账号被盗细节解密 从源头带你了解防范手段

aladedalu

【前言】

账号安全肯定是小伙伴们非常关心的话题，今天笔者就简单介绍几种盗号的原理，并结合笔者自身被盗号的经历，来谈谈如何降低被盗号的风险。

【一】因为撞库被盗号

1、什么是撞库

首先，不法分子会对目标网站进行扫描，查找其存在的漏洞，再通过漏洞用web share等脚本建立后门，获取服务器权限，随后下载用户的个人数据建立数据库，利用自动化工具去其他平台的网站接口，批量提交账号密码组合，来盗取其他平台的账户，这便是撞库。

2、如何避免

撞库的原理是用A平台的账户信息去尝试登录B平台、C平台的账号并进行盗号。

很多小伙伴在登录不同网站的时候都喜欢用同一个用户名和密码，而不法分子便是利用这一习惯完成撞库的，所以小伙伴们尽量在不同网站使用不同密码。

笔者为了方便记忆，主密码仍然是同一串字符，但会根据网站不同，再在主密码的结尾加上网站的昵称，这样可以有效避免因为撞库而被盗号的风险。

【二】因为账号外借被盗号

1、各种各样形式的借号

借号的形式格式各样，可能是把账号给主播，让主播代增幅、代充、代合神器装扮，也可能是把账号借给朋友，让朋友帮忙打本。

但不论是给主播还是朋友，本质都是泄露了账号信息与密码，都可能引发盗号。

2、如何避免

黑心主播的套路很多，一部分人和你玩文字游戏，付完钱后要求自备增幅宠物、红字胚子甚至是一次性增幅器，不然就加钱，而更多的人就直接盗号，账号信息给出去了就是任人鱼肉。

就算是朋友也尽量不要给账号信息与密码，即使朋友无心盗号，但没办法确认朋友的上网环境的安全性，是否在黑网吧、家中电脑是否中毒等都是未知数，所以最简单的方法就是不外借账号。

【三】因为恶意申诉被盗号

1、什么是恶意申诉

不法分子先通过交流群、打团群等途径锁定想要盗取的QQ号，然后查看QQ空间，利用话术伪装成号主，加上QQ空间中曾经互动过的好友，假装QQ号被盗或更换手机无法登录需要申诉，让你的QQ好友辅助验证帮忙申诉，如果QQ好友没有仔细核实身份，就容易让盗号者得逞。

2、如何避免

从自己的账号安全来看，不要加陌生的交流群、打团群，如果长时间不用QQ空间的话，建议设置为仅自己可见。

从QQ好友的账号安全来看，当有人加你好友，自称是号主需要辅助验证帮忙申诉时，一定要仔细核对身份，熟人的话建议直接语音沟通，无法确认的网友不要贸然帮忙验证，防止坑了好友。

【四】不在陌生环境登录账号

笔者五一假期去外地旅游，其中一晚找了一家网吧清理游戏的日常活动，但就是这一举动让笔者的QQ号直接被盗，盗号者将笔者的好友拉群诈骗钱财，万幸的是没有好友上当受骗。

笔者在网吧非常在意账号安全，全程仅通过扫码登录了QQ与DNF，完全没有点击其他的链接或窗口，即使是这样还是被盗号了，甚至笔者修改QQ密码后，盗号者仍然登录着笔者的QQ并发送信息，所以可以看出现在不法分子的盗号手段极为高明，尽量不要在陌生环境登录账号，避免潜在风险。

【结语】

账号安全非常重要，相信小伙伴们通过上述的几种盗号原理，已经知道如何尽量避免被盗号的风险，守护自己的账号安全啦~

再逛逛>>