日前，知名電商網站亞馬遜中國曝出賬戶被盜事件，消息稱此事牽涉用戶超過千人，有受害者賬戶余額被盜號分子購買手機等商品，造成直接經濟損失。對此，360安全中心第一時間向全體網民發布安全警告：不法黑客利用網站漏洞竊取數據庫，進而在電商平臺盜號消費已成產業鏈，建議網民為電商賬戶單獨設置高強度密碼，并定期更換，以免其他網站泄密而牽連電商賬戶被盜。
360安全工程師安揚表示，電商盜號產業鏈分為“拖庫”、“掃號”和銷贓三個主要環節。“拖庫”指黑客攻擊網站漏洞，竊取包含用戶注冊郵箱和密碼的數據庫;“掃號”指黑客將數據庫聚合在一起，專門針對知名電商網站自動化批量登錄，;黑客銷贓的手段則包括消費受害者賬戶余額、截取商品，收集受害者電話、地址等個人資料，進行詐騙活動。
圖：黑客網站公開提供密碼數據庫查詢服務
“去年底多網站‘泄密門’爆發后，網上公開的注冊郵箱和密碼達到上億條，而黑客團伙實際掌握的數據庫規模可能遠遠超過這個數字。”安揚表示，即便只有小于1%的網民在電商網站使用常用注冊郵箱和密碼，黑客在基于龐大數據庫的“掃號”過程中，也能夠獲取大量電商賬戶，亞馬遜中國曝出的上千賬戶被盜只是冰山一角，更多電商網站和用戶賬戶可能仍在黑客暗中控制中，出現賬戶余額等利益時才會顯現危害。
據此前360安全中心發布的《2012上半年中國網絡安全報告》顯示，國內有超過75%的網站存在高危漏洞，隨時可能被黑客入侵“拖庫”。甚至有黑客網站公開提供密碼數據庫查詢服務，大量網民的郵箱和密碼因此暴露在網上，對賬戶安全造成嚴重威脅。
針對用戶如何保護自身賬戶財產，360安全中心建議：
第一，電商等重要賬戶單獨設置高強度密碼，并定期更換;
第二，如果擔心密碼太多難以記住，可采用“常用密碼+網站名稱”的密碼格式(或用其他特殊符號代替+)，可以提高黑客“掃號”的難度;
第三，電商賬戶盡可能不存有余額，以免賬戶被盜造成經濟損失。
推薦閱讀
>>>詳細閱讀
地址：http://www.geekbao.cn/a/11/20120906/83789.html
網友點評
精彩導讀
科技快報
品牌展示