QQ密码窃取伎俩剖析与防盗策略(3)

　　2、在线破解

　　大家知道QQ可以利用代理服务器登录，这是一种保护措施。它不仅可以隐藏用户的真实IP地址，还可以加快登录速度，保证登录的稳定性。在线密码破解正好利用了这一特征。盗号程序先登录代理服务器进行扫描，利用在线盗号工具实现远程TCP/IP的追捕，然后使用顺序比对或穷举的方式获取QQ密码。只要是在线的QQ号码，在线破解法都有可能应用成功，适用范围较广。但是这种方法校验时间很长，破解效率不高，受电脑速度、网速等因素的影响比较明显，目前很少已很少使用。

　　功能比较强大的一款QQ密码在线破解软件叫QQExplorer（如图3）。它的破解操作分四步：第一步，在QQ起始号码和结束号码中填上想要盗取的QQ号码（此号码必须在线）；第二步，在“添加或删除HTTP代理服务器”中输入代理服务器的IP地址和端口号码；第三步，点击“添加&测试”按钮，软件先自动检测此服务器是否正常，确定后将它加入代理服务器列表（此软件可填入多个代理服务器的地址，并且能够自动筛选不可用或者速度慢的服务器）；第四步，点击“开始”按钮，开始在线密码破解……

图 3

　　3、邮箱破解

　　利用邮箱盗取QQ密码也是一种比较常用的方法。我们都知道，腾讯公司在对用户的QQ号码进行验证时需要用户填写电子邮箱。对于申请了“密码保护”功能的用户，在腾讯主页上找回遗忘的密码时，密码会被发送到用户注册时的邮箱中。所以，只要盗号者破解了对方的电子邮箱，就有机会利用相关工具得到其QQ密码！至于如何破解电子邮箱，本文不赘述了。

　　4、消息诈骗

　　盗取QQ密码最简单的方法，那就是利用人们贪小便宜的弱点，进行人为的欺骗！比如曾经流传的如下陌生人消息：

标题:腾讯关于xxxxx获奖通知

　　“QQ幸运儿：恭喜！！！您已经成为QQ在线网友齐抽奖的中奖用户。您将获赠精美T恤1件，并有机会得到NOKIA 7110手机1部。腾讯公司(tencent.com)注：奖品是以邮寄方式寄出，请您认真填写以下资料。如果填写错误，将被作为自动放弃获奖机会处理。> > QQ号码：> 密码：> 姓名：> E-mail地址：> 身份证号码：> 通讯地址：> 联系电话：> 邮编：”

　　如果您真的如实填写这些资料并傻傻的发送回去，不一会儿QQ密码就被盗了。还有类似的消息：

　　“亲爱的***号QQ用户，恭喜您您已经成为腾讯的幸运号码，腾讯公司送您QQ靓号：12345，密码：54321。请尽快登陆并修改密码，感谢您对腾讯公司的支持！”

　　不少人一看，以为白捡的便宜来了，登录一试还是真的，于是就大大咧咧地笑纳了。有很多人为了方便，不管什么东东都爱使用相同的密码。如果这个新QQ号的密码被您改为那个相同的密码时，自己QQ号的连同这个赠送的QQ号都得消失！这是因为，赠送的QQ号已被盗号者申请过密码保护，当您更改密码后他就利用腾讯的密码保护功能把它收了回去，同时也收走您的QQ密码。如果您的QQ没有申请过密码保护，此刻就只能和它永别了。