近日,烏云漏洞報(bào)告平臺(tái)披露,小米論壇安全漏洞導(dǎo)致大量用戶資料被泄露,并且已有不法分子利用這些信息實(shí)施電信詐騙。據(jù)了解,360手機(jī)安全中心接到不少小米用戶舉報(bào),稱接到詐騙電話,對(duì)方能提供準(zhǔn)確用戶信息,包括姓名、地址、購買記錄等,以貨到付款的方式詐騙。目前,360手機(jī)衛(wèi)士已第一時(shí)間攔截此類欺詐電話。同時(shí),360手機(jī)安全專家提醒小米用戶,接到所謂貨到付款的快遞電話一定要提高警惕,可使用360手機(jī)衛(wèi)士對(duì)其標(biāo)記,防止更多米粉上當(dāng)受騙。
圖:360手機(jī)安全中心公布用戶舉報(bào)系列詐騙電話
據(jù)悉,小米用戶被泄露的信息包括用戶名、密碼、注冊(cè)郵箱、IP及密碼。目前,小米官方已經(jīng)證實(shí)了該漏洞,稱確有部分2012年8月前注冊(cè)的論壇賬號(hào)被非法獲取,而2012年8月之后的小米賬號(hào)并未受該漏洞影響。小米方面將以短信、郵件等方式提醒小米用戶盡快修改密碼。
據(jù)360手機(jī)安全中心數(shù)據(jù)顯示,這類詐騙電話多以“010”、“021”、“075”、“076”等數(shù)字開頭,而據(jù)受害者講述,對(duì)方詳細(xì)報(bào)出了自己最近購買小米手機(jī)的記錄、真實(shí)姓名等信息,并稱將送3D眼鏡、存儲(chǔ)卡等禮物,但要支付100元的郵費(fèi)。此外,以購買小米手機(jī)中獎(jiǎng)的詐騙手段也開始流行,米粉們需要提高警惕。
受小米漏洞影響,部分遭到泄露的用戶數(shù)據(jù)已經(jīng)在網(wǎng)上公開傳播下載。360手機(jī)安全專家提醒,可將此類欺詐電話通過360手機(jī)衛(wèi)士騷擾攔截功能進(jìn)行標(biāo)記,積累到一定數(shù)量之后會(huì)令所有用戶具備識(shí)別該號(hào)碼的能力。同時(shí),要盡快修改用戶登錄密碼,近期收到類似中獎(jiǎng)、送東西的電話也需提高警惕。