微博现疑似“吃鸡”钓鱼网站链接现违规广告

通过伪造官方网站获取用户账号和密码，微博称相关链接已下线。

网站外观与知名游戏商店Steam一致

近日，有游戏博主发帖称，新浪微博上宣传的游戏活动帖子链接指向疑似盗号网站。 一位计算机专业人士对该网站进行分析后告诉北京青年报记者，涉案网站存储了约4万个用户账户名和密码信息，部分账户信息可用于登录用户的游戏网站。 微博广告审核人员表示，违规广告已下线，“微博全体广告审核人员将继续加强对此问题的管理”。

微博推广链接

疑似“钓鱼网站”

近日，游戏博主@山GuoniangSonkwo在微博发帖称，微博官方宣传的一条微博内容包含黑客网站。 该游戏博主向北青报记者提供的截图显示，涉事微博内容涉及知名“吃鸡游戏”《绝地求生》。 根据微博发布的信息，玩家点击微博帖子链接即可领取《绝地求生》游戏中可使用的游戏服装。

北青报记者进入微博发布的链接网站。 网站外观与知名游戏商城Steam一致，网站上有很多Steam标志。 不过，与Steam官方网站以“.com”结尾不同的是，该网站的域名以“.top”结尾，并且页面中央有一个输入框，提示访问者输入个人Steam账户接收礼物的密码。

北青报记者两次输入虚假的Steam账号和密码。 第一次输入时，页面提示输入的账号或密码错误。 第二次输入后，页面提示“相关礼品将在48小时内到达账户”。

北青报记者从Steam官方网站推广方获悉，以“.top”结尾的“Steam商城网站”并非Steam官方所有。 前述游戏博主在微博上表示，该网站很可能是一个“钓鱼网站”，通过伪造官方网站获取用户账户和密码。 “请告知大家这个方法，不要上当。”

网站留有“后门”

获取被诈骗的信息

了解相关情况后，一名从事网络安全的IT工作人员对涉嫌盗号的网站进行了进一步调查。 16日，他在接受北青报记者采访时表示，自己平时很喜欢玩《绝地求生》这款游戏。 在看到微博上宣传涉嫌盗号网站链接的消息后，为了了解有多少人受害，他立即进行了测试。

他说，他首先根据网站的网址进入了一个名为“Kafan Backstage”的网站的后台页面。 后来通过一些技术手段，发现网站管理员可以将后台权限出售给他人，供他人获取网友信息。 “本网站管理员可以开设低权限账户，即代理账户，称为一级代理。一级代理也可以开设账户，即二级代理。所有代理包括管理员都可以自己生成钓鱼链接和钓鱼，获得的用户密码只有自己和最高权限的管理员才能看到，根据经验，每次开通代理用户，上级都会收费一定的费用。”

微博官方发布的微博帖子含有盗号网站

“后台网站底部有一个广告，里面有一个QQ号，我联系了这个QQ号，花了600元从他那里购买了这个网站的源代码。” 随后，IT工作人员分析了该网站的源代码。 代码，“我发现卖家在源代码中留下了‘后门’，这样一来，除了直接利用本网站诈骗信息的人之外，卖家也可以利用‘后门’来获取被诈骗的信息。这种‘后门’行为属于‘黑吃黑’。”

微博名称

该广告已下线

通过卖家留下的“后门”，IT工作人员发现该网站存储了大量网友提供的账号和密码信息，“共2600多个页面，每个页面包含30条数据，且时间是从9月中旬开始记录的，除去重复信息，大约有4万多条。” 除了从数据库中找到北青报记者两次输入的虚假账号和密码信息外，IT工作人员还惊讶地发现了妻子的Steam账号和密码。

他介绍，他的妻子也是一名《绝地求生》玩家。 9月28日，他在微博上看到一条宣传《绝地求生》活动的微博。 微博上还有一个网页链接，将他的妻子引向了一个假冒的 Steam 网站。 “因为她是用手机登录的，没注意就输入了账号密码，后来发现网址错误，所以赶紧改了密码。”

据微博广告客服人员介绍，带有“大家都在看”标识的微博，是通过博客头条向潜在粉丝宣传的微博。 “需要推广一条微博，筛选潜在粉丝，然后收费，以实际页面为准。” 服务人员表示，此类促销活动可以根据网友的兴趣进行。 “例如，如果你发布与音乐相关的微博帖子，你可以将其推广给对音乐感兴趣的人。”

对于被举报涉嫌账号被盗的微博推广帖子，微博广告审核客服表示，涉案违法广告已下线，“微博广告审核全体工作人员将继续加强这方面的管理”。

文/记者曲畅

Tags：微博 网站 账号 疑似 链接