德国时间2018年11月29日,14:00左右,我打开163邮箱,突然一口老血:黑客来信!!
先上个图。(横屏阅读,红色涂鸦为本人处理痕迹)
首先以迅雷不及掩耳之速奔赴研究所的IT部门。办公室里有两个同事,初来乍到,跟IT部门打交道不多,德国人又特高冷,恕我只能用Herr Alter和 Herr Junge来称呼他们了。 Herr Alter 首先给我推荐了网站https://haveibeenpwned.com/,是一个邮箱监测网站(下图)。
输入邮箱地址,显示
Herr Alter给我解释说没事儿,邮箱没有被盗,黑客可能破解了其他网页账户密码,而被破解网页账户(如google账户)正好使用本邮箱作为联系邮箱,糟糕的是,我注册的某网页账户联系邮箱、密码与163邮箱账户、密码又是一致的。。。最恐怖的是,我根本不知道是XXX网页具体指哪一个。。。(当然,黑客也不会告诉我。)在现代网络社会中,网页账户简直多的数不过来,自己注册过哪些,可能一般人也数不全吧?从早期的qq、校内网,到如今的微博、微信,哪些还活着哪些已经死了,估计都记不清了。 前两个月刚来德国,又注册了一堆网络账户,诸如找房中介(WG-Gesucht、immo38、homecompany、 Ebay-kleinanzeige等)、为了下载生活必备App,又激活了谷歌、脸书账户等,总之,确实要经常访问一堆网页。Win 10系统,装有防火墙和杀毒软件,但依然没能挡住黑客的木马,这年头,活着真不容易,暗箭难防啊。
Herr Alter解释之时,Herr Junge听见了,从另外一间办公室走过来,说他最近也收到过内容几乎一模一样的黑客邮件,但他没理,直接忽视,没事儿,这种邮件也是黑客惯用的手段之一:通过破解大量用户信息,随机抓取一点,就发这种恐吓信,“要不就把盗窃文件、照片等发给亲朋好友,要不就花钱消灾。”二位IT专家给了一些建议,诸如修改密码,加大密码复杂度等。
从研究所IT部门回到自己的办公室,全盘杀毒,啥也没杀到;修改了一堆账户密码,开启邮箱二次登陆验证,心里还是特别不踏实,毕竟黑客是成功破解了密码的。如果真如黑客所言,电脑系统被木马病毒感染且没有被杀毒软件识别,那修改密码又有何用呢,不还是能被监控么?思来想去,决定换个专家再问问,兼听则明,以求心安。
从城西南奔到城东北(幸好城小),去找不伦瑞克工大的IT部门。TU9高校的IT部门,而且还挂着高斯的鼎鼎大名,应该比教科书研究所的IT部门阵容更强大些??而且,IT部门的宣传页上也明确写着为学生提供个人电脑方面的技术服务,所以我决定去咨询一下。不过,失望而归。高斯IT中心两名工作人员接待了我,看着年纪不大,更像在读学生吧。他们压根就没看电脑,瞅了一眼我用手机拍的截图,告诉我说:“很遗憾,这事儿我们帮不上忙,你去警察局吧。”
听到说要去找警察,我更加被吓坏了。研究所的同事说没事儿,学校IT部门又给出了去警察局的建议,这反差太大啊,我完全不知道咋办了。随后又火速从城东北返回城西南的研究所,准备再咨询一下所里年纪大一些的那位同事,就想搞清楚,有必要去警察局吗?可惜,等我赶回办公室的时候,他们都已经下班,不见人影了。不知所措,跟隔壁的Kerstin聊了聊情况,她安慰了我,叫我不要慌张,“ruhig,bitte”,还是建议我明天早上问问所里的IT部门,再决定要不要去警察局,此刻的我表示心里依然很紧张。。。。。。
陈富
德国时间 2018年11月30日 凌晨 01:30
不伦瑞克
初遇黑客攻击,为防范于未然,特此声明:
1、本人从未访问过黑客来信中所谓的Adult Sites,这是我唯一敢不理黑客的理由。在德国,平常也就用用Google、Youtube、Facebook之类的网页罢了,访问的都是正常网站,身正不怕影子歪。至于究竟是哪个环节被破解了密码,我真的不知道。最大的可能是163邮箱登陆时,长时间勾选了“十天内免登陆”。
2、我坚决不会给黑客打钱,万一亲朋好友收到类似讹诈,也一定不要打钱。
3、如果真如黑客所说,我个人电脑系统被木马攻击,抓取了我的文件、照片甚至是我的上网记录等,如果不能确认是我本人所发,请务必不要点开,既然是木马行为,那我不希望您也担此风险。况且,本人电脑里也没啥有价值或劲爆的内容,平常连开机密码都不设,没啥可看的。
吐槽之余,欢迎知情专业人士提供帮助性意见。至于围观群众嘛,洗洗睡吧。
领取专属 10元无门槛券
私享最新 技术干货