近日，金山毒霸AI云盾系统连续监测到大量模仿网易邮箱官网的虚假网站。其中，网易知名的163免费邮箱、126免费邮箱、yeah免费邮箱都曾被山寨模仿。以下是假邮箱登录页面模板： 　　

　　

　　1.163免费电子邮件登录页面 　　

　　

　　 　　

　　

　　2.126免费电子邮件登录页面 　　

　　

　　 　　

　　

　　3.三合一邮箱登录页面： 　　

　　

　　 　　

　　

　　 　　

　　

　　其中，第三类“三合一”界面是金山毒霸AI云盾系统检测最多的钓鱼模板。从被盗用户反馈信息分析发现，大部分受害用户是在收到不法分子模仿网易发送的通知邮件后开始陷入骗局的。这些网易官方邮件都附有钓鱼网站链接，提示用户直接点击链接，然后输入邮箱账号和密码。诱导用户输入帐户密码的原因如下： 　　

　　

　　1.邮件系统升级：提示用户需要重新输入账号和密码进行确认，因为邮件系统升级已经完成。 　　

　　

　　 　　

　　

　　2.邮件异常行为警告，需要再次登录进行验证确认。 　　

　　

　　由于钓鱼网站的设计与网易邮箱官网几乎一模一样，很多用户在收到不法分子发来的“官方邮件”后会掉以轻心，在没有强烈安全感的情况下上当受骗。通过搜索引擎，我们可以发现有大量的用户反馈他们在网络中的体验。 　　

　　

　　 　　

　　

　　那么，被盗的邮箱会被用来做什么？金山毒霸安全实验室对此做了深入研究。 　　

　　

　　利用这类山寨网站盗取邮箱账号和密码的行为，就是黑客手段之一。现在各大邮箱服务商的安全措施越来越完善，这种通过社交工程窃取邮箱账号和密码的手段其实更容易。它的行话叫“发帖信”(获取账号和密码)。一旦“发函”成功，接下来就是“洗信”(不法分子利用盗取的邮箱账号和密码进行各种套现活动) 　　

　　

　　1.盗取网易游戏装备 　　

　　

　　因为使用网易邮箱可以直接登录网易的各种游戏，一旦不法分子拿到玩家的邮箱账号和密码，就会在第一时间抢走玩家游戏中的装备、金币等虚拟财产，而这些虚拟财产可以在第三方游戏交易平台(如5173等)上变卖成现金。)，这也是黑客产业链中比较赚钱的一环。 　　

　　

　　2.盗取steam平台账号 　　

　　

　　现在说到热门网游，绝地求生绝对可以算一个，而且玩家必须先在steam平台注册一个steam账号，然后花98元购买，才能玩这个游戏。注册steam帐户时，他们需要提供一个电子邮件地址，以便在检索帐户或更改密码时接收恢复代码。目前国内玩家使用最多的免费邮箱是qq邮箱和网易邮箱。因此，不法分子一旦利用盗取的网易邮箱和密码，抢劫玩家的网易游戏装备和游戏币，就会试图盗取steam平台的账号和密码，盗取成功后再出售套现(如何盗取steam账号并转卖详见“盗取绝地求生游戏账号”)。 　　

　　

　　3.通过点击图书馆窃取其他游戏帐户。 　　

　　

　　据业内人士透露，市面上1000个游戏账号信息通常可以卖到300-500元，具体价格会根据游戏类型和账号的不同而有所浮动。游戏账号越火，越值钱。 　　

　　

　　4.通过撞库的方式与其他第三方支付平台账号或其他邮箱账号、密码发生碰撞。 　　

　　

　　由于大多数用户习惯于对不同类型的账户使用同一个密码(为了方便记忆)，不法分子也会利用手头的海量账户密码池和自动化工具，大量尝试登录各种第三方支付平台。一旦他们登录成功，就会迅速将绑定银行卡里的钱转走。 　　

　　

　　5.打包转卖做其他用途。 　　

　　

　　不法分子洗劫受害者的游戏账号或银行账号后，将盗取的邮箱账号打包，买给下家继续其他非法活动，如锁定appleID账号勒索机主。不法分子首先使用网易邮箱和密码登录iCloud并锁定账号。然后使用iCloud的功能向iphone机主推送类似如下的信息 　　

　　

　　 　　

　　

　　物主 　　

按照对方的要求进行付费后会给出新的iCloud账号信息。

　　

以上用户邮箱账号被盗后可能被不法份子利用各种行为，基本可以用如下图形概括：

　　

　　

网易邮箱是现在应用相对广泛的邮箱，同时又可以作为网易各款游戏的登录账号，因此账号和密码被盗的现象也就更加普遍。如果邮箱中收发的邮件相当重要，我们就更需要关注它的安全问题。金山毒霸安全中心提醒广大用户要时刻留意自己的邮箱信息，判断是否被盗，并该了解如何防止邮箱被盗。

　　

1. 查看登录历史来判别邮箱是否被盗

　　

每次登录网易邮箱时，服务器都会记录下这次登录的详细信息，这些信息包括登录电脑的IP地址、登录时间，以及是通过网易web邮箱登录还是通过网易手机邮登录，从这些信息中，很容易判断出你的邮箱登录是否正常。

　　

查看登录历史的方法是：登录网易Web邮箱，鼠标移至邮箱账号上，在弹出的面板中点击“详情”（如下图）

　　

　　

点击“详情后”就可以看到“最近登录历史”（如下图）

　　

　　

如果这些记录如果与你的登录情况相符，则说明你的邮箱是安全的。若其中出现了不正常的登录时间或地点，那肯定存在问题，下一步，就应该考虑如何让邮箱变得更为保险了。

　　

2. 为登录设置第二次验证

　　

纯粹凭借密码这一关来登录邮箱，安全系数并不高，用户可以启用网易的邮箱登录二次验证功能（即手机短信验证码登录）。

　　

首先进入邮箱点击设置面板中的“邮箱安全设置”（如下图）

　　

　　

在“邮箱安全设置”中单击“开启登录二次验证”（如下图）

　　

　　

然后根据提示一步步操作即可完成登录二次验证设置。

　　

金山毒霸安全专家建议广大网民养成良好的上网习惯。不点击陌生网站，不随意填写账号和密码。电脑和手机安装安全软件，如金山毒霸、猎豹安全大师，防止邮箱账号被盗。