区。
南开大学信息技术科学学院副教授史广顺认为,作为我国普及程度最高的即时聊天工具,QQ的活跃账户数已经超过七亿,最高同时在线账户数达到1.454亿,这上亿的QQ号码形成一笔庞大的虚拟财产。过去QQ盗号以偷Q币、偷装备为主,如今借助QQ进行诈骗已成为盗窃QQ号的主要目的,案件频发,涉案金额很大。
中央财经大学民生经济研究中心主任李永壮认为,因为时差、国际通话费用高昂等原因,QQ已经成为留学生与家长联系的最常用方式。相对于国内家庭,留学生家庭对QQ更加依赖,经济条件往往都不错,且防范心理较弱,实施诈骗往往更容易得手。
据了解,为增加可信度,一些骗子在盗号之后并不会立即行骗,而是以各种方式引诱被盗号者进行视频聊天,并截取视频。骗子篡改密码后联系其家长,并播放视频假装视频聊天,以各种理由诱骗家长向指定账号汇款,家长看到视频之后,往往信以为真,不再打电话确认。
南开大学信息安全系主任贾春福告诉记者,木马是QQ盗号最主要的手段。色情网站、软件及电子书下载网站、垃圾邮件附件、陌生人发送的文件中都可能含有木马。一些贴图网站通过弹窗引诱用户点击,只要用户一点,电脑就会在不知不觉中感染木马。木马植入QQ用户的电脑后,在QQ打开时会激活。它并不能直接截获用户的账号、密码,但是可以截获用户按键盘的过程,并发送给黑客。黑客其实也是猜密码,但是准确率很高,因为登录账户时输入的数据,不是账号就是密码。
史广顺说,“钓鱼网站”也是盗取密码常用的形式。有时我们上网时会看到QQ弹窗,告诉我们中奖了,需要在它的网页上登录QQ领取奖品,这往往就是“钓鱼网站”。由于这些“钓鱼网站”从域名到外观都很像真的,难免有一些爱占小便宜的QQ用户上当受骗;“克隆”QQ空间是近来新出现的伪装形式,一些网站看起来跟QQ空间一模一样,引诱用户输入账号和密码,进而将其窃取,360浏览器就曾大量截获这种假QQ空间。为锁定目标,一些盗号者还会隐藏在留学生QQ群中,以“比赛投票”、“分享照片”等各种名义在群里发送“钓鱼网站”的链接,引诱留学生上钩。