QQ是我們互聯(lián)網(wǎng)應用中最常用的工具之一。隨著QQ的發(fā)展，一些寶貴的QQ號碼也產(chǎn)生出了不同的價值。黑客盜取QQ密碼成為QQ用戶的一大危害。相對于早期的木馬植入來說，密碼的盜取發(fā)展成了一種綜合的、手段化的方式。社會工作學的利用，在如今成為了一種被黑客熱衷的方法。

e時代的守株待兔

高中生小馬平時喜歡用QQ聊天，絢麗的QQ秀及其眾多的特色服務(wù)更令他愛不釋手，但是很多特色服務(wù)是需要成為會員、并交納費用才能買到的。小馬雖然喜歡QQ，可是也知道精打細算，他是不會把錢隨便扔在網(wǎng)絡(luò)的虛擬世界中的。怎樣才能既讓自己的QQ生涯過得輝煌，又不需要花"冤枉"錢呢?小馬很自然地把眼光投在一些"巧妙"獲取Q幣的方法上。

這天，一個好友通過QQ給小馬發(fā)來一個鏈接，還說這個網(wǎng)站通過一定的點擊次數(shù)提供Q幣。如此好的機會小馬怎能放過?他根據(jù)網(wǎng)站的提示輸入了QQ號碼和密碼完成注冊，然后給QQ上的其他朋友們也發(fā)了這個網(wǎng)址。讓他失望的是，他等了許久，自己的Q幣依然沒有動靜。第二天，小馬想登錄QQ時，卻發(fā)現(xiàn)怎么也登錄不上去了——他的QQ密碼被人修改了。這往往是社會工作學盜取QQ密碼的一大特征。

這是最近在網(wǎng)上鬧得沸沸揚揚的QQ欺騙案件之一，連騰訊公司也不得不出面澄清："目前許多冒充我公司的網(wǎng)站，打著送Q幣或贈送QQ號的旗號，要求用戶在對話框輸入QQ號碼以及密碼。這類網(wǎng)站地址多為有QQ字樣，點擊進入頁面有仿制QQ公仔形象，頁面正中有明顯要求輸入QQ號碼、密碼、驗證碼的對話框。目前這些網(wǎng)站多為騙取用戶點擊率而設(shè)置，但社會工作學將來有可能發(fā)展為盜號的一種手段。"

由于QQ在中國網(wǎng)民中深入人心，越來越多的人打起了QQ的主意，如果說用木馬盜取QQ密碼是早期的手段，那么如今通過網(wǎng)站信息欺騙用戶自己送上門的社會工作學手法可謂登峰造極了。其實，這種類似的方法很早就出現(xiàn)過了，如果你時常泡一些比較大的論壇，就會有機會碰上諸如如下內(nèi)容的帖子："為了方便快捷的管理，騰訊公司預留了幾個管理專用號碼作為充值號，此號是自動讀取指令的，騰訊公司為了不引起大家的注意，所以這個QQ比較普通，這個QQ一般隱身。只要發(fā)送{Jerusalum/PLO號碼}{Vesselin Bontchev密碼}{FRALDMUZK Q幣數(shù)量}，然后下線5分鐘，等著收Q幣吧。"——你是不是在搞笑?!改我密碼還要5分鐘啊?麻煩你快一點好不好!如果你真的對這條消息信以為真，并且發(fā)送了如上內(nèi)容的信息，那么最終的結(jié)果是：你不僅不能得到意外的Q幣，你的QQ號碼、密碼還非�？赡鼙粚Ψ椒欠ǐ@取到。

此外，還有利用QQ中獎要求用戶填寫密碼以待"驗證"的伎倆……無論什么手法，最終結(jié)局都是一樣的：用戶的密碼被人改掉。

如此"弱智"的騙局，只要稍微有點常識的人都很容易發(fā)現(xiàn)其中的破綻：騰訊公司如果給你頒獎，要你的QQ號碼就足夠了，還需要密碼、驗證碼干嗎?如果QQ密碼需要修改，那也是你自己的事情，怎么會存在QQ密碼需要由別人代勞的情況?

令人驚訝的是，面對如此低級的欺騙手段，卻屢屢有人上當。究其原因，社會工作學欺騙是利用很多用戶都是被"占小便宜"的心理給害了，天下沒有免費的午餐，Q幣作為QQ會員才能享受的付費功能之一，憑什么你就相信能夠免費獲取?這和到商場里買東西不付錢有什么分別?作俑者利用這種看似"非常有賺頭"的低級欺騙手法，引得眾人自愿撞死在他的樹樁上，而且是來了一批又一批。

其實中國獨有的"QQ尾巴病毒"也開始融入了社會工程學的雛形。很早以前，QQ尾巴的欺騙手法只是簡單地隨機發(fā)送一些莫名其妙的鏈接，而如今，QQ尾巴已經(jīng)開始變得"智能"化，它會在某句話后加入"補充"或者與當前聊天內(nèi)容相關(guān)的句子，比如對方QQ的昵稱、上一次的談話內(nèi)容等等。信息接受者看到信息是和自己密切相關(guān)的，無形中就放松了警惕，于是下意識地就打開了暗藏玄機的網(wǎng)址。