近日,有微博網友爆料,陌陌3000萬數據在暗網上以50美金的價格出售。賣家11月30日貼出的交易截圖顯示,這些數據包括用戶的手機號、密碼,寫入時間是2015年7月17日。賣家透露,這是三年前撞庫而來的,不保障現有時效性,且一經售出,謝絕退款。
網傳陌陌數據在暗網出售
據隱私護衛隊了解,所謂撞庫是指不法分子通過收集互聯網已泄露的用戶和密碼信息,生成對應的字典表,然后嘗試批量登錄其他網站。如果用戶在不同網站使用的是相同的賬號密碼,不法分子就可以通過獲取用戶在A網站的賬戶從而嘗試登錄B網站。
“你在所有平臺的用戶名和密碼都是一樣的,就很容易被撞出來,”一名網絡安全專家告訴隱私護衛隊,截至12月3日中午,上述交易帖仍可看到,數據交易狀態處于出售中,目前已有三人購買,因為這些可能是老數據,所以價格便宜。
3日中午,隱私護衛隊嘗試聯系一些陌陌用戶,有人表示網傳的手機和密碼信息不假。隱私護衛隊提醒,當知道自己的信息泄露后,用戶需及時更改賬號密碼等與個人財務、身份相關的信息,并在后續時間注意鑒別釣魚和詐騙信息,包括短信、電話和郵件等。在網上凡是遇到陌生人要求你轉賬匯款的,均是騙子。