“高薪”“高危”游戏商人 被盗号一夜倾家荡产
[导读]辞职专做游戏商人，月入六七千;手机卡被人外地注销导致账号失窃，他损失全部财产近6万元.徐凡松身材偏瘦，穿着休闲装的他一脸帅气。不过，遍布于他眼睛里的血丝，从侧面透露了他目前从事的工作职业游戏商人。 老家涪陵的徐凡松是在初中毕业后，2007年来重庆
辞职专做游戏商人，月入六七千;手机卡被人外地注销导致账号失窃，他损失全部财产近6万元.徐凡松身材偏瘦，穿着休闲装的他一脸帅气。不过，遍布于他眼睛里的血丝，从侧面透露了他目前从事的工作&&&职业游戏商人。
老家涪陵的徐凡松是在初中毕业后，2007年来重庆主城的。那时，他在巴南区一所职高学习汽车运用，没到半年，就以&挂学籍&的方式自行外出打工。
随后的4-5年时间，他当过保安，学过数控，做过餐厅服务员，也在银行从事过保险客户经理。但最后他还是当了一名游戏商人。
初试身手无资金投入，每月赚两千
在银行当客户经理那年，虽然每月收入有5000元左右，但长期喝酒陪客户让徐凡松吃不消。好几次酒后伤身，宿醉后吐出黄疸水，他最终放弃了那份在常人看来还算不错的工作。
说起走上职业游戏商人的道路，徐凡松也觉得偶然。初到主城、开始打工的同时，他喜欢上一款名为《地下城与勇士》(DNF)的网络游戏。这款来自韩国、在国内由腾讯代理的角色扮演游戏，成为陪伴他度过闲暇时间的主要工具。
&刚开始接触这款游戏的时候，确实只为了找个耍事。&徐凡松坦言，玩DNF的第一年，他并没有投入任何资金，而是通过游戏中打怪兽、刷图搬砖等形式，赚取一些虚拟货币，然后通过虚拟货币低价买入、高价卖出，二手倒卖游戏材料，&网上称之为游戏材料商。&
徐凡松做游戏材料商近4年，不但没有投入资金，每月还有一定量的收入，折算成人民币，每月2000多元。
全心经营专职卖装备，月入六千多
2011年，徐凡松辞去银保客户经理之后，暂时没有另找工作，他接受了父亲徐建平的建议，开始学习机动车驾驶。这段时间有更多空闲的他，继续沉湎DNF，并在游戏中结识了一位网名叫&唯枫&的玩家。
唯枫是一个游戏装备商，听说唯枫靠买卖装备月收入颇丰，徐凡松有点动心。在进一步获取行情后，他从去年2月开始，也将部分积蓄投入到DNF中，将现金转化为虚拟货币，靠倒卖装备赚钱，成为一名职业游戏装备商。
去年2月至6月的4个月时间内，刚成为职业游戏装备商的徐凡松就尝到甜头：他先后共计投入了2-3万元小试牛刀，平均每月的利润回报在元左右。此后他加大资金投入，至今年2月底，他用于DNF的装备存货有5万多元，虚拟货币折算成人民币也有2000多元。
祸从天降手机卡被销，损失近6万
然而，今年2月28日，他最担心的事情发生了。
那天中午，徐凡松陪一个化妆师朋友去朝天门批发市场进一些头花。下午2点过，他拿出手机想给另一个朋友打电话，两次都无法拨出。他重启手机，又走到市场外信号不错的地方，但还是打不出去。
徐凡松立即借用朋友手机拨打运营商客服热线，话务员告诉他，他的手机卡在当天下午2点左右进行了更换。&所谓的更换，就是把原有的手机卡注销，然后重新补办一张新卡。&徐凡松解释道。
更让徐凡松心里一凉的是，去年12月重庆电视台曾报道过，一位开县的职业游戏商人因为手机卡号被人冒名注销补办，损失装备存货、虚拟货币折合人民币共10万元的消息。尽管徐凡松让话务员帮忙，将他的手机卡号再次注销，但结果已经无法挽回。他查询到，自己在DNF里的装备存货、虚拟货币已经被人全部转走。他损失的游戏装备和虚拟货币，实际上是他辛苦积攒的全部积蓄5万元左右，还有向父母暂借的5500元，共近6万元。
他如何被盗，至今无解
手机卡号被人冒名注销补办，怎么会涉及网络游戏账号的安全?面对重庆晨报记者的疑惑，徐凡松作了解释。
原来，这款网游可以用QQ号注册登录，登录时所需的手机令牌或者密保卡，可以通过用户QQ所绑定的手机号获取验证码的形式得到。&他补办了我的手机卡，就可以通过操控我这张绑定在QQ上的手机号，更改我QQ上包括密码保护、手机令牌、密保问题、密保卡在内的一切信息。&徐凡松解释。
运营商经调查后给徐凡松的最终回复是，补办是在四川省成都的科华营业厅完成的，而且补办者提供了身份证。&我身份证也从来没有丢失或者挂失过。&他至今都不清楚，这究竟是怎么一回事。
已就此事咨询过律师的徐凡松表示，自己这张手机卡号是几年前实名办理的，他人冒用身份就能成功补办新卡，运营商有不可推卸的责任&&&正是因其监管不力，才造成手机卡号的安全问题。
本组文/重庆晨报记者 卢雨 实习生 彭力
他的一天从起床到午夜都守着电脑
徐凡松的一天大致是这样度过的：临近中午起床;登录淘宝和5173网，查看装备的市场行情，看其他商人有无杀价行为;然后登录游戏，通过等待玩家&上门&售卖、在&拍卖场&主动寻找2种方式联系玩家;砍价杀价，低价收购装备;再通过虚拟游戏币或在淘宝、5173挂网方式，转手高价售卖。一般情况下，徐凡松的电脑要坚持到夜里12点，甚至是临近早晨才关机，他要一直守着。
由于买卖双方都担心上当受骗，在收购装备时，徐凡松常与卖家约定，在网吧或者到卖家家中当面交易&&&待亲眼见到对方将装备转到自己的游戏账号后，徐凡松会现场支付现金。
当然，售卖装备时应买家要求当面交易也是常事。为避免在网吧当面交易时游戏账号和密码被泄露盗取，徐凡松专门申请了个小号。他说，大号里面有他的全部家当，&做过游戏商人的都晓得，我们一有现金就会投进游戏中，转化成装备存货，或者虚拟货币，一旦这个账号密码被盗，就全玩完。&
?&&?&&?&&?&&?&&
一语中的 发人深省时评观点
任天堂16-17财年前三
2016二次元手游79%自
Top10游戏企业自研手
过去10年移动游戏大规
Pokemon GO升级后调整
AppAnnie移动应用趋势
乐逗游戏亮相GDC
曹凯感恩回馈离职员工网络盗号那些事儿：你的号到底如何被盗？(12.7.23)
我的图书馆
网络盗号那些事儿：你的号到底如何被盗？(12.7.23)
盗号那些事儿
　　上班时MSN办公，下班时QQ闲聊、旺旺购物，出门坐车时微博、微信不离手，在这个社交网络时代，离了它们，你恐怕一天都会不自在。不过，回顾一下你的网龄，你可能不止一次地中过网络“黑手”的招，各种账号被盗的苦头众人“感同身受”。我的账号究竟中了什么“毒”，哪里才有“解毒”良药呢?
　　本来用得好好的聊天软件忽然就登录不上去了，郁闷之余，更大的隐患正在向你逼近，或许几分钟之后你就会收到“闺蜜”和“铁哥们儿”的电话，“你要的话费我给你充上了啊!”而就在你对此一头雾水的时候，在你不知道的地方，有个人已经偷着乐上了……
　　MSN一人被盗掀起连锁反应
　　供职于北京一家媒体的于女士在工作日照常上班，但一上午莫名其妙地接到许多同事和同学的电话，有的还是多年不联系的外地旧友，而他们打电话的目的也出奇的一致，都询问于女士是否真如MSN上留言所说的，急需帮忙买电话卡。
　　于女士这才反应回来，一定是自己的MSN账号被盗了，盗窃者正在挨个诈骗。果然，当她想要登录自己的MSN账号时，密码已经被人篡改。
　　几天前，一位偶尔联系的前同事突然和于女士在MSN上聊了起来，紧接着，他发给了于女士一个链接，让于女士进入某网站为其摄影作品投票，于女士记得他本就是做图片编辑的，所以并没有多想便直接点了链接进去。
　　于女士事后回忆才觉得确实有问题，因为进入该链接后，出现的并非图片页面，而是hotmail邮箱页面，并且所有字体都是繁体字。但是于女士还是习惯性地输入了自己的用户名和密码，进入之后也并非通常情况下的收件箱页面，而出现的是自己的账户信息。
　　于女士虽有些不解，但是该同事向她解释，也许是同时进入该链接的朋友太多，投票系统出了点问题，所以页面出现了错误。
事实上，此时，这位于女士前同事的MSN也已经被盗，而盗号者发给于女士的正是一类钓鱼网站，她的账号和密码此时也被盗窃者掌握。
　　不过，由于于女士申请了MSN的密保邮箱，于是，她试着点击忘记密码，通过绑定的邮箱来找回密码。可令她不解的是，她发现密保邮箱神奇地变成了两个，除了自己最早设定的邮箱，还多了一个陌生邮箱。
　　显然该邮箱是盗号者添加的，也就是说，即使于女士通过自己的邮箱找回了密码，盗号者还可以从添加的邮箱继续篡改。于女士认为，允许绑定多个密保邮箱是MSN的一个安全漏洞。
　　乍看只是一个人的帐号被盗，可倒霉的绝非于女士一人。
　　她的一位现同事中了盗号者的计，真的为她购买了500元的手机充值卡，另外，她MSN中的多位朋友也因为“有毒”链接通过于女士的MSN继续传播，而点击进入为其摄影作品投票被盗号，其中一位被盗号者的同事又被诈骗了1000元。
　　MSN、QQ、Skype这类最老牌的即时聊天工具，多是基于现实社交关系从而建立的线上好友圈，这种关系网络也可以被称作为是“强关系”，因为线下熟识，所以好友之间互相推荐，提出帮忙请求时往往会忽视该消息的可信度，盗号者正是抓准了这种心理。
　　在QQ上，盗号者通常的做法也是通过向好友发送名为“我的照片”等命名的压缩包的盗号木马，盗取用户的QQ密码，然后用Q主的身份去发表或转载日志，并把盗号木马再次转发给好友，以此循环。盗号者发表或转载的日志往往标题都很吸引人，有关于网购绝招的、美容护肤的、减肥方法的，等等。
　　被盗号的微博总是“惊天动地”
　　相较于传统的一对一式的即时聊天工具，当下最为流行的社交网络则是一个基于用户关系的信息分享、传播以及获取平台，从人人、开心，再到微博，如果说前者是主要基于“强关系”的沟通工具，那么后者则将网络社交扩大到了“弱关系”的圈子内，尤其是一些知名人士或者网络红人，每一条微博的发布可以吸引成千上万的粉丝评论、转发。因此，盗号者一条虚假信息的影响力可不是传统聊天工具所能比拟的。
7月11日晚20:30，雷锋网就在新浪微博“遇鬼”了。起初是该公司的几位同事同时发现官方微博发出了许多莫名奇妙的信息，而负责雷锋网官方微博的员工表示并不是本人操作，可能是密码泄露。于是立即修改密码，但修改密码并未见效，不知名人士依然可以通过雷锋网的官方微博发出各种垃圾信息。
　　雷锋网只好和这位不知名人士展开了发帖和删帖的“追逐战”。尽管如此，一条转发就送New
iPad的微博，瞬间被转发了200次，不知情的网友还是被无辜戏弄了。
　　无奈之下，雷锋网工作人员只好通过绑定的手机将其微博账号锁定，但在刷新之后却发现自己再也没法登录了，而这位未知人士依然在使用该官方微博发各种信息与网友互动。
　　最后由新浪冻结其微博账号才中止了这场“闹剧”。
　　与此同时，多名网友反映遇到类似问题，别人可以使用自己的微博账号发微博，而自己竟然登录了别人的微博，一时间，新浪微博出现了较大面积的账号错乱问题。
　　此后，网友@qmigh透露，这是新浪存在已久的系统漏洞所致。事实上，新浪微博被盗并非新鲜事，输入“微博被盗”，其显示多达574,500
条搜索结果。
　　而微博的出现并非始于国内，即使在其诞生的美国，依然不能保证它的安全性。去年7月，一个电脑网络“黑客”团体就盗取了美国福克斯新闻网在一家知名微博网站上的帐号，捏造美国总统贝拉克·奥巴马遇刺的假新闻。
　　“贝拉克·奥巴马过世。总统死了。大约45分钟前，他身中两枪，位于盆骨下部和颈部;枪手身份不明。鲜血直流。”相关的6条微博瞬间被网友转发上千次。福克斯新闻网只好随即通报遭“黑”，并辟谣，“总统正在白宫与家人度过7月4日国庆假日。”
　　微信声音也可能欺骗你
　　随着智能手机的普及，微信、米聊已经成为了时下最潮的手机聊天、交友软件。它们像短信，但不用写字，像对讲机，又无须立刻回话。通的是语音，又不收通话费和信息费。这种基于手机网络，可以随时随地快速发送语音短信、视频、图片和文字的工具，用起来更方便，而产生的上网流量费比打电话要节省许多。
正因如此，许多年轻人用它来和国外的朋友聊天，在外留学的孩子也常常用它和自己的父母联系。如果得知自己的孩子在外遇到了“困难”，父母们自然顿时乱了方寸，连对方究竟是不是自己的孩子也分不清了。
　　据报道，一个在英国留学的女孩给自己在国内的母亲发去了一条语音信息，约她微信聊。此后，在聊天中，她声称自己的同学先前在她那里存了6000英镑，后来家里有急事便返回国内，如今急需用钱，因此，让老妈在国内先汇6万元到同学的账户。几番沟通，这位母亲虽然将信将疑，但由于此前收到的是女儿的语音信息，她认为声音还不至于有假，于是如数将钱转到了女儿发来的一个账户号中。谁料，汇钱后，“女儿”就不再说话，母亲后来才知道女儿的微信账号几天前就被盗了。
　　截至2012年3月，微信注册用户已经超过一亿。而从公安机关以及媒体发布的消息看，通过盗窃微信账号实施诈骗的案件已经不在少数。
　　网络盗号为何无法遏止
　　和现实世界一样，虚拟世界里也没有无缘无故的小偷。一位业内人士告诉记者，一个新病毒的开价可能高达10万元，Boss通过把病毒卖给有需要的下家赚取第一桶金。
　　尽管类似的网络盗号集团被连根拔掉的消息越来越多地见诸报端，但就所占比例而言，受打击的依然只是少数。
　　资深互联网法律专家于国富告诉记者，2009年2月刑法修正案(七)出台之后，恶意侵入计算机信息系统、破坏计算机信息系统的非法行为已经被列为定罪打击的范围。但是，无论是对执法机关还是用户本身，网络诈骗案依法追究的难度都比较大。
　　法律规定，如果网络诈骗金额不足2000元，执法机关是无法立案侦查的。而事实上，盗取网络账号实施诈骗的，往往是大规模撒网，而每笔金额可能并没有达到这个上限。因此，多数网友只能自认倒霉，即使愿意拿起法律的武器，法律也保护不了他。
　　而对执法机关而言，网络诈骗案证据搜集难度大，诈骗者有可能并不在自己所管辖的范围内，于国富说，除非有线索可以顺藤摸瓜找到这个链条最上端的钓鱼网站或者木马病毒的制作和传播方，采取端老窝的方式，一举消灭，否则仅根据个别用户的报案，零星查找盗号者几乎不可能。
因此，他也坦言，目前，如果不是条“大鱼”，成千上万的盗号者几乎不用为自己的非法行为付出任何代价。
　　如果说账号被盗是因为有利益需求，而能让偷盗者乘虚而入，自然与软件系统安全性不足有关。“可世界上不存在百分百安全的软件系统。”
清华大学计算机系网络技术研究所教授黄连生说，“而且互联网无论如何发展，它都永远存在有用性和安全性的一对矛盾。”
　　设想，用户在注册、登录QQ、微博时需要像注册一个银行账户一样，先要在线下实名登记，再到线上经过N道程序，并且建议只在自己的私人电脑上登录，恐怕用户也已经跑了大半了。
　　社交工具存在的意义正是开放、便捷、互动，它的私密性存在天然的不足。“在这一点上，国外与国内并没有差别，类似的盗号事件同样在国外发生。”黄连生说。
　　但是，这不意味着软件运营商在技术上就始终敌不过黑客，就可以为自己的用户被盗推卸一切责任。
　　目前，这些社交工具本身对于密码的安全保障，最常用的无非是设定密保功能，将账号和自己设定的手机号、邮箱绑定，或者设置密保问题。如果遗忘密码或者密码被盗，可以通过绑定的手机或邮箱重设或者找回，绑定手机和邮箱还可以帮助有你联系方式的朋友找到你。
　　但是，以米聊为例，其官方论坛上就有多位网友反映，一旦密码被盗，被盗窃者随即绑定了新的手机和邮箱，而且主人还无法删除，更改密码也于事无补。事实上，这个漏洞几乎在各个常用的聊天工具中都被网友所诟病。
　　此外，正如雷锋网遭遇Bug“袭击”后在其官方网站所描述的，“狗血的事情出现了，我们电话联系了新浪企业微博的客服，这个电话那叫一个难打，打得你想杀人的心都有。总算打进去了，对方给出的回复是账号‘疑似被盗’”。网民们或多或少会有所体会，在找回密码的“艰苦”过程中，客服人员有多么的“不给力”。
　　“这是因为大部分盗号事件的发生并不足以对运营商的利益构成威胁。”黄连生坦言，如果该款软件出现盗号现象过于严重，确实从一定程度上影响了其在用户心中的粘性，可能出现用户流失的现象，但是，相比于花费更多成本在技术上和人力上去保障软件的系统安全性，前者更可能被运营商忽略，毕竟，现有的社交工具之间用户争夺压力并没有那么大。
网络窃贼如何盗了我的号?
　　几乎就在一瞬间，QQ、MSN、微博、微信 、Skype
……的账号就可能被盗了，对于那些“贼”来说，这简直比探囊取物还要容易，这一切究竟是怎么发生的呢?
　　木马开发团队可以达到几十人
　　俗话说，知己知彼，百战不殆。要想知道我们的账号是怎么没的，还得先弄清楚是谁在偷盗我们的号?一位网络资深人士告诉记者，目前网络盗号者一般可以分为三类：第一类是刚接触木马软件，想试验一下软件是不是真的好使，同时满足一下自己当高手的虚荣心;第二类是自己的账号被盗了，出于报复心理去盗别人的账号。另外一类就是专门在网上卖账号或卖装备的人或者专业的网络偷盗分子。从盗号的专业程度上讲，前两类都不如第三类。
　　这些专业网络盗号者往往是两个人以上组成一个小团队，有不同的分工，比如有负责盗号的，有负责卖货的。他们的成功率往往很高，所用木马程序也是花钱找人单独开发，并不在互联网上流行，各大杀毒厂商也很难得到病毒样本，而且即使杀毒软件可以查杀，他们马上又会推出升级版本。
　　而因为有需求，在网络游戏领域网游账号的价钱绝对比QQ高得多，所以这些人愿意花大价钱买不容易被查杀的木马程序，这样也就出现专门开发此类木马的大到几十人，小到几个人的团队。这些年随着网络游戏的走红，这两部分基本上已经形成了一条黑色的利益链条。
　　木马往往以记录键盘动作为主
　　木马在计算机领域几乎就是“绑架犯”，这种病毒运行后，会在被感染系统释放恶意文件，病毒会在后台秘密监视被感染系统用户的键盘输入、屏幕显示、光驱操作、文件读写、鼠标操作等，同时还会窃取、修改或删除系统中存储的机密信息，从而对用户的信息安全、个人隐私甚至是商业机密构成严重的威胁。此外，该病毒还会创建密码为空的系统用户，以此种方式为系统开启后门，方便黑客进行远程登录控制，危害很大。
　　北京邮电大学信息与通信工程学院副教授郝建军表示，当一个网友的计算机中的木马启动后，会自动检测系统中是否有相应的程序运行，如果检测到有指定的程序登录的时候，就会启动木马记录功能，记录键盘输入，然后将截取到的信息发送到指定的邮箱。而在网络游戏领域，一些功能强大的木马还会把游戏账号里的装备记录一起发送给“种马者”。
例如，叫做“完美QQ大盗”的偷盗软件就是一款功能强大的木马生成器。它通过QQ聊天软件作为载体，盗取客户端用户的QQ信息、Q币、游戏币、QQ密码保护。通过它可以轻松捕获包括QQ用户Q币、游戏币、密码保护、是否会员、QQ等级数、是否手机绑定、QQ邮件、昵称、IP地址等所有信息。可谓是目前功能最强大、操作最简洁的QQ盗取软件。他可以完美破解QQ2005～QQ2006所有功能版本，包括珊蝴虫、飘云版特殊版本QQ。
　　郝建军告诉记者，因为木马的大量存在，使用网上银行也会面临很大的风险。由于很多盗取银行账号的木马都会监视用户的使用，如果发现用户在登录网上银行，就会启动记录功能将用户账号和密码记录下来，并发送到指定的邮箱中，从而使用户的账号、密码被泄露。
　　不过专家也表示，对于盗号木马，网友也没有必要过于恐慌，因为这些木马常常不能通用。虽然有很多远程控制类木马也具有盗取账号和密码的功能，但这类木马往往都是以记录键盘动作为主，所以大多数游戏开发商都针对这种盗号方式对自己的游戏进行处理，由于每个开发商采取的技术手段不一样，所以普通盗号软件很难把所有游戏帐号都盗走。不过网友需要注意的是，专门针对某款游戏的木马程序还是可以盗到该游戏账号的，因此也不能过于掉以轻心。
　　以假乱真盗取账号
　　记者在调查中了解到，目前在已发生的网络盗号事件中，黑客窃取的威胁最为严重。根据360发布的《2011年上半年互联网安全报告》，黑客窃取网站数据库的危害已远远超过盗号木马。因为如果一家网站服务器被黑客攻破，成百上千万用户的常用邮箱和密码泄露后，可能导致网上支付等其他重要账号也一并失窃。此前爆发的微博、MSN大面积盗号事件，其攻击均为黑客所为。而这些黑客的一个重要手段就是利用社会工程学的法则盗号。
　　郝建军表示，在互联网领域，所谓的社会工程学，其实就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。比如前段时间经常有人通过做一个假的腾讯页面，冒充腾讯搞活动，让用户输入用户名、密码。或者发信给你，说是腾讯公司维护服务器，数据丢失，让用户提供QQ号和密码等资料。这些都算是社会工程学在计算机安全方面的一个应用，因为盗号者并没有用什么技术手段，而是通过常规的欺骗手段让你自己把号码和密码告诉他。
利用社会工程学盗号在网络银行欺诈方面尤为普遍。现在很多骗子常常制作和网络银行极为相似的网页，几乎达到以假乱真的地步，如果不小心就会落入陷阱。
　　防盗号攻略
　　现在网络盗号变得越来越猖獗，究竟该如何防盗呢?在记者的采访中，业界人士和相关专家介绍了一些办法。
　　重视宽带猫和本机的密码设置
　　防盗指数★★
　　很多人并不重视宽带猫(或路由器)和本机的密码安全设置，实际上这是黑客扫描电脑最先要通过的两个关卡，如果没有设置密码，黑客就会长驱直入。以华为ADSL猫为例，地址为192.168.1.1，用户名：admin，密码：admin，进入后就可以更改密码了。以XP操作系统为例，本机密码设置方法为：开始→设置→用户账户→点击该账户→创建或修改密码。
　　巧设账号密码，发现泄露及时修改
　　防盗指数★★★★★
　　在设置密码时要使用复杂密码，不使用生日、QQ、手机号作为密码，对于重要的账号，密码至少12位，且为数字、字母、符号组合。
　　对邮箱而言，如果邮箱提供商的安全性做得不好，邮箱密码就可以通过专门的破解程序破解，理论上，没有破解不了的密码，只是时间问题。所以，如果你不确定邮箱提供商的安全性是不是足够强，最好把邮箱密码设置得复杂些。特别是企业邮箱，一般安全性都很弱，很容易被破解。
　　很多网友常常发现自己的QQ或者MSN密码已经泄露，但是账号还在。这主要是盗号者还没有来得及偷盗所致。例如，腾讯公司对异常的修改密码操作进行限制，如果同一个IP在短时间内进行大量QQ密码修改操作，腾讯公司就会暂时禁止该操作，如果真是盗号者在改密码，通过这个机制可以暂时阻止这种行为。由于这种方法只能暂时限制，所以发现自己的密码泄露了，一定要记得修改，不要因为密码没被改就认为没有事情了。
　　及时打补丁，升级杀毒软件
　　防盗指数★★★★
　　为了防范计算机病毒的威胁，很多网友都知道打开计算机的防火墙和安装杀毒软件，但这样依旧存在一些漏洞。
业界专家表示，现在的病毒盗号者大部分都是利用了操作系统最新的漏洞进行传播，在用户还没有安装补丁程序的时候进入计算机并将密码盗走。因此要防范病毒盗号，需要及时给系统打补丁，及时为杀毒软件升级病毒库和防火墙。
　　防范恶意程序和网页
　　防盗指数★★★★
　　为保证自己的即时通讯工具安全，专家建议不要运行陌生人传给自己的程序，如果非要运行，要在运行前先杀毒，或者运行好友发来的存疑程序前打电话先问一下，是不是他自己发的。由于现在有些木马等恶意程序常常和小网站上的正常程序捆绑在一起欺骗网友下载，因此专家建议网友尽量不要从小网站下载程序。另外一定要使用安全可靠的浏览器。安全的上网习惯是防范此类窃密病毒的最佳途径。
　　不要轻易相信别人
　　防盗指数★★★★★
　　不要把自己的资料随便在网上公布，设置密码提示问题时问题和答案不要有逻辑关系。如果是你朋友通过QQ或E-mail向你要密码，一定记得回拨个电话核实。不要相信任何不劳而获的东西。
　　现在一些账号盗窃分子常常会设置陷阱让你自己告诉他们有关网络账号及其密马。例如，如果收到邮件以用户资料丢失为由让你重新激活或提交QQ号和密码，一定是假的，即使发信邮箱的确是腾讯邮箱也不要相信。因为用户资料是网络公司最宝贵的资源，他们一定会进行备份，根本不会出现丢失的情况。
　　公共使用的计算机上要当心
　　防盗指数★★★★
　　由于一些键盘记录软件并不会被杀毒软件认为是病毒程序，所以建议最好不要在公共场所使用网上银行，如果必须要使用，也要注意机器的安全性，先进行杀毒。另外还有一点很重要：在登录的时候要注意身边的人，很有可能正有一个人在盯着你输入账号密码，这不需要技术，也不是通过技术手段可以防范的。
　　由于网吧的开放性，任何人都有可能在电脑中种植木马程序，如果网吧允许用户运行自己的程序，最好从大型下载网站下载一款木马专杀工具进行查杀，登录时最好不要直接在登录框中输入账号和密码，而要先在记事本或其他程序中输入，然后复制到登录框中。
不在冒牌网站登录
　　防盗指数★★★★★
　　使用网上银行的危险主要来自两方面：其一是盗号软件记录密码。其二就是虚假网上银行，这是一种更大的威胁。在操作时，有些盗号者会自己制作一个和真正网上银行登录页面一样的页面，并且域名也会伪装得很像。比如工商银行的官方网址是.cn，盗号者可能会弄一个类似于.cn的二级域名。
　　建议网友一定要记住经常登录的网上银行网址;另外在登录以前要仔细核对一下。很多银行都针对网上银行制作了专门的客户端软件，如果使用这些客户端软件登录，安全性也会有所保证。
　　不要下载有捆绑程序的软件
　　防盗指数★★★★
　　很多人有这样的体验，有时下载软件时如果忽略了背后的捆绑程序，往往就会导致电脑中毒甚至是死机。由于图片和Flash也经常被捆绑木马，只要有人浏览了捆绑木马的图片或Flash就会中木马，因此对来源不明的图片和Flash，都要保持足够的警惕。另外，为了防止下载软件时病毒和木马偷偷跟随，网友也不要随意下载安装可疑插件，不接收可疑文件。
　　使用两个以上邮箱
　　防盗指数★★★
　　如果我们平时的学习和工作十分倚重邮箱，最好的办法是使用两个以上的邮箱，最重要的邮箱只进行私人收发信件操作。然后再申请一些不重要的邮箱，用来在论坛或是其他地方注册时使用。在公开的地方公布自己邮箱时也要用这个不重要的邮箱，这样即使这个邮箱被盗了，还可以再申请一个，并不会损失什么。
　　谨慎开通网上银行
　　防盗指数★★★★★
　　为了安全起见，如非必要，最好不要开通网上支付业务。专家建议可以申请两张银行卡，给其中一张开设网上支付业务，另一张不开。平时把钱存在没有开通网上支付业务的卡里，如果需要通过网上支付，再把钱取出来存到开通网上支付业务的卡里，但不要多存，基本上要做到用多少存多少。这样即使被别人知道了密码也不会给自己造成太大的经济损失。
馆藏&28239
TA的推荐TA的最新馆藏