19日，“2016國家網(wǎng)絡(luò)安全宣傳周”將在武漢開幕，將舉辦網(wǎng)絡(luò)安全技術(shù)高峰論壇、網(wǎng)絡(luò)安全博覽會(huì)、網(wǎng)絡(luò)安全電視知識(shí)競賽等重要活動(dòng)，其中為期一周的網(wǎng)絡(luò)安全博覽會(huì)會(huì)圍繞保護(hù)個(gè)人信息安全、網(wǎng)絡(luò)安全新技術(shù)應(yīng)用、網(wǎng)絡(luò)安全在智慧城市、智慧醫(yī)療、智慧金融等方面展示技術(shù)成果，面向公眾進(jìn)行網(wǎng)絡(luò)安全科普宣傳及互動(dòng)體驗(yàn)，許多生活中的網(wǎng)絡(luò)安全困惑會(huì)在這里找到答案喲！
隨著智能手機(jī)性能提升，不少網(wǎng)頁游戲玩家轉(zhuǎn)戰(zhàn)手游（手機(jī)游戲，指運(yùn)行于手機(jī)上的游戲軟件），手游安全成了現(xiàn)今網(wǎng)游領(lǐng)域最受關(guān)注的內(nèi)容，一號(hào)一碼通用多款游戲，習(xí)慣設(shè)置自動(dòng)登錄等成為手游普遍的安全隱患。如何應(yīng)對(duì)？昨日，武漢網(wǎng)絡(luò)安全領(lǐng)域的專家透露并剖析一些典型案例，教你安全玩手游。
所有手游一個(gè)用戶名密碼
3000元賬號(hào)遭“撞庫”盜取
市民李先生手機(jī)里裝了9個(gè)手游軟件，隨時(shí)有空就玩一會(huì)兒手游，還不停更新游戲。為方便記住，李先生所有手游都用同一個(gè)賬號(hào)和密碼，“大多都是免費(fèi)小游戲，個(gè)把需要錢的，也不多，不會(huì)像以前有些游戲，動(dòng)不動(dòng)裝備都值幾萬幾十萬，所以也無所謂。”不過，6日，李先生遇到麻煩了：他想登錄玩最近上癮的一款手游時(shí)，輸入密碼卻顯示錯(cuò)誤，多次嘗試依舊無法登錄，賬號(hào)被盜了。偏偏這個(gè)游戲李先生之前玩得投入，為升級(jí)充了3000多元。
“李先生應(yīng)該是被‘撞庫’盜號(hào)了?！弊蛉?，被稱為“木馬解剖師”的武漢科銳逆向科技負(fù)責(zé)人錢林松說，“撞庫”是常用盜號(hào)手法，不少人認(rèn)為手游賬號(hào)也不值錢，就反復(fù)使用同一賬號(hào)和密碼，這是手游玩家最大的安全隱患。因?yàn)橛行┦钟稳圆捎妹魑拿艽a，黑客就可能利用明文密碼，通過程序自動(dòng)比對(duì)，撞開你的手游賬號(hào)。重復(fù)次數(shù)越多，被“撞庫”成功的幾率就越大，通過“撞庫”，一旦發(fā)現(xiàn)有價(jià)值的賬號(hào)，黑客就會(huì)修改密碼盜走。
支招：玩手游時(shí)，安全與方便總是一對(duì)矛盾體，想要自己在網(wǎng)上的賬戶安全，就要養(yǎng)成良好的賬號(hào)和密碼使用習(xí)慣，對(duì)于重要賬號(hào)，不要使用已有賬戶名和密碼。
木馬植入熱門手游
玩家被騙到指定網(wǎng)店購物
去年，上海警方破獲一起利用手游綁定購物網(wǎng)站木馬的案件，該團(tuán)伙作案時(shí)間長達(dá)3年。昨日，參與此案木馬解剖工作的錢林松透露，此案中，騙子將網(wǎng)絡(luò)上熱門的游戲軟件植入木馬后，再上傳到網(wǎng)上供玩家下載，根據(jù)統(tǒng)計(jì)，這款熱門手游一個(gè)月下載量過10萬。該木馬一旦植入手機(jī)后，只要玩家登錄購物網(wǎng)站，流程便被操控。騙子可任意修改買家的購買路徑，強(qiáng)制買家連接到指定相似網(wǎng)站，玩家每成交一筆，該團(tuán)伙收取傭金，“保守估計(jì)，該團(tuán)伙一個(gè)月收入過100萬元?！?/p>
錢林松說，他把該木馬完全解剖開后大吃一驚，“這個(gè)團(tuán)伙用木馬已經(jīng)控制了用戶整個(gè)網(wǎng)絡(luò)購物流程，可以在任意環(huán)節(jié)下手?！睆脑搱F(tuán)伙的盈利模式上看，他們選擇了最為保險(xiǎn)的方式，與網(wǎng)店合作，強(qiáng)制把玩家導(dǎo)入該網(wǎng)店。
支招：手游軟件下載一定要選擇正規(guī)渠道，不要為了短期的方便和體驗(yàn)使用破解版本。
“一元裝備”沒買到
被騙走了5萬元
今年6月，杭州余杭警方破獲“一元裝備”游戲詐騙案，55名受害人均為學(xué)生，金額達(dá)70多萬元。受害人小王說，他正在玩網(wǎng)絡(luò)游戲時(shí)，苦于一個(gè)副本（指游戲中的相關(guān)任務(wù)）無法過關(guān)，正巧看到有人低價(jià)賣裝備、代刷副本，于是便加了對(duì)方QQ。對(duì)方讓小王付款15元到一個(gè)賬號(hào)，小王照做，可對(duì)方說沒收到，“你把付費(fèi)截圖發(fā)我看下”。小王發(fā)過去沒多久，一個(gè)網(wǎng)名叫“爛人”的QQ加小王好友，自稱是游戲“客服”，負(fù)責(zé)代刷副本，但工作前需小王支付一元激活訂單，并發(fā)了激活鏈接。小王點(diǎn)鏈接支付一元，結(jié)果賬戶余額顯示少了9900元?！盃€人”馬上說是后臺(tái)數(shù)據(jù)出錯(cuò)，讓小王點(diǎn)鏈接重新支付一元，把9900元退給小王。小王再次點(diǎn)鏈接支付一元，結(jié)果賬戶里少了49500元。
手游開發(fā)企業(yè)、武漢艾賽克科技技術(shù)總監(jiān)楊震說，近兩年來，低價(jià)裝備的木馬騙局屢屢得手?！耙辉b備”、“免費(fèi)送裝備”等的手法大多相似，都以低價(jià)為誘餌，在QQ上交談，發(fā)送假交易網(wǎng)站等鏈接，當(dāng)玩家輸入密碼支付首筆很少的錢后，會(huì)被告知“交易不成功，需要激活，并會(huì)退還之前的錢”，利用玩家想要退款的心理，讓玩家繼續(xù)打款，屢屢得手。
支招：凡是涉及網(wǎng)上游戲交易，要在正規(guī)平臺(tái)上進(jìn)行；不要點(diǎn)對(duì)方發(fā)來的鏈接；交易時(shí)要看網(wǎng)頁是否合規(guī)，非法網(wǎng)站大多會(huì)有細(xì)節(jié)上的瑕疵，如顯示的功能不能使用等；切記“貪小便宜吃大虧”。
近半網(wǎng)民是手游玩家
手游安全級(jí)別相對(duì)較低
據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截至今年6月，我國手機(jī)網(wǎng)民達(dá)6.56億，網(wǎng)游用戶達(dá)3.91億，其中手機(jī)網(wǎng)絡(luò)游戲用戶為3.02億，占手機(jī)網(wǎng)民的46.1％。
昨日受訪時(shí)，楊震介紹，這些年手游用戶爆發(fā)式增長，維護(hù)手游安全需要政府、游戲開發(fā)商及運(yùn)營商、玩家等形成合力。除了玩家防范，有些手游的開發(fā)不成熟，安全性上投入不足，甚至仍使用明文密碼，手游的安全級(jí)別相對(duì)電腦游戲而言較低，特別是破解版的手游，會(huì)有廣告、暗扣費(fèi)、扣流量、泄露個(gè)人信息等安全隱患，還有的游戲故意設(shè)置簡單的注冊(cè)方式，方便吸引用戶。
