雷锋微语录：微信盗号引发的讨论

雷锋网先前专门针对微信漏洞等问题专访过乌云网only_guest，那篇文章名为“专访only_guest：由微信密码重置漏洞反思网络安全问题”，文中曾提到过网络安全问题屡次发生为何得不到妥善解决，首先，现在安全部门在企业的地位非常的低，安全问题永远要配合业务需求去不断的妥协，业务部门为了考虑更好的用户体验，能够便捷的注册账号等，因此会省去很多安全验证；其次，企业没有合理的机制去规避这些安全隐患；再次，有些企业拒绝把自身的安全问题公开，我们没有办法去了解这些企业都发生过哪些安全问题。

那么出现微信安全问题的事件有哪些呢？举三个比较常见的例子：

@左耳朵耗子：我一个最好的朋友在微信上，现在正在和我聊天（我这个朋友现在正在美国出差，昨天还在微信里传了一些美国的照片），现在问我借5000元钱，说话的语气不对，而且越聊越不对劲，聊到后面发现他很多信息不知道，很明显，朋友的微信帐号被黑了。大家注意了，腾讯的微信可能有安全问题。小心啊！

@啞巴少女：在微信被盗号诈骗后,立即清空好友并改掉密码!今天再登录微信,竟发现又一次被盗号,个性签名被改为”国外的无聊”.因为0好友的缘故,该畜生竟然利用我头像去微信摇一摇加很多国外的陌生人.并发微信问”你没给我发空间”,估计是看上次借钱不成功,这次想走链接盗号方式.盗号的畜生！

@章魚變成墨魚丸：我想问一问是不是微信都可以被别人盗号的？我从昨晚开始就登陆不到，一直说我密码错误，我之前绑定了手机，拿手机验证码登陆它居然自动帮我注册一个新号？我只能重开一个新的了！里面的联系人相片全没了。

面对这些被盗号的情况安全公司对微信安全问题的看法：

@乌云-漏洞报告平台: 乌云上的确已经有攻击微信的案例出现，主要方式是利用中奖进行欺骗，或者利用美女图片进行色诱…… 目前看应该是在用户窃取账号后的进一步获利动作。

@新新闻爱好者：手机毒霸安全专家澄清“病毒”的真相其实是QQ盗号钓鱼攻击，被疯传的“微信病毒”并不存在。真相是，盗号集团利用一批被盗的QQ号登陆微信，进而向好友群发钓鱼信息，吸引更多的人上当受骗。

在大多数盗号事件中都是QQ和微信直接捆绑一起的，因此QQ被盗就会导致另一个也被盗甚至还有其他的入口也会，到底如何避免这个问题呢？ 或者说这样直接捆绑一起到底是好还是不好？

有网友提出解决方案@王_晓磊：

QQ企业邮箱的二维码登录是个很棒的想法，微信绑定邮箱的，谁扫就登录进谁的。在网页上显示个二维码，用手机微信一扫，网页上就自动登录进邮箱了。该功能一大用途是在网吧等公共环境下登录邮箱，不用输密码，就避免了被key logger盗号，也用不着像网银一样安装浏览器插件。适合常年出差的人员使用。

当然腾讯也快速提出解决方案，这个解决方式确实会减少通过问题链接盗号的事件，但还是会有安全问题存在。

腾讯QQ安全中心：【网址安全提示升级 全面防御“微信骗子”】据网友举报，近期有不法分子利用微信发布盗号诈骗信息！@QQ安全中心联合微信对“网址安全提示”进行了紧急升级。小安温馨提示：点击微信上的网址，如果看到如图提示，千万不要输入自己的密码或发生金钱交易。请朋友们相互扩散，早作防范~ #安全资讯#

腾讯产品战略总监@苗得雨也提出方案:

用户应该加强自己的账号安全，从目前涉及微信的诈骗手法来看，很多用户还是因为QQ密码丢失而造成的该问题，所以杀杀毒吧

面对腾讯提出解决方案的金山网络反病毒工程师@李铁军表示很赞：

一张图明白腾讯为什么越做越好，而MSN却死无全尸。——“微信病毒”和“MSN病毒”的性质几乎一模一样，都是用偷来的账号发钓鱼网站盗取好友账号。MSN用了几年时间，一直到快挂掉，都没尝试去解决此问题，而解决同样的风险，腾讯只用了一天。

尽管腾讯提出的方案博得多方赞同，但还是有网友不待见的@思考中的小虾：

看图好像两个做的差不多吧，我只看到了简单的拦截，说明不了问题啊。我比较喜欢第二张图的方式，那个是哪个软件的？第一张图，就一曹操，宁杀错一万也不放过一个。

微博上很多人认为微信被盗号是因为微信病毒，其实并没有微信病毒，而是QQ盗号团伙先盗取QQ号，登陆微信群发诈骗链接给好友。并不存在“病毒”，也不存在所谓的微信上一点击某链接就会被盗号的耸人事实。希望大家不要无端恐慌。如何避免微信盗号行为？网友@ CA视界支招：

1.不要轻易加陌生人为微信好友，这些陌生人往往会带来许多安全隐患；

2.对于各类信息，不要因为自己的好奇心而随意点击，一个小小的链接就有可能给自己带来巨大的损失；

3.要经常更换自己的QQ及微信密码，并安装手机安全软件，时时更新，将手机盗号行为拒之门外。