网络盗号为何无法遏止

文/记者 胡珉琦

和现实世界一样，虚拟世界里也没有无缘无故的小偷。一位业内人士告诉记者，一个新病毒的开价可能高达10万元，Boss通过把病毒卖给有需要的下家赚取第一桶金。

尽管类似的网络盗号集团被连根拔掉的消息越来越多地见诸报端，但就所占比例而言，受打击的依然只是少数。

资深互联网法律专家于国富告诉记者，2009年2月刑法修正案（七）出台之后，恶意侵入计算机信息系统、破坏计算机信息系统的非法行为已经被列为定罪打击的范围。但是，无论是对执法机关还是用户本身，网络诈骗案依法追究的难度都比较大理工附小。

法律规定，如果网络诈骗金额不足2000元，执法机关是无法立案侦查的。而事实上，盗取网络账号实施诈骗的，往往是大规模撒网讲座论坛，而每笔金额可能并没有达到这个上限。因此，多数网友只能自认倒霉，即使愿意拿起法律的武器，法律也保护不了他。

而对执法机关而言，网络诈骗案证据搜集难度大，诈骗者有可能并不在自己所管辖的范围内，于国富说，除非有线索可以顺藤摸瓜找到这个链条最上端的钓鱼网站或者木马病毒的制作和传播方，采取端老窝的方式，一举消灭，否则仅根据个别用户的报案，零星查找盗号者几乎不可能。

因此，他也坦言，目前，如果不是条“大鱼”，成千上万的盗号者几乎不用为自己的非法行为付出任何代价。

如果说账号被盗是因为有利益需求，而能让偷盗者乘虚而入，自然与软件系统安全性不足有关。“可世界上不存在百分百安全的软件系统。” 清华大学计算机系网络技术研究所教授黄连生说，“而且互联网无论如何发展，它都永远存在有用性和安全性的一对矛盾。”

设想，用户在注册、登录QQ、微博时需要像注册一个银行账户一样，先要在线下实名登记，再到线上经过N道程序，并且建议只在自己的私人电脑上登录，恐怕用户也已经跑了大半了。

社交工具存在的意义正是开放、便捷、互动，它的私密性存在天然的不足。“在这一点上，国外与国内并没有差别，类似的盗号事件同样在国外发生。”黄连生说。

但是，这不意味着软件运营商在技术上就始终敌不过黑客，就可以为自己的用户被盗推卸一切责任。

目前，这些社交工具本身对于密码的安全保障，最常用的无非是设定密保功能，将账号和自己设定的手机号、邮箱绑定，或者设置密保问题。如果遗忘密码或者密码被盗，可以通过绑定的手机或邮箱重设或者找回，绑定手机和邮箱还可以帮助有你联系方式的朋友找到你。

但是，以米聊为例，其官方论坛上就有多位网友反映，一旦密码被盗，被盗窃者随即绑定了新的手机和邮箱，而且主人还无法删除，更改密码也于事无补世界读书日海报。事实上，这个漏洞几乎在各个常用的聊天工具中都被网友所诟病。

此外，正如雷锋网遭遇Bug“袭击”后在其官方网站所描述的，“狗血的事情出现了，我们电话联系了新浪企业微博的客服，这个电话那叫一个难打，打得你想杀人的心都有。总算打进去了，对方给出的回复是账号"疑似被盗"”。网民们或多或少会有所体会，在找回密码的“艰苦”过程中，客服人员有多么的“不给力”。

“这是因为大部分盗号事件的发生并不足以对运营商的利益构成威胁。”黄连生坦言，如果该款软件出现盗号现象过于严重，确实从一定程度上影响了其在用户心中的粘性，可能出现用户流失的现象，但是，相比于花费更多成本在技术上和人力上去保障软件的系统安全性，前者更可能被运营商忽略，毕竟，现有的社交工具之间用户争夺压力并没有那么大。

发送短信“订阅”至 15117931632，有专人为您提供订阅服务。咨询电话：400-0885-266