QQ騙局：社會工作學的守株待兔
QQ是我們互聯網應用中最常用的工具之一。隨著QQ的發展，一些寶貴的QQ號碼也產生出了不同的價值。黑客盜取QQ密碼成為QQ用戶的一大危害。相對于早期的木馬植入來說，密碼的盜取發展成了一種綜合的、手段化的方式。社會工作學的利用，在如今成為了一種被黑客熱衷的方法。
e時代的守株待兔
高中生小馬平時喜歡用QQ聊天，絢麗的QQ秀及其眾多的特色服務更令他愛不釋手，但是很多特色服務是需要成為會員、并交納費用才能買到的。小馬雖然喜歡QQ，可是也知道精打細算，他是不會把錢隨便扔在網絡的虛擬世界中的。怎樣才能既讓自己的QQ生涯過得輝煌，又不需要花"冤枉"錢呢?小馬很自然地把眼光投在一些"巧妙"獲取Q幣的方法上。
這天，一個好友通過QQ給小馬發來一個鏈接，還說這個網站通過一定的點擊次數提供Q幣。如此好的機會小馬怎能放過?他根據網站的提示輸入了QQ號碼和密碼完成注冊，然后給QQ上的其他朋友們也發了這個網址。讓他失望的是，他等了許久，自己的Q幣依然沒有動靜。第二天，小馬想登錄QQ時，卻發現怎么也登錄不上去了——他的QQ密碼被人修改了。這往往是社會工作學盜取QQ密碼的一大特征。
這是最近在網上鬧得沸沸揚揚的QQ欺騙案件之一，連騰訊公司也不得不出面澄清："目前許多冒充我公司的網站，打著送Q幣或贈送QQ號的旗號，要求用戶在對話框輸入QQ號碼以及密碼。這類網站地址多為有QQ字樣，點擊進入頁面有仿制QQ公仔形象，頁面正中有明顯要求輸入QQ號碼、密碼、驗證碼的對話框。目前這些網站多為騙取用戶點擊率而設置，但社會工作學將來有可能發展為盜號的一種手段。"
由于QQ在中國網民中深入人心，越來越多的人打起了QQ的主意，如果說用木馬盜取QQ密碼是早期的手段，那么如今通過網站信息欺騙用戶自己送上門的社會工作學手法可謂登峰造極了。其實，這種類似的方法很早就出現過了，如果你時常泡一些比較大的論壇，就會有機會碰上諸如如下內容的帖子："為了方便快捷的管理，騰訊公司預留了幾個管理專用號碼作為充值號，此號是自動讀取指令的，騰訊公司為了不引起大家的注意，所以這個QQ比較普通，這個QQ一般隱身。只要發送{Jerusalum/PLO號碼}{Vesselin Bontchev密碼}{FRALDMUZK Q幣數量}，然后下線5分鐘，等著收Q幣吧。"——你是不是在搞笑?!改我密碼還要5分鐘啊?麻煩你快一點好不好!如果你真的對這條消息信以為真，并且發送了如上內容的信息，那么最終的結果是：你不僅不能得到意外的Q幣，你的QQ號碼、密碼還非?？赡鼙粚Ψ椒欠ǐ@取到。
此外，還有利用QQ中獎要求用戶填寫密碼以待"驗證"的伎倆……無論什么手法，最終結局都是一樣的：用戶的密碼被人改掉。
如此"***"的騙局，只要稍微有點常識的人都很容易發現其中的破綻：騰訊公司如果給你頒獎，要你的QQ號碼就足夠了，還需要密碼、驗證碼干嗎?如果QQ密碼需要修改，那也是你自己的事情，怎么會存在QQ密碼需要由別人代勞的情況?
令人驚訝的是，面對如此低級的欺騙手段，卻屢屢有人上當。究其原因，社會工作學欺騙是利用很多用戶都是被"占小便宜"的心理給害了，天下沒有免費的午餐，Q幣作為QQ會員才能享受的付費功能之一，憑什么你就相信能夠免費獲取?這和到商場里買東西不付錢有什么分別?作俑者利用這種看似"非常有賺頭"的低級欺騙手法，引得眾人自愿撞死在他的樹樁上，而且是來了一批又一批。
其實中國獨有的"QQ尾巴病毒"也開始融入了社會工程學的雛形。很早以前，QQ尾巴的欺騙手法只是簡單地隨機發送一些莫名其妙的鏈接，而如今，QQ尾巴已經開始變得"智能"化，它會在某句話后加入"補充"或者與當前聊天內容相關的句子，比如對方QQ的昵稱、上一次的談話內容等等。信息接受者看到信息是和自己密切相關的，無形中就放松了警惕，于是下意識地就打開了暗藏玄機的網址。
【編輯推薦】
