近十万个互联网用户邮箱疑似被黑客控制

监测发现第二季度接近十万个互联网用户邮箱疑似被黑客控制，并被用来发送垃圾邮件，更存在被进一步窃密或实施钓鱼攻击的风险。

无论是最轻微的通过邮箱散播广告邮件，还是最严重的盗取资金或实施诈骗，其根本目的都是为了获取非法经济利益。

工信部日前发布消息称，监测发现第二季度接近十万个互联网用户邮箱疑似被黑客控制，并被用来发送垃圾邮件，相关邮箱的账号和密码很可能已泄露或被窃取，存在被进一步窃密或实施钓鱼攻击的风险。

“一般来说，使用正常用户邮箱发送垃圾邮件，更容易躲避邮箱系统的垃圾邮件过滤功能，提高垃圾邮件发送的成功率。”360反病毒组负责人王亮介绍说，垃圾邮件类型主要有商业广告、欺诈信息等有害信息和病毒木马。根据垃圾邮件类型的不同，其目的也各不相同。同时，若黑客掌握了邮箱主人的其他相关信息，比如社交网络或使用该邮箱注册过的网站等，也有可能会发动更进一步的窃密或钓鱼攻击。

在窃密方面，电子邮件内容往往涉及个人隐私、公司机密等，这些信息一旦泄露，很可能给个人或公司带来巨大损失。据王亮介绍，如果黑客通过邮件知道受害者使用该邮箱注册了哪些服务、使用过什么产品，便可以通过诸如“通过邮箱找回密码”方式来重置用户在一些网站上的账户密码，在更大范围内对受害者实施数据甚至资金上的盗窃。

在钓鱼方面，黑客可能根据邮件往来推测出联系人与受害人间的关系，进一步伪装成受害人去和这些人联系，这样更容易取得对方信任，从而尝试进一步的钓鱼或诈骗行为。

无论是最轻微的通过邮箱散播广告邮件，还是最严重的盗取资金或实施诈骗，其根本目的都是为了获取非法的经济利益。

“这背后有一条完整的产业链条。”王亮说，首先会有专人编写、制作盗号木马盗取邮箱登录信息。之后有负责传播的人或团队，将制作好的木马通过各种途径传播出去。常见的途径有邮件传播、聊天软件发送、误导下载、网页挂马等。一旦用户中招，登录数据传回木马后台后，又会有专人负责分析数据——测试数据的可用性（是否能登录成功）、进一步挖掘有价值的信息，并根据分析结果分成不同的价格卖出。最后会有组织从上述人员手中收购邮箱来获取非法利益。

被窃取邮箱的人应该如何应对？王亮建议，要立即修改被窃取邮箱的密码，同时修改使用相同密码的其他账号，以及与被盗邮箱相关的其他账号的密码信息。如果涉及重要信息泄露，应该及时通知相关人员，必要时及时报警。

“陌生人发来的邮件不要轻易打开，更不要轻易点击邮件中的链接、网址等。同时，登录邮箱时，要确认打开的域名，注意防范钓鱼软件。在查看和回复邮件时，要看清收件人的邮箱地址，谨防钓鱼邮件。”王亮说。

此外，也不要放松对“熟人”邮件的警惕。黑客常常会利用攻陷的个人邮箱发送钓鱼邮件，如果收到了来自信任的朋友或者同事的邮件，邮件内容让人怀疑，可直接拨打电话向其核实。此外，也尽量不要使用公共场所的电脑进入电子信箱、网上银行等，更不要将个人敏感信息发布在互联网上。（记者黄鑫）