瑞星2010反挂马功能 识破QQ假冒官方骗局
2009-12-07 10:44:16 中关村在线 刘晶晶开卷语:网友小马正在和MM谈情，突然收到一个QQ"官方客服中心"号码发来的消息，告知其已中奖，奖金高达万元，并通过提供的一些方式，可以进行领取……收到消息，激动不已，马上联系对方客服中心，在嗲声连连的MM客服指引下，根据提示，向此“官网”和“税务局”汇去了一笔税款，从而在家三天一打电话，两小时一查网银，等待着汇款单的到来……
警惕“官方”诱惑
正如同开卷语所讲，本文将为大家介绍当前层不出穷、导致很多用户上当受骗的伪“官方”消息，他们的主要欺诈方式、危害类别和对应的识别、检测方法等，为大家提供深度解析。
“恭喜!尊敬的QQ用户，感谢您对腾讯公司一如既往的支持，经过内部抽选，您已被选为《腾讯XX返利活动》的二等奖幸运用户!赢得价值5800元的数码设备套装大礼”很多朋友在聊天时，会突然受到类似消息，访问一些网站时，也会发现有相关信息弹出，告知用户获得了精美的数码礼品、奖金等等，并要求点击查看详情，或提示对应的“客服”电话、请用户致电来详细查询。
好消息?骗局?有人说，天上不会掉下馅饼，只要你点了就必然是“局”。可又网友，特别是“中招”后，欲哭无泪的用户也表示“自己还是很警惕的，但是实在太像了，结果还是信以为真，点了进去，打了电话，汇了款项……”这是何原因，通常是因如下几点。
图1 QQ、MSN软件上层不出穷的伪“官方”虚假中奖信息
1.伪装过于逼真，导致信以为真(消息传播型)
真正“中招”后来反思，同意这一观点的用户不再少数，首先，是其可以伪装成所谓“腾讯客服中心”、“1000”号码等腾讯网的官方客服号码，其次，及时您担心受骗，但通过所谓的客服电话，打过查询，也会进入到一个高度仿真，甚至无论是来电音、服务音、客服的口吻等都与之高度类似的环境之中，从而轻信相关介绍信息，根据“官方”客服提示，汇出所谓税款或暴露自己的隐私内容。
2.借助提示窗口，让人防不胜防(会话提示型)
或许，较为精明的用户，大体会认为，像图1那种，所谓的消息传播式，实在太过”小儿科“，只要不信，那就没事，但是，如果不是简单的发个消息，而是通过QQ窗口呢?尤其是当你访问某一站点时，突然弹出类似窗口，恰好你又正好开启QQ软件，那么此时，用户就很容易产生对应“错觉”。认为其是通过QQ软件自身弹出，加之此前腾讯也曾多次表示，所有中奖信息等，都谨以官方提示为准的公告，就很容易被其假象所迷惑，一旦点击进入，或和上面一样，提示拨打电话咨询，或是一个“挂马”页面，快速植入到系统进程和服务当中，从而对用户的系统造成严重破坏，并伺机窃取隐私内容。
