“我空間傳了新的寫真相冊，快來踩踩不讓你失望哦”，如果按照這封郵件中的網(wǎng)址登錄“QQ空間”，QQ帳號和密碼很可能被黑客釣走。根據(jù)360安全中心監(jiān)測，近期偽裝QQ空間的“盜號空間”數(shù)量劇增，總數(shù)已突破3000家，而美女相冊正是“盜號空間”吸引網(wǎng)民訪問的誘餌。

據(jù)悉，“盜號空間”主要通過電子郵件或聊天消息傳播，消息格式為“誘惑性標(biāo)題+惡意網(wǎng)址”。如有人點擊網(wǎng)址打開假冒QQ空間的“盜號空間”，網(wǎng)頁上將會出現(xiàn)美女相冊的縮略圖，并提示“您需要登錄才可以訪問QQ空間”，其作用是套取受騙者的QQ帳號和密碼。

另據(jù)外交部官方網(wǎng)站消息，近期大批留學(xué)生反映收到陌生人發(fā)來惡意網(wǎng)址，訪問登錄后導(dǎo)致QQ等網(wǎng)絡(luò)通訊軟件帳號被盜，進(jìn)而使國內(nèi)親友也被盜號者詐騙錢財。有跡象顯示，”盜號空間”的目標(biāo)并非只是偷個QQ號，而是利用盜取的QQ號詐騙更多錢財。

網(wǎng)絡(luò)安全專家表示，防范“盜號空間”一方面可以通過360等安全軟件攔截，如打開網(wǎng)頁時出現(xiàn)報警提示，應(yīng)該立即關(guān)閉頁面；另一方面，網(wǎng)友也可以在登錄框中隨便輸入一個錯誤的密碼，如果用錯誤密碼也能順利打開相冊，則必然是“盜號空間”。

針對“盜號空間”大多利用郵件傳播的特點，近期360殺毒推出“郵件保鏢”功能，可為用戶識別郵件中的惡意網(wǎng)址，在用戶訪問“盜號空間”之前起到預(yù)防作用。

圖1：360殺毒“郵件保鏢”對“盜號空間”郵件發(fā)出警報

圖2：“盜號空間”利用美女相冊縮略圖誘騙網(wǎng)友登錄