阿泰QQ被盗记---希望大家吸取教训

aaaaatoz

hi，我是阿泰，retrieve是泰嫂
前段时间我的登录后一周发生QQ被盗且亲友被骗钱财之事已经提及，现在把详情给大家说说，希望各位网友提起注意。

文中事情都是真的，但名字出于保护隐私，已经隐去

大致情况是这样的。
我4月1日到SYD，期间QQ联系一个站内接机的人A，服务还成，人也不错。
大约4月3日左右，A突然给我发要视频请求，我想也算一个朋友，就接通了，但对方是黑的，我想qq有时候也出现这种情况，没在意，大约3分钟后，我就断了。然后A又给我发一个文件让我看看，当时用瑞星扫描似乎没有病毒，一打开瑞星报木马，我就把文件删了。还和A说你怎么给我发木马啊。
次日我又上QQ，觉得比较可疑，就修改了用户密码。
后几日，都出去办事，没上QQ.
结果4月6日，有几个亲友被骗，汇给骗子一些钱。
我又上了QQ，发现一些人已经被删除，而且又用回了老密码。

骗子的手段是这样的
用QQ木马盗取密码，并设置密码丢失问题。
趁我不在线时，用密码丢失问题找回老密码，用我的QQ联系好友。
由于我在一些群中，比如移民群等，他比较容易猜出我的现状。
然后就称我刚去就生病了，或我国内有亲友需要帮助，并需要一些钱，让亲友汇点钱。
并提供一段视频。
有一个群（2010去oz，大家关系都挺好），骗子利用相似手段，传播了很多木马，盗取QQ号，骗子在群中多次出现，真假不明。最后导致整个群极度混乱。
而且据了解这个骗术已经流传一段时间。

现在我已经把我的QQ停用，所有好友删除，不允许任何人加为好友。

总结来说，这个情况比较特殊，我刚到，很多国内亲友还不知道我这联系方式。恰巧我出去那天也没带手机。导致几个亲友被骗钱财。

如果有人被这种方法盗了密码，务必坚持骗子是否已经改了密码找回问题，如果是，一定注意安全，另外如果QQ密码和网银密码一样，特别是无U盾保护的，比如建行等，务必千万注意。

对在OZ的朋友被下木马的各位QQ友，BO*, 红*，妞*，成*在悉尼 等 表示万分歉意，希望你们注意安全，在OZ平安。

aaaaatoz

教训是
1，不要接受别人的文件。
2，出门在外留个心眼。特别是聊天的时候。想起互联网上的一句话，“你也不知道对面坐的是不是一条狗”，没有恶意，就是说其实目前聊天的可能不是你原来聊的那个人，视频也不能相信

carl181818

用360了没？

aaaaatoz

没有，用的是rising，瑞星，可恶的瑞星，不过也怪我警惕性不强。

aaaaatoz

视频是骗子用于录像的，以骗取下一个人的信任

我的霍巴特

多谢分享。。。

警惕。

熊猫阿三

瑞星信的过，猪喇都上树了。VB100的测试，瑞星都不敢提样本去被检测。

aaaaatoz

果然是CISSP，这点算小case了

carl181818

瑞星，大兴的要命，早不用了，姑且不讲。360不是专门杀毒的，是补漏洞，抓木马的。是杀毒软件的得力帮手。

2样装了，你的电脑啥事情也不会出。

[ 本帖最后由 carl181818 于 10-4-2010 17:11 编辑 ]

熊猫阿三

在这里提醒下各位，任何杀毒软件都不是100%能保护你的。还是要多注意不要随意访问可疑的网页，尤其是接受陌生人发给你的文件。

另外，电脑密码要设置强劲的，不要图省事设置简单密码甚至于空密码。防火墙也要启用。
如果你没有防火墙，还是空密码，等于大开家门任意贼人所为。哪怕你没有值钱的东西也会被不法分子利用为僵尸网络的一部分。

aaaaatoz

难就难在“接受陌生人发给你的文件”这点上！
因为是从一个肉鸡上接的文件，而这个人你原来以为是比较认识的人，熟人甚至是亲人。
我和我的很多Q友就是这么被骗的

dc81

谢谢楼主提醒

看来以后任何文件打开前都要小心。多问几遍，文件是干嘛的。不过如果发送者刻意骗人，那就不太好办了！比如说骗子盗了你的QQ，然后冒充你给你的亲人发木马文件，你的亲人很难不中招！

楼主被骗这事看来也不好找接机的A 算账，因为没准A的QQ号就是被盗用的呢

fantasia

用macfee阿，美国军方都用得

susan166

这个接机的A，还在2010年QQ群里吗？你的QQ号还能用吗？

atm

最后导致整个群极度混乱。

这骗子挺厉害的嘛。。。。