關於MSN 帳號被盜, 盜用 . 發生原因 . 處理方式之探討

關於MSN帳號被盜已經很多網友討論,但很少看到為什麼發生及如何防範以及發生後怎麼處理

親身體驗比較親切,就在昨天發生在我的朋友身上,他敲我MSN,內容如下:

chinice . 在嗎
howard . ^^
chinice .在忙嗎
howard . 可以說沒關係
chinice . 嗯嗯
chinice . 方便幫我個忙嗎
howard . 請 說
chinice . 麻煩幫我買幾張Mycard點數卡可以嗎
howard . 那是什麼東西?
chinice . 跟店員說買MyCard點數卡=麥卡他們就了解 7-11 全家 都有 , 方便幫我買幾張嗎
howard . 為什麼有這麼奇怪的需求
howard . 還是 , 你傳錯訊息給我了
chinice . 沒有啊
chinice . 面額有1000 2000 3000 點一張的 , 幫我買6000點共6000元啊 , 麻煩你現在幫我跑一趟呀
howard . 那我是誰 ?
chinice .舒豪呀
howard. 我知道了 你偷人家帳號
chinice . 什麼呀
howard. 最近很多人都被偷msn帳號 , 然後偷帳號的人 都拿做壞事 , 騙人家錢什麼的 , 一定是這樣
chinice 顯示為離線，您的訊息將在chinice登入後傳送。

如果歹徒騙成功,接下來就會請你幫他把儲值卡號給他,明天他再匯款給你!! 得逞!

最近還聽到一個,問他買Mycard 儲值卡要幹嘛,對方說"我是要積分儲值換筆電用的",騙詞愈來愈多了!
-------------------------------------------------------------------------------
以上案例在討論區中已經有太多範例, 被騙的人也不少, 玩"詐騙者"的也許多, 但重點是 為什麼發生msn帳號被盜的情形?!

1. 曾經點擊不明的或非常明確的msn訊息連結 , 例如msn朋友突然傳來的不明連結 , 不明連結大家比較不會點擊, 但近期來也有非常明確的連結案例, 例如 :

收到一個朋友傳MSN給我要我幫他的部落格衝人氣
點了進去～
畫面跟MSN LIVE一樣～便不疑有他的登入～

只有要"登入畫面" , 不管MSN, YAHOO, PCHOME, 都極容易被不良份子偽造登入頁面, 當你輸入帳密後, 對方立即取得你的帳密資料利用! 所以看到"登入畫面", 請務必三思而後行!

2. 木馬病毒
任何一種木馬病毒都有個基本功能就是側錄鍵盤, 您開啟什麼程式,輸入什麼帳號密碼,都由木馬程式將其資訊透過網路傳出去給不良份子, 關於預防這一點, 有人說"別讓電腦幫您記住您的密碼,請每次都手動輸入,已經記住的密碼，請手動清除", 這樣的說法適得其反 , 反而在已經中毒的電腦上每次輸入時, 帳密資訊還是立即被對方知道, 這也就是有些案例中, 原本MSN帳號剛被盜時, 歹徒還沒有修改您的密碼, 原本的帳號還可以登入, 但被踢出, 再登入後修改密碼, 但最後還是被歹徒更改最後的密碼得逞, 就是因為依然使用中毒的電腦進行密碼變更!

解決方式:
　1、安裝有效的防毒軟體並確保病毒碼升級到最新版本狀態(至於什麼是有效的防毒軟體不在本文範圍內)
　2、使用防毒軟体定期（至少每週一次）全面掃描電腦
　3、保持 windows 自動更新(盜版作業系統無法自動更新不在本文範圍內)
4、定期修改密碼。

使用即時通訊及遊戲帳戶時，可以採取以下措施可以增強帳號安全性
　1、為您帳號設置安全度夠強的登錄密碼 (英文數字加符號)
　2、盡量使用“自動登錄”模式
這可以有效防止盜號木馬在輸入過程中竊取密碼﹔但如果您和他人共用電腦時，請不要設置為自動登錄。

使用網咖電腦或臨時使用他人的電腦時

重點 : 盡可能使用動態鍵盤(滑鼠鍵盤輸入密碼) , 若無此選項 , 可以用鍵盤輸入密碼的"第一碼及最後一碼, 再用滑鼠點擊 *號與*號的中間, 再輸入未打的密碼, 例如密碼是 howard , 那先輸入 h 及 d , 用滑鼠點擊h及d的中間, 再輸入 owar , 那麼無論怎麼側錄鍵盤, 都不會得到你正確的密碼

------------------------------------------------------------------------------
已經發生帳號被盜之後的處理方式
以下內容都由網友已經處理過的方式整理轉貼, 請已經發生msn被盜的網友參考!

1.報案，取得三聯單。被騙錢的可以在轄區警局報案(一般詐騙)，帳號被盜的也是在轄區警局報案(侵占),但報案只是保障自己萬一帳號被拿去做更嚴重的犯罪時,對自己的一個保障,到目前為止沒看到有人被抓到過!

2. 也在消費者保護委員會的網站上申訴 , 然後對於智冠科技股份有限公司(mycard)這樣消極的處理態度,去郵局對他們寄出存證信函,消費者保護委員會 表示此三個舉動做完之後就耐心等待智冠的回應,並且往後推算15日,假使智冠都無做出回應改善的話,在一並將這些相關資料轉交給他們,他們會再為我們向智冠進行調解！ 他們也表示越多相同的案件 成功索回因詐騙而購買mycard的金額之機率更高。

3.若您msn還可以登入, 但是會被對方踢出來, 此時立即連線到 msn官方網站 www.msn.com.tw , 在左邊功能表中就有帳號查詢/密碼修改 功能, 請依上述方式以安全的電腦, 或防側錄方式重設密碼

4.若您已經不能登入msn, 在第3點中同一個網頁處,有一個功能就叫 "帳號被盜" (可見得這個問題有多嚴重), 它明確的說明, 如果你想試試在帳號資訊中, 你曾輸入的 "秘密提示答案" , 或是曾經設定過的備用email, "嘗試發送重設密碼郵件到您的備用電子郵件地址" , 這兩個方式不行了, 再進行下一步

所以, 請在帳號一切正常之下, 進到密碼修改功能, 把備用信箱及密碼提示問題改一下, (這應該在賭一下歹徒可能尚未修改這些資訊) , 是有可能在第一時間被盜時 (無緣無故msn被踢出) , 可以直接救回帳號!

5. 操作指南 (以下內容是msn提供)
為了幫助您恢復帳號，會產生以下步驟
1. 我們將要求您提供一個您當前可以登入的，同時可以讓我們直接與您連絡的電子郵件地址。
2. 我們會問您一系列關於您帳號的問題，並且使用這些答案來驗證您帳號的使用權限。
3. 我們將創建一个只有您和我們的支持人員才能看到的私人論壇，您可以跟蹤调查，詢問其它問題，提供更多 的信息，找到我們的調查结果。
4. 我們會創建一個能讓您登入私人論壇的臨時連結。連結會顯示在螢幕上並發送到您在步驟一中提供的聯繫地址中。這個臨時的連結只會保存30天（請看詳細資訊）。

看了許多網友的處理結果, 大多都在24~48小時內可以再取得帳號的使用權!

2011年3月2日的新聞 MSN聊天遇詐騙 網友控遭漠視 http://tw.news.yahoo.com/article/url/d/a/110302/11/2nbzb.html
雖然這文章已經發表了三個多月,還是有人被詐騙,還是請大家廣為宣傳這個詐騙手法,避免再有下一個受害人!