騙子利用微博大號(hào)缺少信息審查的漏洞植入釣魚信息
按照市場(chǎng)行情，2011年一個(gè)擁有300萬粉絲的草根大號(hào)，轉(zhuǎn)發(fā)一條微博的報(bào)價(jià)最高可達(dá)上萬元，2012年，這種百萬粉絲規(guī)模的草根大號(hào)單次推廣費(fèi)用回落到5000元以下，擁有數(shù)十萬粉絲的大號(hào)轉(zhuǎn)發(fā)一條廣告的價(jià)格在數(shù)百元。
擁有數(shù)十萬或數(shù)百萬粉絲的“微博大號(hào)”成為令人羨慕的對(duì)象，但一些微博大號(hào)追求利益而承接信息發(fā)布業(yè)務(wù)，幾百元就可以發(fā)一條微博，這樣的宣傳價(jià)格不僅十分低廉，而且受眾面廣。然而，這些大號(hào)對(duì)所發(fā)布的信息多數(shù)并無審查，不法分子就是利用這個(gè)漏洞將虛假的釣魚信息以文字、圖片或者視頻等形式進(jìn)行大肆傳播。
轉(zhuǎn)發(fā)一條廣告收上千元
根據(jù)相關(guān)資料，2012年因數(shù)據(jù)泄露導(dǎo)致的經(jīng)濟(jì)利益損失達(dá)近百億元，其中，微博已成為某些不法分子的騙財(cái)平臺(tái)之一。受到利益誘惑，一些微博大號(hào)成為電商釣魚網(wǎng)站和垃圾消息的“幫兇”。
按照市場(chǎng)行情，2011年一個(gè)擁有300萬粉絲的草根大號(hào)，轉(zhuǎn)發(fā)一條微博的報(bào)價(jià)最高可達(dá)上萬元，2012年，這種百萬粉絲規(guī)模的草根大號(hào)單次推廣費(fèi)用回落到5000元以下，擁有數(shù)十萬粉絲的大號(hào)轉(zhuǎn)發(fā)一條廣告的價(jià)格在數(shù)百元。
昨日，瑞星公司一份報(bào)告指出，一些所謂微博大號(hào)基本不會(huì)審查信息，騙子往往會(huì)在微博的評(píng)論中加釣魚網(wǎng)站鏈接，又因?yàn)槲⒉┚W(wǎng)站普遍支持短網(wǎng)址鏈接，使得這種釣魚網(wǎng)址更具有欺騙性。而且，騙子注冊(cè)微博ID往往在一些熱門話題中傳播釣魚網(wǎng)址，可以在短時(shí)間內(nèi)被圍觀而迅速被點(diǎn)擊。如果網(wǎng)民的防騙經(jīng)驗(yàn)不足，就可能上當(dāng)，從而導(dǎo)致經(jīng)濟(jì)損失，或者使微博賬號(hào)被盜。比如擁有14萬粉絲的某運(yùn)動(dòng)鞋旗艦店微博就被指經(jīng)常發(fā)送帶有釣魚鏈接的微博。
“自動(dòng)轉(zhuǎn)發(fā)器”成為工具
微博上的另一大騙局就是中獎(jiǎng)信息，不少微博用戶經(jīng)常收到私信或轉(zhuǎn)發(fā)內(nèi)容：“您的微博賬號(hào)已獲獎(jiǎng)”。用戶一旦點(diǎn)擊其附加的鏈接，網(wǎng)頁上會(huì)跳出新浪微博的安全隱患提醒。
如同垃圾短信一樣，這些有害微博信息均能自動(dòng)大量發(fā)送。記者在網(wǎng)上搜索到大量的微博“自動(dòng)廣播工具”、“自動(dòng)轉(zhuǎn)發(fā)器”等軟件，這些“自動(dòng)轉(zhuǎn)發(fā)器”也成為網(wǎng)絡(luò)釣魚和病毒制造者的工具。
為了加大自身商業(yè)化，新浪開始加大對(duì)信息審查的力度。去年9月，新浪微博“微任務(wù)”平臺(tái)上線，即草根大號(hào)完成轉(zhuǎn)發(fā)微博等推廣任務(wù)須經(jīng)過微任務(wù)平臺(tái)審核，并且新浪從草根大號(hào)的收益中提取30%費(fèi)用。去年12月，新浪再次加大管理力度，對(duì)那些還未成為微任務(wù)合作賬號(hào)的草根大號(hào)，禁止轉(zhuǎn)發(fā)淘寶網(wǎng)等外部鏈接，這令不少草根大號(hào)喪失不少轉(zhuǎn)發(fā)廣告的商機(jī)。
重要提醒：
第三方支付平臺(tái)和微信
也能成為騙財(cái)工具
瑞星公司稱，在一些第三方支付平臺(tái)上，只需幾千元就可以買到一套以他人信息注冊(cè)的賬戶資料，并且數(shù)日內(nèi)即可開通使用。顯然，這些原始登記資料并不是賬戶使用者的真實(shí)信息，同時(shí)使用者還可以隨意將賬戶內(nèi)的錢款轉(zhuǎn)出。網(wǎng)民一旦與這種虛假賬戶的持有者進(jìn)行交易，就很有可能面臨貨款兩空的風(fēng)險(xiǎn)。
另外，不法分子利用盜取的QQ賬號(hào)登錄微信，對(duì)通訊錄內(nèi)的親友發(fā)送電話費(fèi)充值、匯款等釣魚欺詐信息，信以為真的用戶因此便會(huì)上當(dāng)受騙。同時(shí)，不法分子還會(huì)以陌生人身份對(duì)用戶提出添加好友邀請(qǐng)，許多網(wǎng)友出于好奇，往往會(huì)直接添加，而這些“好友”會(huì)發(fā)送一些諸如私密照片類的網(wǎng)址鏈接，一旦按指令輸入賬號(hào)密碼點(diǎn)擊進(jìn)入后，就會(huì)出現(xiàn)賬號(hào)密碼被盜的情況。（廣州日?qǐng)?bào)）