您的密码是怎样落入坏人之手的

对大部分人而言，账号密码只用作网路服务的常规认证手段。但对于网络犯罪分子而言，它的意义远不止于此——进入他人生活的捷径、至关重要的作案工具以及可以出售的商品。

这确实是主要依赖人为错误的凭证收集方法之一。每天都会出现数百个网络钓鱼站点，尤其是在数以千计指向这些钓鱼网站的邮件的帮助下。但是，如果您出于某种原因认为您永远不会被网络钓鱼的把戏所欺骗——那您就错了。该方法几乎与互联网本身一样古老，因此网络犯罪分子有足够的时间来开发大量的社会工程学技巧和伪装策略。即使是知根知底的专业人士，大学生有时也实在是无法一眼就一针见血的辨别出所谓的钓鱼邮件和真实发送的邮件。

成为一些不安全的互联网服务的用户或会泄露包含其客户数据的公司的客户也会泄露您的密码。当然，认真对待网络安全的公司根本不会存储您的密码，或者至少会以加密的形式存储。但你永远无法确定是否采取了足够的安全保护措施。例如，今年SuperVPN泄露的信息包含 2100 万用户的个人详细信息和登录凭据。

在这里，我们来到了另一个被盗密码的来源—黑市。现代网络犯罪分子更喜欢专注于某些领域。他们可能会窃取您的密码，但不一定会使用它们的批发销售密码更有利可图。购买此类密码数据库对网络犯罪分子特别有吸引力，因为它为他们提供了一个多合一的功能：用户倾向于在多个平台和帐户中使用相同的密码，通常将它们全部绑定到同一封电子邮件。因此，有了来自一个平台的密码，网络犯罪分子就可以访问受害者的许多其他帐户——从他们的游戏帐户到他们的个人电子邮件，甚至是成人网站上的私人帐户。这些帐户通常是在不知情的情况下被盗的，因为他们没有任何安全措施来保护自己免受攻击。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!