針對近期MSN賬號被盜事件，專家稱，如果微軟(微博)安全措施跟不上，最終將導致用戶流失。圖為MSN標識。CFP供圖
本報記者 張詠
“剛才是你在MSN上跟我聯系么？讓我去聯通官網幫你買10張100元的充值卡？”昨天中午，白領張小姐接到了好幾個朋友的詢問電話。她的MSN好友不約而同地收到了張小姐在線發送的要求幫買千元充值卡的信息。
張小姐隨后登錄MSN時發現，自己用了10多年的密碼無論如何也登錄不進去。“賬號密碼被盜了！”她心里一驚。嘗試用網站提供的密碼重置功能找回密碼，她發現自己注冊賬號時登記的郵箱和密碼保護問題已全部被篡改，“這回賬號是真丟了”。
幫好友投票導致賬號被盜
在新浪微博上搜索“MSN被盜”，就有包括微博名人洪晃在內的近百名網友吐槽賬號被盜，MSN朋友們接到了詐騙信息。蘇州公安、陽澄湖派出所、江蘇武進南夏墅派出所等認證微博也發布警方提示稱，“近期MSN賬號被盜事件有所抬頭，提醒用戶，在設置密碼時最好使用大小寫、數字、字符等，提高安全級別”。在百度(微博)輸入“MSN被盜”，從8月31日以來，更是不斷有網友發帖求助。
繁景文化公司負責人姚先生，不久前MSN賬號也被盜了。姚先生記得，他師弟幾次三番通過MSN給他留言，希望為自己參加兒童歌唱比賽的小侄兒投上一票。經不住請求，姚先生點開了師弟發來的“2012兒童歌曲大賽投票網址www.liveslogin.com”的網站鏈接，不想中招，第二天MSN就無法登錄。
“師弟后來告訴我，他的賬號被盜了，那是盜號者發的釣魚鏈接。”姚先生說，后來盜號者也以自己的名義向好友發送了同樣的網站鏈接。“我恰好有個上小學的侄子，朋友們都信以為真，全幫我投票去，結果都被盜號了!”說起這事兒，他很氣憤。
自由職業者楊女士則是由于應已被盜號的好友請求，打開了對方發送的照片分享鏈接，鏈接彈出類似hotmail郵箱登錄的頁面，要求輸入MSN賬號和密碼。按提示輸入后，楊女士沒看到好友的照片，反而泄露了自己的賬號密碼，導致賬號被盜。
找回老賬號先注冊新賬號
記者昨天就此事致電微軟中國有限公司，對方給了一個800開頭的微軟客戶服務與技術支持中心電話。接電話的工作人員稱，由于沒有專門針對MSN用戶的客戶支持，目前被盜號的用戶只能通過微軟網站論壇發帖寫明緣由，工程師會在24小時內回帖幫助解決問題。
“24小時？遇到戒心不強的好友，騙子早就得逞了！”張小姐對于客服人員的處理方式感到不滿，“上次我懷疑微博賬號被盜，客服熱線通過電話核對相關信息，幾分鐘就幫我解決了問題。同樣是賬號被盜，為什么服務差距這么大？”
張小姐說，這次盜號者不是給MSN好友群發信息，而是一個個地和好友假裝隨便聊兩句，然后才讓他們幫忙買電話卡，偽裝得很好。“如果拖24小時，真擔心朋友們受騙。”
點開微軟客服給的論壇地址，記者發現，如果發帖反饋問題，需要使用MSN賬號登錄，因此被盜號者，還要重新注冊一個賬號才能等待找回老賬號，過程既漫長又繁瑣。
“我注冊了新賬號反映問題后，工程師給我發來一份賬戶信息和電子郵件信息表格，但是賬戶信息里，我的密碼保護問題被篡改了，所以我回答不上來，我又不用hotmail郵箱，電子郵件信息的所有問題我都答不上來。”張小姐說，自己對于能否找回賬號十分忐忑，因為看到有很多網友說，由于信息填寫不完整，微軟多次拒絕了找回賬號的請求。
用戶指責微軟中國不作為
“MSN的保護太弱了，從沒提醒我安全問題，對于網址鏈接也是沒有任何防范措施，輕易就可以打開。”用戶姚先生說，自己在使用QQ、淘寶旺旺等網絡聊天工具時，隔段時間就會提示盜號風險，不定期地要求自己或者綁定手機號，或者修改、升級密碼以提高賬戶安全性。如果對方發送了網址鏈接，飛信、旺旺等聊天工具還會先行過濾，對可疑網站用問號或文字進行提示，有的需要用戶進行確認才可以打開。
早在去年年底，MSN賬號被盜、網友遭遇網銀詐騙的事件就大規模發生過。2011年11月，大批量的用戶表示自己的賬號無法登錄，很多人收到垃圾廣告和木馬鏈接,相當一部分人的MSN好友、MSN備注名丟失。
微軟中國當時只是發布了一份聲明稱“微軟非常關注并立即展開了調查，并將于最終結果明確時告知公眾”。然而，十個多月過去了，調查結果并未公布，MSN賬號安全問題依舊嚴重，這引起了很多中國用戶的抱怨。
“為什么MSN屢被盜號？微軟中國是否該為用戶個人信息安全做些什么？不然以后誰還敢用？”一位MSN用戶質疑。記者連日致電微軟中國媒體聯絡負責人電話，一直處于無人接聽狀態。
中國社科院信息化研究中心秘書長姜奇平認為，由于中國并非微軟MSN的主要市場，微軟不會在中國用戶身上花費很大精力。“國外盜號詐騙的情況并不多見，微軟很難專為中國用戶付出很大努力去升級其產品設計，國內網站針對這個問題反應則要快得多。”姜奇平指出，如果微軟MSN的安全措施升級一直跟不上，直接后果就是被盜賬號遭遇詐騙，用戶產生厭惡情緒并放棄使用，最終將導致MSN的用戶流失。
360互聯網攻防實驗室研究員、高級分析師安揚認為，如果MSN能設立批量登錄賬戶錯誤報警機制，就不會出現如此大規模的詐騙事件。因為黑客不會人工一個個輸入賬戶密碼，肯定是通過軟件批量導入的，“如果發現同一個IP地址，在短時間內批量登錄一些賬號，就應該立刻報警或鎖定賬戶”。
