知名安全公司赛门铁克(Symantec)发出警告，有一个精装骗局能够获取用户电子邮箱，其中包括了Gmail、Outlook(微软自带管理邮件软件)及Yahoo。
黑邮箱，有手机号码就行
下面这段来自赛门铁克迷你视频将解释骗局是如何进行的。
之所以说这是一个迷你视频，是因为它确实只有2分17秒。但显然赛门铁克认为观众只有金鱼的注意力，所以还特地添加了动感的背景节奏，防止你在这两分多钟内睡过去。
视频
如果你无法忍受视频当中的“音乐”，那么就让小编来为大家讲解一下。这是一个只需要知道手机号和电子邮件账户就可以黑进邮箱的方法。
小花与大黑的故事
举例中，我们将假设攻击者试图入侵一个名叫小花的受害者Gmail账户。
小花使用手机号码注册了Gmail邮箱，因此当她不记得密码时谷歌会给她发送一条短信，其中包含一个援助验证码，凭借验证码她就可以访问自己的邮箱账户。
这时，有一个坏人——我们暂时称他为大黑——迫切渴望进入小花的电子邮箱，但是大黑并不知道小花的邮箱密码。然而，他知道小花的电子邮箱及电话号码。
于是，大黑访问了Gmail登录页面，输入了小花的电子邮箱地址。此时，因为他并不知道密码是什么，他仍然无法进入小花的邮箱。
然后他邪恶地点击了“需要帮助吗?”链接，通常使用者都是忘了他们的密码才进入这里。
大黑在这里选择了“发送一条验证码到我手机上：[ x手x机x号x码x ]”,从而小花手机会收到一条包含六位数验证码的信息。
气氛开始变得诡异起来。
此时，大黑冒充谷歌发送了一条短信，内容是这样的：
“谷歌发现你的账户存在不正常的活动。请将收到的验证信息发送过来，用以阻止未经授权的活动。”
高潮来了：对此信以为真的小花将谷歌发送来的验证码发给了大黑。(真是令人发指!)
大黑成功获得验证码之后，便可重设一个临时密码从而进入了小花邮箱。
如果大黑继续查看小花的电子邮件，同时在可以预见的未来不引起她的怀疑，小花邮箱会收到一个密码已重置的邮件，但邮箱已在小黑的控制之下。此时小黑发送短信给小花，内容如下：
“感谢你验证了你的谷歌账户。你的临时密码是(临时密码)。”
即使小花迟些时候再次修改了自己的邮箱密码，大黑仍然可以收到她的邮件，除非小花仔细查看了自己的账户设置。(直觉告诉我，她不会。。。。。。)
骗子没有看上去那么笨
简而言之，这是一个社会工程学手段。聪明如你可能不会中招，但是你不能保证你身边的朋友不会落入陷阱。
我们常常奇怪，为什么手机常常收到那些拙劣的诈骗短信，骗子为什么固执于这么愚蠢的方式行骗?你需要明白这个成功的概率不可能等于0，而且可能比0.01%更高，骗子唯一需要做的就是竭尽所能地扩充基数，而诈骗成本却并不会因此而飙升。
那么，这个问题该怎么解决呢?
最简单的建议就是慎重对待可疑短信，特别是询问你验证码信息的(如果你并没有发送验证请求)。
我仍然好奇有多少人在面对这一貌似从谷歌或者雅虎发出的消息时，他们会不顾后果地立刻采取行动。毕竟，在这样的一个时代，很多人最大的担忧之一就是他们的邮件安全了。
QQ邮箱并不受此影响
鉴于大多数人有使用QQ邮箱的习惯，所以我们测试了一下QQ邮箱的忘记密码功能。结果发现QQ邮箱竟然智慧地要求用户自主发送特定短信到指定号码，避免了前文的种种情况。
而另一个热门163邮箱，则没能幸免，使用还是很容易被模仿的短信验证码。
珍爱隐私，请认真保护你的邮箱信息!
12306密码忘了。但是去修改的时候提示输入的手机号码和证件号码不正确
1. 一种是通过手机号找回，一种是通过电子邮箱找回。 2. 两种方法的前提是都必须绑定过“”官网账号的情况下才可办理。 手机号必须是和“”官网注册账号进行过手机双向核验；电子邮箱必须是和“”官网账号进行绑定。 在“”官网或“铁路”手机客户端的账号登陆页面，点击忘记密码链接进行操作。 3. 通过手机号找回：4. 第一步：在密码找回页面中输入办理过手机双向核验的手机号，选择注册帐号时使用的身份证件类型并输入证件号码，再输入验证码后点击提交；5. 第二步：在“新密码”输入框内输入自己编辑的密码，长度不少于6位字符。 在“密码确认”输入框内重复“新密码”后，点击提交；6. 第三步：在操作无误的情况下，即显示“新密码设置成功，您可以使使用新密码登陆系统”。 7. 通过电子邮箱找回：8. 第一步：在密码找回页面输入绑定过账号的电子邮箱地址，选择注册账号的身份证类型并输入证件号码，再输入验证码后点击提交。 然后会有提示框显示“找回密码成功，我们已经向您的电子邮箱发送了一封密码找回邮件，登录您的邮箱重置密码信息”；9. 第二步：登录当时绑定的电子邮箱（比如QQ、163、新浪等），会发现一封未读邮件，是由发送的密码找回邮件。 点击邮件的修改用户密码的链接；10. 第三步：点击连接后会进入重置密码界面，在“新密码”输入框内输入自己编辑的密码，长度不少于6位字符。 在“密码确认”输入框内重复“新密码”后，点击确定。 操作无误的情况下会出现温馨提示内容“密码重置成功，请您重新登录”；11. 注意事项：若在操作中出现“找回密码失败”的提示框，请先确认输入的电子邮箱地址和证件号码是否正确输入匹配。 若不能找回，则表示该电子邮箱并未绑定该证件号码注册的账号，可尝试手机号找回。 12. 若注册用户名忘记了，不用担心，办理过手机双向核验的手机号和绑定“”官网账号的电子邮箱可代替用户名使用。 13. 当上述两种方法都无法找回时，也不用担心，请先确认账号之前是否正确注册，若不能注册，提示“该证件号已被注册”的内容时，请持注册时所使用的身份证件原件到铁路客运车站办理被抢注处理，完成后即可完成注册。
现在盗号的是不是知道QQ号就可以盗号
是可以的，但成功率是非常低的。 知道了你的QQ号，他可以进一步知道你用的电脑的IP地址（在你上QQ时），知道了你电脑的IP地址，如果你电脑的某些端口是开放的话，那么盗号者可以通过远程控制等非法软件控制你的电脑，即你的电脑成了肉机，你在电脑上的一举一动，盗号者都知道得清清楚楚。 （盗你密码、密保卡）轻而易举。 但想完成这些操作，不是顶级的黑客是做不到的额，所以还是请楼主放心，一般人就算知道你QQ号也没什么，盗号没那么简单。 谢谢采纳！
可以查别人电子邮件的地址吗？
如果遇到不认识人的邮件,一定要小心,有可能就是骗子.骗子如何知道你的邮箱地址,有可能:你自己在网络上填写过自己的邮箱地址,比如:社区、贴吧、注册会员等等,填写的个人资料有可能是被人出售了,或是你设置的是所有人可见.想看是谁给你发的邮件,不要回复,直接通过邮件可以查看到对方的邮箱地址.
发表评论