邮箱盗号技术深度剖析
第七章 邮箱盗号技术深度剖析7.1 邮箱的战略地位邮箱是互联网的“身份总钥匙”。几乎所有平台都支持通过邮箱重置密码。因此，控制一个邮箱等于控制该用户注册的所有平台账号。邮箱盗号是黑客实施连锁攻击的关键一步。7.2 盗号手法7.2.1 密码暴力破解邮箱服务商通常设有登录限制，但黑客使用分布式暴力破解，通过大量IP尝试常见密码。对于使用简单密码（如123456、password）的用户，暴力破解往往能成功。7.2.2 撞库攻击黑客从各种数据泄露事件中收集邮箱-密码对，批量尝试登录主流邮箱（如163、QQ邮箱、Gmail）。撞库工具能够自动筛选有效账号，并将结果整理成数据库。7.2.3 钓鱼网站黑客搭建伪造的邮箱登录页面，通过钓鱼邮件诱导用户点击。例如，发送“您的邮箱存储空间已满，请点击扩展”的邮件，用户点击后进入钓鱼页面，输入密码即被盗。7.2.4 社会工程学黑客通过电话联系邮箱客服，冒充用户声称忘记密码，利用已掌握的个人信息（如身份证号、注册时间、常用IP等）通过客服验证，重置邮箱密码。这种攻击需要社工库支持。7.2.5 恶意软件键盘记录器、远控木马同样适用于邮箱盗号。用户电脑被感染后，黑客记录邮箱登录密码，或直接通过远控查看邮箱内容。7.3 邮箱入侵后的操作成功入侵邮箱后，黑客可以：[*]重置其他平台密码：访问邮件中的重置链接，接管社交、支付、购物等账号。
[*]窃取隐私：下载邮箱中的所有邮件，分析个人信息、商业机密。
[*]发送钓鱼邮件：利用被控邮箱向用户的联系人发送钓鱼邮件，扩大攻击范围。
[*]长期潜伏：设置邮件转发规则，将新邮件自动转发至黑客邮箱，长期监控用户。
页:
[1]