2011年底的時(shí)候我還是個(gè)小白，那段時(shí)間我發(fā)現(xiàn)自己一個(gè)注冊(cè)超過10年的新浪郵箱無法登錄，被黑客惡意修改了密碼。于是，我開始了歷時(shí)3個(gè)月的賬號(hào)找回，期間電話溝通不下10次，郵件無數(shù)，還向新浪提交了一份印有身份證掃描件的責(zé)任書，等我找回郵箱的時(shí)候發(fā)現(xiàn)，我郵箱關(guān)聯(lián)的微博賬號(hào)不但被篡改了個(gè)人資料，私自添加了一千多個(gè)關(guān)注，還被發(fā)了無數(shù)的營(yíng)銷內(nèi)容，無怪乎一些關(guān)注我的好友都紛紛發(fā)來消息，問我：你最近怎么了？突然變成小清新了？對(duì)此，我也只能報(bào)以苦笑。
后來我才知道，這次郵箱被盜，是被CSDN泄密事件波及，我因此丟失的還有大眾點(diǎn)評(píng)網(wǎng)的積分和一個(gè)文學(xué)網(wǎng)站50元的購(gòu)書點(diǎn)數(shù)。2012年后，我進(jìn)入瑞星，接觸了信息安全的專業(yè)知識(shí)才明白，當(dāng)時(shí)我遭受損失的賬號(hào)多數(shù)都是因?yàn)橛昧送挥脩裘兔艽a，后來我手上再?zèng)]有一個(gè)密碼相同的賬號(hào)。
我要說的第二個(gè)故事發(fā)生在我朋友身上，在開始前，我先介紹下這位朋友的身份——這是一個(gè)跟我一起玩《魔獸世界》的妹子，在4A廣告公司工作，專注SEM（搜索引擎競(jìng)價(jià)排名）業(yè)務(wù)有10年了，是個(gè)名副其實(shí)的資深互聯(lián)網(wǎng)從業(yè)人員。
那天妹子打電話來找我，說電腦中毒了，知道我在瑞星工作，讓我?guī)退纯礊樯稓⒍拒浖⒉怀龆尽＿@情況聽起來詭異，我趕緊問她到底怎么回事。妹子沮喪地說，她的游戲賬號(hào)被盜了，里面的金幣被偷了個(gè)干凈。我忽然想起，就在兩天前，妹子跟我說她中獎(jiǎng)了，可以領(lǐng)一個(gè)最新的坐騎，《魔獸世界》的官網(wǎng)發(fā)信息給了她一個(gè)地址，讓她登錄領(lǐng)獎(jiǎng)。當(dāng)時(shí)我很忙，沒來得及詳細(xì)問，現(xiàn)在看來，這是碰到了釣魚網(wǎng)站。我把我的懷疑告訴妹子，沒想到遭到了妹子的強(qiáng)烈否認(rèn)，她堅(jiān)定地表示：“那個(gè)就是官網(wǎng)，我認(rèn)真看了地址的！”
被妹子這么一說，我就動(dòng)搖了，按理說一個(gè)做了10年SEM的人，不可能不會(huì)看網(wǎng)站的域名，可是沒有殺出毒又丟了東西，這事情匪夷所思。后來，在我的堅(jiān)持下，妹子把獲獎(jiǎng)地址發(fā)了過來，我一看——噗，差點(diǎn)沒笑出來?！赌ЙF世界》官方網(wǎng)站的地址是“www.battlenet.com.cn”，這個(gè)網(wǎng)站的地址是“www.battlenet.com.cn.id***.com”，還真就是個(gè)釣魚網(wǎng)站，怪不得查不出毒，因?yàn)閴焊鶝]有中毒，是釣魚網(wǎng)站盜走了她的賬號(hào)。
自從這件事過去以后，我就再也不相信整天混跡在網(wǎng)上的“老油條”了，沒有系統(tǒng)的專業(yè)知識(shí)，連在互聯(lián)網(wǎng)行業(yè)工作了10年之久的人都無法正確判斷一個(gè)網(wǎng)站的主域名，事實(shí)證明簡(jiǎn)單的經(jīng)驗(yàn)和“我覺得、我以為”是靠不住的。最后，我寫了一個(gè)小攻略放在網(wǎng)上，詳細(xì)介紹了如何判斷網(wǎng)址，希望能有人因此躲過釣魚網(wǎng)站和網(wǎng)絡(luò)詐騙的攻擊。
上面兩個(gè)小故事，現(xiàn)在經(jīng)常讓我拿來“教育”身邊的親朋好友，很多人嘲笑我嘮叨得像女生的“大姨媽”，可遺憾的是仍然不斷有人在我眼皮底下遭受損失。
那是我親眼見過的——某種意義上來說也算是親身經(jīng)歷過的，最致命的一次信息安全事故。我有個(gè)朋友的朋友，這里姑且稱他為A先生。A自己有一家創(chuàng)業(yè)型的設(shè)計(jì)公司，規(guī)模不大，卻很有潛力。有一天我朋友找到我，跟我說A先生的公司被人黑了，讓我過去幫忙看看。我答應(yīng)了，QQ聯(lián)系了A先生，他跟我說，他那里超過一半的電腦都中招了，所有文件都無法打開，他自己對(duì)這些電腦進(jìn)行了格式化，但是完全不管用。隨后他發(fā)來了一個(gè)彈窗截圖：
看到這張圖，我就知道不用去了，因?yàn)橐呀?jīng)沒救了。這是一個(gè)“密鎖”二代的勒索彈窗，如果A先生能更關(guān)注一下網(wǎng)絡(luò)安全類的新聞就會(huì)知道，這不是被黑了，而是中了病毒。現(xiàn)在他的所有文件都已經(jīng)被深度加密，而且由于他進(jìn)行了格式化操作，解密條件被完全破壞，文件徹底找不回來了。我把這個(gè)事實(shí)告訴了他，雖然很遺憾，但是確實(shí)已經(jīng)沒有挽回的余地了。
后來，朋友告訴我，由于電腦里有好幾個(gè)重要項(xiàng)目的設(shè)計(jì)方案，A先生連續(xù)奔波了一個(gè)星期，找了好幾家數(shù)據(jù)恢復(fù)中心和安全公司，沒有一家能夠幫助他。這個(gè)故事的結(jié)局比較悲劇，因?yàn)榇罅康馁Y料和工作成果被損毀，A先生的公司不得不破產(chǎn)清算。
也許有人覺得我在夸張，一個(gè)電腦病毒而已，至于嗎？確實(shí)，現(xiàn)在我們已經(jīng)很少見到CIH一類能夠直接干掉電腦的病毒，但是類似“密鎖”這種具備殺傷力的病毒依然存在，一些人們不在意的小細(xì)節(jié)，往往會(huì)帶來意想不到的后果。
最后，我想在這里跟大家分享三條經(jīng)驗(yàn)，針對(duì)上面三個(gè)“悲劇”。
第一，所有網(wǎng)絡(luò)賬號(hào)、網(wǎng)銀賬號(hào)要使用不同的密碼，密碼最好是大小寫字母+數(shù)字+符號(hào)的混編，如果怕自己記不住，可以找一個(gè)記事本記好，并且隨身攜帶，但是切記，不要把所有賬號(hào)密碼記在手機(jī)、郵箱這種地方，因?yàn)槟闶謾C(jī)、郵箱失竊的幾率比你包包里的普通記事本要高得多。
第二，牢牢記住所有常用網(wǎng)站的地址，如果有人通過任何方式通知你中獎(jiǎng)并給你一個(gè)鏈接，不要點(diǎn)擊，中獎(jiǎng)都是騙人的，貪小便宜吃大虧，天上不會(huì)白白掉下餡餅。
第三，無論是QQ還是Email，任何文件、任何附件都不要下載后立刻運(yùn)行，先殺毒。此外，陌生人發(fā)來的東西，最好看都不要看，直接刪除。（作者：北京瑞星技術(shù)有限公司 唐威）
免責(zé)聲明：凡本網(wǎng)注明“來源：XXX（非駐馬店廣視網(wǎng)、駐馬店融媒、駐馬店網(wǎng)絡(luò)問政、掌上駐馬店、駐馬店頭條、駐馬店廣播電視臺(tái)）”的作品，均轉(zhuǎn)載自其它媒體，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)，作品版權(quán)歸原作者所有，如有侵犯您的原創(chuàng)版權(quán)請(qǐng)告知，我們將盡快刪除相關(guān)內(nèi)容。凡是本網(wǎng)原創(chuàng)的作品，拒絕任何不保留版權(quán)的轉(zhuǎn)載，如需轉(zhuǎn)載請(qǐng)標(biāo)注來源并添加本文鏈接：http://vayoma.com/showinfo-188-18842-0.html，否則承擔(dān)相應(yīng)法律后果。
