微博現疑似“吃雞”釣魚網站鏈接現違規廣告

通過偽造官方網站獲取用戶賬號和密碼，微博稱相關鏈接已下線。

網站外觀與知名游戲商店Steam一致

近日，有游戲博主發帖稱，新浪微博上宣傳的游戲活動帖子鏈接指向疑似盜號網站。 一位計算機專業人士對該網站進行分析后告訴北京青年報記者，涉案網站存儲了約4萬個用戶賬戶名和密碼信息，部分賬戶信息可用于登錄用戶的游戲網站。 微博廣告審核人員表示，違規廣告已下線，“微博全體廣告審核人員將繼續加強對此問題的管理”。

微博推廣鏈接

疑似“釣魚網站”

近日，游戲博主@山GuoniangSonkwo在微博發帖稱，微博官方宣傳的一條微博內容包含黑客網站。 該游戲博主向北青報記者提供的截圖顯示，涉事微博內容涉及知名“吃雞游戲”《絕地求生》。 根據微博發布的信息，玩家點擊微博帖子鏈接即可領取《絕地求生》游戲中可使用的游戲服裝。

北青報記者進入微博發布的鏈接網站。 網站外觀與知名游戲商城Steam一致，網站上有很多Steam標志。 不過，與Steam官方網站以“.com”結尾不同的是，該網站的域名以“.top”結尾，并且頁面中央有一個輸入框，提示訪問者輸入個人Steam賬戶接收禮物的密碼。

北青報記者兩次輸入虛假的Steam賬號和密碼。 第一次輸入時，頁面提示輸入的賬號或密碼錯誤。 第二次輸入后，頁面提示“相關禮品將在48小時內到達賬戶”。

北青報記者從Steam官方網站推廣方獲悉，以“.top”結尾的“Steam商城網站”并非Steam官方所有。 前述游戲博主在微博上表示，該網站很可能是一個“釣魚網站”，通過偽造官方網站獲取用戶賬戶和密碼。 “請告知大家這個方法，不要上當。”

網站留有“后門”

獲取被詐騙的信息

了解相關情況后，一名從事網絡安全的IT工作人員對涉嫌盜號的網站進行了進一步調查。 16日，他在接受北青報記者采訪時表示，自己平時很喜歡玩《絕地求生》這款游戲。 在看到微博上宣傳涉嫌盜號網站鏈接的消息后，為了了解有多少人受害，他立即進行了測試。

他說，他首先根據網站的網址進入了一個名為“Kafan Backstage”的網站的后臺頁面。 后來通過一些技術手段，發現網站管理員可以將后臺權限出售給他人，供他人獲取網友信息。 “本網站管理員可以開設低權限賬戶，即代理賬戶，稱為一級代理。一級代理也可以開設賬戶，即二級代理。所有代理包括管理員都可以自己生成釣魚鏈接和釣魚，獲得的用戶密碼只有自己和最高權限的管理員才能看到，根據經驗，每次開通代理用戶，上級都會收費一定的費用。”

微博官方發布的微博帖子含有盜號網站

“后臺網站底部有一個廣告，里面有一個QQ號，我聯系了這個QQ號，花了600元從他那里購買了這個網站的源代碼。” 隨后，IT工作人員分析了該網站的源代碼。 代碼，“我發現賣家在源代碼中留下了‘后門’，這樣一來，除了直接利用本網站詐騙信息的人之外，賣家也可以利用‘后門’來獲取被詐騙的信息。這種‘后門’行為屬于‘黑吃黑’。”

微博名稱

該廣告已下線

通過賣家留下的“后門”，IT工作人員發現該網站存儲了大量網友提供的賬號和密碼信息，“共2600多個頁面，每個頁面包含30條數據，且時間是從9月中旬開始記錄的，除去重復信息，大約有4萬多條。” 除了從數據庫中找到北青報記者兩次輸入的虛假賬號和密碼信息外，IT工作人員還驚訝地發現了妻子的Steam賬號和密碼。

他介紹，他的妻子也是一名《絕地求生》玩家。 9月28日，他在微博上看到一條宣傳《絕地求生》活動的微博。 微博上還有一個網頁鏈接，將他的妻子引向了一個假冒的 Steam 網站。 “因為她是用手機登錄的，沒注意就輸入了賬號密碼，后來發現網址錯誤，所以趕緊改了密碼。”

據微博廣告客服人員介紹，帶有“大家都在看”標識的微博，是通過博客頭條向潛在粉絲宣傳的微博。 “需要推廣一條微博，篩選潛在粉絲，然后收費，以實際頁面為準。” 服務人員表示，此類促銷活動可以根據網友的興趣進行。 “例如，如果你發布與音樂相關的微博帖子，你可以將其推廣給對音樂感興趣的人。”

對于被舉報涉嫌賬號被盜的微博推廣帖子，微博廣告審核客服表示，涉案違法廣告已下線，“微博廣告審核全體工作人員將繼續加強這方面的管理”。

文/記者曲暢

Tags：微博 網站 賬號 疑似 鏈接