张　文

上海的王先生在浏览网页时弹出“开心网”的中奖消息,他按照“客服”要求寄去了几百元手续费,但之后便没有了下文;北京的李小姐收到了一份“开心网”注册邀请,但注册后没找到任何同事、朋友,反而发现无法彻底删除自己的账户,个人信息和头像照片明晃晃地在网站首页滚动。“开心网”缘何变成“闹心网”?CFan侦探大熊开始明查暗访“开心网”伪装下的各种陷阱。

瓜分SNS大蛋糕

据某互联网研究机构的报告预测,2009年中国SNS(Social Networking Services,即社会性网络服务)用户量将接近1亿。拥有如此巨大潜力的市场,怎能不让投资者血脉喷张?kaixin001.com、校内(人人)等国内先行者的成功,使SNS市场这块蛋糕看起来格外好吃。以“开心网”为关键词进行搜索,几十家跟“开心”密切相关的网站赫然入目……

山寨林立的背后

带着SNS这顶新潮帽子,山寨开心网们都在玩些什么猫腻?有的干着“成人娱乐”的勾当,有的弹出虚假的中奖信息,有的页面直接被黑客挂了木马,如果没有安全防护,一访问便会中招。本刊热心读者汗中王爆料说,他的手机频繁收到邀请登录“kaixinooi.cn”网站的链接,稍不留意就会误点进去,不但可能会被扣费,更有可能引毒入机。其实,带毒的开心陷阱特征很明显—中文名和域名几乎与“开心(kaixin)”相关,从长相上企图瞒天过海,同时还做了竞价或关键字优化,搜索排名靠前。除了用户自行搜索误入外,骗子主动通过QQ群、博客等邀请网友注册的情况也屡见不鲜。

本刊热心读者、安全专家张靖透露,山寨开心网利用各种手段套取开心用户账号后,最大的作用就是借助其关系网,向好友发送带毒链接。因为信任,所以点击成功率很高。也就是说,老伎俩利用了SNS新通道。更有甚者,引诱用户把自己的邮箱密码、通讯录、MSN账号等私密资料交给网站,使用相关功能即通过手机验证进行绑定,骗取更多利润。

外挂之惑

“我偷菜的速度可不是吹的!因为我用了外挂!”某网友得意地向朋友炫耀,但他可能没想到,自己的电脑已悄悄变成跑马场了。

偷菜、抢车位、买房子等游戏的火爆催生了强大的外挂需求。一位不愿意透露姓名的一款“开心农场”外挂作者表示,由于社交游戏的开发过程中程序设计存在漏洞,而且数据以明文直接传输,很容易截获、伪造,许多恶意的刷钱、刷分外挂钻了漏洞的空子,快速积累游戏资源,进而倒买倒卖获取利润。在淘宝网,CFan侦探发现很多卖家在出售开心网抢车位中最贵的车—阿斯顿·马丁One77,售价为40元左右,来源不明。业内人士指出,恶意外挂频繁提交大量伪造的数据,给游戏服务器带来了极大的压力,影响了正常用户的操作。部分外挂带有恶意植入或者传播途中捆绑的木马,可能由作者或网站站长植入,通过卖肉鸡、刷流量、窃取网银账号等形式获利。

一群跳梁小丑借“开心”热词作恶多端。提醒各位,及时更新杀毒软件、设置好防火墙,不要轻易注册、登录不熟悉的社交网站,注意保护个人隐私信息,不轻信不明信息,如此这般才能真的安全又开心。