玩開(kāi)心網(wǎng)怎樣保護(hù)個(gè)人信息安全

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

社交網(wǎng)絡(luò)（如Facebook、MySpace等）逐漸改變?nèi)藗兊臏贤ǚ绞?，而垃圾郵件發(fā)送者也開(kāi)始將注意力轉(zhuǎn)移到這些知名社交網(wǎng)絡(luò)工具上，根據(jù)MessageLabs的最新報(bào)告顯示，黑客們正在利用社交網(wǎng)絡(luò)漏洞實(shí)施各種惡意攻擊行為，包括誘騙用戶安裝惡意程序，登錄惡意網(wǎng)站以及在用戶整個(gè)計(jì)算機(jī)和網(wǎng)絡(luò)中散播惡意軟件等。

MessageLabs公司的高級(jí)反垃圾郵件技術(shù)專家Matt Sergeant表示，“如今，通過(guò)電子郵件服務(wù)發(fā)送垃圾郵件依然很盛行，同時(shí)，黑客們也將社交網(wǎng)絡(luò)作為他們新的戰(zhàn)地。通過(guò)攻破CAPTCHA驗(yàn)證，黑客們已經(jīng)成功地建立了虛擬的社交網(wǎng)絡(luò)賬戶?！?/P>

如果你是社交網(wǎng)絡(luò)的用戶，可以重溫以下核心安全原則以保護(hù)自己免受垃圾郵件的攻擊，以及避免社交網(wǎng)絡(luò)中的其他能夠破壞用戶計(jì)算機(jī)系統(tǒng)或者竊取身份信息的惡意字符：

1. 重新設(shè)置你的密碼：也許現(xiàn)在的密碼的強(qiáng)度還不夠

有些網(wǎng)絡(luò)犯罪分子很善于通過(guò)網(wǎng)絡(luò)釣魚攻擊獲取社交網(wǎng)絡(luò)密碼，例如在加拿大就發(fā)生過(guò)類似案例，黑客將Facebook用戶引誘到某假冒購(gòu)物網(wǎng)站，并讓用戶注冊(cè)提供其個(gè)人信息。

在11月中旬，F(xiàn)acebook贏得了一項(xiàng)8.73億美元的反垃圾郵件法律訴訟，該社交網(wǎng)絡(luò)今年8月份對(duì)加拿大Adam Guerbuez及其公司Atlantis Blue Capital提起訴訟，稱該人向其數(shù)百萬(wàn)用戶濫發(fā)垃圾郵件，竊取他們的帳號(hào)和密碼，獲得用戶的個(gè)人資料，推銷各種產(chǎn)品。

Sergeant表示用戶不僅要提防釣魚攻擊，事實(shí)上，研究表明黑客有時(shí)還能夠猜到用戶密碼，他建議用戶加強(qiáng)密碼強(qiáng)度，例如不常見(jiàn)的字母、詞組和數(shù)字等。

2. 留心第三方應(yīng)用程序

Facebook已經(jīng)建立了完整的第三方應(yīng)用程序系統(tǒng)，包括各種游戲和小程序等。但是有些應(yīng)用程序已經(jīng)被證明是惡意程序，例如那些用于在用戶計(jì)算機(jī)上安裝惡意軟件以及竊取用戶個(gè)人信息的應(yīng)用程序（第三方應(yīng)用程序通常會(huì)在Facebook上進(jìn)行的活動(dòng)）。

不過(guò)Facebook發(fā)現(xiàn)這些第三方應(yīng)用程序問(wèn)題后還是能夠很好的處理程序問(wèn)題，然而，該網(wǎng)絡(luò)的程序系統(tǒng)太大，很難完全清楚類似應(yīng)用程序。因此用戶們?cè)诎惭b程序時(shí)，必須十分謹(jǐn)慎小心。注意不要亂點(diǎn)信息，因?yàn)檫@可能開(kāi)啟安裝程序。

這些應(yīng)用程序往往都會(huì)迎合人們的好奇心，很常見(jiàn)的例子：“Jane寫了一些關(guān)于你的信息，點(diǎn)擊查看?！?/P>

記住當(dāng)你點(diǎn)擊安裝類似應(yīng)用程序時(shí)，不僅會(huì)給你的計(jì)算機(jī)和網(wǎng)絡(luò)帶來(lái)危險(xiǎn)，而且可能向你的朋友發(fā)出同樣的點(diǎn)擊請(qǐng)求。

3. 用戶生成的垃圾郵件

社交網(wǎng)絡(luò)（如Facebook、myspace等）的運(yùn)作主要依賴于用戶們不斷豐富其頁(yè)面，包括張貼圖片和視頻（以及鏈接）等，然后將這些內(nèi)容與他們的朋友們分享。黑客社交網(wǎng)絡(luò)用戶會(huì)利用其他人的評(píng)論鏈接作為誘餌，讓用戶點(diǎn)擊鏈接從而安裝惡意軟件。

例如，如果你發(fā)布一個(gè)新聞故事，黑客可能會(huì)發(fā)表評(píng)論說(shuō)，“我的博客上也有談到這個(gè)新聞，請(qǐng)點(diǎn)擊查看鏈接”，這比垃圾郵件更難解決，因?yàn)閰⑴c者不太會(huì)懷疑參與討論的用戶意圖。事實(shí)上，這則評(píng)論的署名可能是你的朋友，如果他或者她的帳戶被黑的話。

“這能夠使黑客在其他聯(lián)系人的頁(yè)面上發(fā)表評(píng)論，并允許他們從被黑帳戶向其他聯(lián)系人發(fā)送消息，”該報(bào)告說(shuō)。

換句話說(shuō)，如果評(píng)論的話聽(tīng)起來(lái)不像是你朋友說(shuō)的，最好不要點(diǎn)擊鏈接，在點(diǎn)擊鏈接前請(qǐng)直接核實(shí)對(duì)方的身份（尤其是網(wǎng)址值得懷疑的時(shí)候）。（IT專家網(wǎng)）