95后自编软件盗号上万 一份防盗指南让你免受盗

　　3月5日，江苏常州警方联合宣布成功地捣毁了一个专门针对社交聊天及大型网游的木马盗号团伙，跨五省抓获包括木马作者、木马代理等犯罪嫌疑人4名，查获盗号木马源代码4组、被盗账号上万组。

　　经调查，木马作者余某年仅20岁，广西玉林人，只有初中文化程度。警方表示，余某沉迷网络多年，在网络黑产者的诱骗下误入歧途，通过编写盗号木马牟利。

　　2014年4月开始，余某自行编写木马后，委托混迹于网络黑色产业多年的展某担任盗号木马的总代理，展某在成功盗号后，再通过李某、黄某二人对外出售牟利。

　　目前，此案的3名主要嫌疑人分别因涉嫌“非法获取计算机系统数据”和“掩饰隐瞒犯罪所得”，已被批准逮捕，案件正在进一步审理中。

　　据悉，2014年11月下旬，某微信公众账号接到多个来自江苏常州的网友举报，指在玩网络游戏时遭遇了钓鱼登录框，一旦输入账号密码，聊天账号和游戏装备随即被盗。该项目组调查后发现钓鱼界面背后是一款名为“FM木马”的盗号软件。

　　现在几乎是个网站就会要你注册一个账户，而且都有着各种各样的密码强度要求，必须包括大小写、必须包括多少位字母等等。一个两个倒也无妨，多了也难免让人崩溃。每每看到新闻上说的某某网站被撞库或者被拖库的时候，我就心里一阵颤抖。

　　我的密码，你还好吗？

　　一些基本工作

　　抛开网站被黑掉这种小概率的事件不谈，先来说说我们自己能够做些什么，来保护我们的网络账户。

　　不要在公共计算机登录敏感账户的密码，因为你永远不知道有多少人碰过那台电脑；

　　记住自己的账号恢复代码或者密码验证问题；

　　把重要的账号绑定手机并开启登录通知，这样会在异地登陆的时候获得提醒；

　　不要用同一个邮箱注册太多的账号；

　　就是，几乎每个账号通过你的邮箱注册的。这意味着一旦主邮箱失守，那么基本上所有的账户都得失守，毕竟很多网站找回密码只需要一封邮件。

　　所以，一定要给重要账号开启二次验证（或二步验证）。

　　现在很多主流的邮箱和账户都提供了二次验证功能，微信本身则是自带二次验证。二次验证指的是在输入密码之后，你还需要通过其它方式（如身份验证器、手机短信、语音电话等）来确认登录人的身份。

　　虽然有的时候觉得二次验证有点繁琐，也不得不承认，这是目前最好的保护账户的方法。