二、陷阱二:“假”密码保护 大家都知道QQ提供了密码保护的功能,只要申请了密码保护,如果密码丢失或者忘记了,那么可以通过密码保护找回密码,然而一些别有用心的人却利用了这一点,制作了一个模仿QQ密码保护的程序,专门骗取一些新人的QQ密码。
1.“QQ密码反保精灵”也作祟
“QQ密码反保精灵”可以将自已伪装成一个“QQ在线申请密码保护”程序文件,只要你按照提示输入了你的相关信息,攻击者就轻松盗取了你的QQ密码。他们通常要先对这个程序进行基本的设置,运行“QQ密码反保精灵”,可以看到如图3所示界面。

图3
双击上方“申请密码保护”的绿色字样,弹出 “QQ密码反保精灵1.0”后台控制程序。如图4所示

图4
在进行密码保存文件的位置设定或者指定发送密码的邮箱后,攻击者就可以将伪装好的“QQ在线申请密码保护”程序文件发送给被攻击者。只要运行了该软件,并填好相关的密码保护选项,那么你的QQ密码就拱手送给别人了!
2.防范方法
此方法主要是针对QQ新手的,攻击者开始可能会关心地问你是否申请了密码保护,如果回答没有,那么攻击者就可以顺水推舟地发送这个软件给你,看来,网上的好心人也得提防着点!同时,请记住一定要登陆腾讯的网站(http://service.qq.com/psw/mo.shtml?psw_id.htm )或者在QQ程序中申请密码保护。