查MSN帳號是否被刪除？ 小心釣魚網站盜取帳號密碼

samlaw

MSN是網友最常使用的即時通訊軟體，不少使用者想要知道，到底是哪些朋友把自己刪除或封鎖，根據網路安全廠商Fortinet指出，已經發現釣魚網站以MSN當藉口，盜取使用者MSN帳號與密碼，提醒使用者要小心來路不明的網站。

Fortinet安全通報團隊在四月發現可能是全球第一個MSN網路釣魚網站，謊稱使用者只要輸入MSN帳號及密碼，即可查詢誰將你從連絡人清單中刪除。

這只是個騙局，輸入後只會得到密碼錯誤請再確認的訊息，但重要的帳號和密碼資訊已經被竊取了。

IM病毒的社交工程 (social engineering)技俩，必須仰賴使用者之間互相傳遞，而IM使用者通常不會接受來自陌生人的檔案或訊息，因為必須先取得一個真實使用者的帳號來發送病毒訊息。

因此網釣駭客的目標是建立一個IM的使用者資料庫進行病毒播種，一旦機會來臨，被竊帳號上的所有連絡人，都有可能收到病毒訊息。

預期將會成為主流威脅的IM（Instant Messaging; 即時通訊）病毒，並未大規模爆發，主要是因為IM帳號不像電子郵件一樣，可以在網路上輕易取得。

b33232

哇真恐佈,謝謝大大