“支付宝也不安全了？提防盗号者冒充好友诈骗！”

{/dede:field.body}

背景信息

年2月初，浙江省警方曝光发生黑客袭击事件，犯罪组织获得淘宝账户新闻约9900万。 其中2059万账户确实存在，密码一致。

信息被公开说2月泄露了上千个淘宝账号的密码，但当初我和周围的朋友都不太在意。 他认为，即使盗窃者获得了自己的登录密码，如果不支付密码，自己也不会受到任何损失。 但是，最近盗用我自己经历的朋友账号撒谎这件事，彻底改变了我的看法。

事情回顾:支付宝( Alipay )也不安全吗？

年2月29日，我突然从支付宝( Alipay )的朋友那里收到消息，说我在购物时遇到了无法付款的情况，希望你代我付款。 联想到2月初发生的淘宝密码泄露事件，我立刻保持警惕，通过其他渠道核查，最终识破了诈骗者的身份。

方案的恢复

之后，我和瑛哥聊天，他实际上在2月看到过淘宝的大量账户被盗的信息，对于为什么不更改密码的问题，瑠哥的回答是，没想到这会发生在自己身上，所以支付了密码

于是，我让周围的朋友就这个问题进行了简单的调查，发现了自己感兴趣的结果。

看过以下信息吗，听说过吗？

如果知道这个信息，自己的淘宝和支付宝( Alipay )的密码会因为这个而被更改吗？

在被提问的30个个体中，有26个表明知道这个信息，但只有2人用它制作了淘宝密码。

一次密码泄露对你来说意味着什么？

假设淘宝有10亿客户，2059万个密码被泄露，平均每50人中就有1个账户被盗。 因为这个淘宝商家和你周围的朋友中很可能有账户被盗了。 但是，不管是2059万人还是9900万人，这个数字只是来自警察检举的案件，是否还有依然逍遥法外的犯罪者呢？ 答案几乎是肯定的。

许多人认为，即便盗窃者拿到了自己的支付宝( Alipay )、qq的登录密码，但为了保护支付密码，盗窃者仍然无法对自己产生实质性的影响。 其实，他们低估了自己账户的价值。 这些账户的背后可能有很大的价值，如支付宝( Alipay )、微信、qq、常用邮箱地址等。 虽然你自己没有观察，但是黑客把它的价值剥了好几层。

以qq号为例，很多人都有过自己的qq号被盗的经历。 被盗后的qq号码有什么用呢？

首先，盗号者试图转移用qq号登录的游戏账号。 腾讯公司最大的收入来自游戏。 这个qq号中蕴藏的游戏虚拟财富价值不高，所以所有的游戏装备、游戏积分、游戏账号、游戏币等可以换钱的东西都要转移。 接下来，如果您的qq账号是靓号、短号，您将尝试对该账号进行保密(多人申请了密码保护，但您忘记了保密)。

经过第一阶段筛选后，账户将逐一分类销售，用于群发广告，在qq空之间植入广告，并附有钓鱼链接。 骗子拿到这些账户后，登录被盗的qq号码向朋友发送紧急的钱和事故等诈骗信息。 此外，这些信息往往有特定的分类。 例如，如果骗子发现你在国外，可以把护照钱包丢失等信息发给朋友，增加可信度。

最后，在缩小账户的价值之后，黑客还可以用来编写密码词典。 被盗的qq号是黑客用来计算顾客密码的习性最好的素材。 他们进行编译、分解、比对，破解网络银行和支付宝( Alipay )之类的支付工具。 现在，越来越多的网站使用qq许可证登录。 也就是说，黑客获得qq帐户的密码后，也可以直接登录其他帐户。

上述手段是最基本的方法，在真正的黑产手里，被盗账户可能会辗转几十次。 账户被盗就像口袋里开了个小洞一样。 可以看出，如果不马上采取对策，这个漏洞会越来越大，最终不仅是财物被盗，隐私也有可能丢失。 只有我们想不到，没有黑客不能玩的。

附加其他消息:

q号被盗了，但正是因为这个，上市公司被骗了上千万元。

2月27日，深圳能源宣布，企业财务经理遭遇新闻诈骗，其财务经理违反企业财务管理制度和内控流程，被骗后，指示下属对外支付投标保证金人民币3505万元。

看完之后，你觉得自己的账号被盗真的无所谓吗？

如何确保密码的安全性？

对个人来说，养成了尽可能采用好密码的习惯，所有账户都采用了多而复杂的密码，同时各个网站也采用了不同的密码。 很明显，单纯依赖记忆的话，容易忘记密码。 因为，在这里可以使用账户安全软件有序地管理密码。

要做正确的事，首先必须优先考虑自己的利益。 使用合理的工具，选择适合自己的密码管理软件，可以提高账户的安全性，同时节省大量输入密码的时间。 无论如何，账户安全最重要的是个人的互联网风险意识。

来源：UI科技日报