微博現(xiàn)疑似“吃雞”釣魚網(wǎng)站鏈接

通過偽造官網(wǎng)的方式獲取用戶的賬戶和密碼 微博稱相關(guān)鏈接已下線

該網(wǎng)站的外觀與知名游戲商城Steam的外觀一致

近日，有游戲博主發(fā)帖稱，新浪微博推廣的一條游戲活動帖子提供的鏈接指向一疑似盜號網(wǎng)站。一名計算機專業(yè)人員分析了該網(wǎng)站后告訴北京青年報記者，涉事網(wǎng)站存儲了大約4萬條用戶的賬戶名和密碼信息，通過部分賬戶信息可以登錄到用戶的游戲網(wǎng)站。微博廣告審核人員表示，已下線了違規(guī)廣告，“微博全體廣告審核人員會繼續(xù)加強對該方面問題的治理”。

微博推廣鏈接

現(xiàn)疑似“釣魚網(wǎng)站”

近日，游戲博主@衫果娘Sonkwo在微博發(fā)帖稱，一條被微博官方推廣的微博帖內(nèi)藏有盜號網(wǎng)站。該游戲博主提供給北京青年報記者的截圖顯示，涉事微博帖子的內(nèi)容涉及知名“吃雞游戲”《絕地求生》，根據(jù)該微博發(fā)布的信息，玩家可以通過點擊微博帖子上的網(wǎng)站鏈接，領(lǐng)取一款能在《絕地求生》游戲里使用的游戲服裝。

北青報記者進入微博帖子上發(fā)布的鏈接網(wǎng)站，該網(wǎng)站的外觀與知名游戲商城Steam的外觀一致，網(wǎng)站上也有多處Steam的標志。然而與以“.com”結(jié)尾的Steam官網(wǎng)不同，該網(wǎng)站的域名以“.top”結(jié)尾，并且其頁面正中央有輸入框，提示訪客輸入個人的Steam賬號和密碼，以領(lǐng)取禮物。

北青報記者先后兩次輸入了假的Steam賬號和密碼，第一次輸入時，頁面提示輸入的賬號或密碼錯誤，第二次輸入后，頁面提示“相關(guān)禮品將在48小時候到賬”。

北青報記者從Steam官網(wǎng)推廣人員處獲悉，這處以“.top”結(jié)尾的“Steam商城網(wǎng)站并非Steam官方所有”。前述游戲博主在微博表示，該網(wǎng)站很可能屬于“釣魚網(wǎng)站”，通過偽造官網(wǎng)的方式獲取用戶的賬戶和密碼，“請大家廣而告知這種形式，千萬不要上當受騙”。

網(wǎng)站留“后門”

可獲取被騙取的信息

了解到相關(guān)情況后，一名從事網(wǎng)絡(luò)安全的IT工作者對該疑似盜號網(wǎng)站做了更多調(diào)查。16日，他在接受北青報記者采訪時表示，自己平時就喜歡玩《絕地求生》游戲，看到微博推廣含有疑似盜號網(wǎng)站鏈接的消息后，為了了解到有多少人受害，他馬上進行了測試。

他表示，自己首先根據(jù)該網(wǎng)站的網(wǎng)址，進入到了該網(wǎng)站名為“卡凡后臺”的后臺頁面。隨后通過一些技術(shù)手段，發(fā)現(xiàn)該網(wǎng)站的管理員可以將后臺權(quán)限出售給他人，供他人獲取網(wǎng)友的信息。“這個網(wǎng)站管理員可以開通低權(quán)限賬號，即代理賬號，稱為一級代理。一級代理也可以開通賬號，為二級代理。所有的代理包括管理員都可以生成自己的釣魚鏈接，自己釣取到的用戶密碼只有自己和最高權(quán)限的管理員能看到。根據(jù)經(jīng)驗來看，每開通一個代理用戶，上級會收取一定費用。”

微博官方推廣的微博帖內(nèi)藏有盜號網(wǎng)站

“在后臺網(wǎng)站底部有一個廣告，里面有QQ號，我聯(lián)系上這個QQ號，花了600元錢從他那里買了這個網(wǎng)站的源代碼。”隨后，這名IT工作者分析了網(wǎng)站的源代碼，“我發(fā)現(xiàn)，售賣者在源代碼里留了一個‘后門’，這樣除了直接用這個網(wǎng)站騙取信息的人，售賣者也可以利用‘后門’來獲取被騙取的信息，這個‘后門’行為屬于‘黑吃黑’。”

微博客服稱

已對涉事廣告下線處理

通過售賣者留下的“后門”，該IT工作者發(fā)現(xiàn)，該網(wǎng)站儲存了大量網(wǎng)友提供的賬號和密碼信息，“總共2600多頁，每頁是30條數(shù)據(jù)，時間是從9月中旬開始記錄的，除去重復信息，大約有4萬多條”。該IT工作者除了從數(shù)據(jù)庫里找到了北青報記者兩次輸入的假賬號密碼信息，還驚訝地發(fā)現(xiàn)了自己妻子的Steam賬號、密碼。

他介紹，自己的妻子也是《絕地求生》玩家，9月28日在微博上看到了一條被推廣的《絕地求生》活動微博，該微博同樣有一個網(wǎng)頁鏈接，將他的妻子引到了一個偽裝的Steam網(wǎng)站。“當時因為是用手機登錄的，她沒注意，就輸入了賬號密碼，后來發(fā)現(xiàn)網(wǎng)址不對，就趕緊改了密碼。”

據(jù)微博廣告客戶服務(wù)人員介紹，帶有“大家都在看”標志的微博是通過博文頭條的方式，推廣給潛在粉絲的微博，“需要單條微博進行推廣，選擇潛在粉絲，收費方式以實際頁面為準”。該服務(wù)人員稱，這類推廣可以根據(jù)網(wǎng)友的興趣進行，“比如發(fā)布音樂相關(guān)的微博，則推廣給對音樂感興趣的人”。

對于被舉報疑似盜號的微博推廣帖，微博廣告審核客服表示，已對涉事違規(guī)廣告下線處理，“微博全體廣告審核人員會繼續(xù)加強對該方面的治理”。

文/本報記者 屈暢