“撞库”事件频发 百度安全专家支招四大准则
- 发布时间：2015-12-30 15:06:53 来源：中国网科技 责任编辑：王磊
近期陆续有网友反映，在没有网购的情况下多次收到了支付验证短信，聊天软件也存在异地登录等情况。记者致电百度安全中心了解到，网友可能是遭遇到了“撞库攻击”。
百度安全专家表示，“已有不少用户向我们反映类似问题，其中大多数都是手机收到支付验证码、账号登录异常和密码被无故篡改等情况。这些用户的特点是在不同类型的网站使用了相同的账号和密码。这符合撞库攻击的特征。”
“撞库”是指黑客通过攻击有漏洞的网站，建立后门，利用系统权限收集大批账号和密码，随后通过技术手段在不同网站上尝试登录，再得到一批可以使用的账号及密码后，进一步获得用户的个人信息，诸如手机号码、身份证号码、家庭住址及网银信息等。不法分子再利用这些个人信息，进行二次购物或打包出售信息，从而达到敛财的目的。
百度安全专家称：“撞库攻击的危害很大，网友一定要提高自身的防范意识，并谨记以下几个准则。”
一：不要图省事在多个网站使用同一套账号密码，这样相当于给不法分子配了一把“万能钥匙”。尽量做到每一个网站有独立的用户名与密码，并定期更新。
二：电脑中一定要安装安全软件。选择百度卫士等正规的安全软件可以有效抵御各类木马、病毒，最大限度降低用户被攻击的风险，从根本上保证用户信息的安全。
三：使用正版软件。“盗版”“破解”软件可能会被植入各类木马病毒文件，极易泄露个人隐私。
四：遇事要冷静，先确认事情真伪。遇到不明支付短信等情况不要慌张，发现资金异常应立即联系银行或选择报案，防止造成财产损失。
