保护你的钱包
病毒、钓鱼网站、P2P投资陷阱等对网民钱包的恶意攻击层出不穷，而且花招时常变换。本栏目致力于揭露真相，教你如何保护钱包！微博求助：。
安投财经：眼睛会出卖你的心
大部分P2P平台的收益率都在下降，以前12%到20%的收益率现在越来越少了，如果再出现一个月息16%的P2P平台，你会心动吗？《电脑报》读者“冷月道极墨心”就遇到了这样一个平台——安投金融（）。起初他在平台投资了1000元，30天后变成了1167元。后来他又投资了3000元，收到了预期的利息。现在他想追加投资，但又担心这么高的利息无法维持，怕本金血本无归。运营3个多月的安投金融靠谱吗？
首先，查询平台的信誉。截至发稿时，尚无负面信誉。参与投资的大多数人都热情地向网友推荐该平台。也有人心存顾虑，但也坦言如期收到了利息。总体来说，大家看到了风险，但并没有投入太多。
随后，我搜索了平台资质，发现网站logo下有一句标语：“上海市互联网金融协会会员”。这个“上海市互联网金融协会”到底是什么组织？上海市社会组织信息公开平台上，没有这个组织，只有“上海市互联网金融行业协会”。在“上海市互联网金融行业协会”的会员中，也没有安投金融。很明显，这是诈骗行为，安投金融这样做的目的是什么？很可疑！
然后，点击网站上的“关于我们”，再点击左侧的“平台资质”，就可以看到网站提供的营业执照、税务登记证等图片了。尴尬的是，在营业执照图片上，可以看到“经营范围”有一段写着“电子商务（不得从事增值电信、金融业务）”。P2P业务什么时候变成不是金融业务了？这简直是对人智商的侮辱！一般人是不会看营业执照图片的，就算看，也只是粗略的看一眼，根本不知道这个网站没有资质！
最后我们来看看投资项目。OMG！大部分都是30~35天的短期理财项目，利率大多在16%左右，和一般的P2P项目不一样。按照之前的高息投资期来看怎么刷qq名片赞软件，投资期一般都是90天，30天的很少见。然而安投金融全部都是这个类型。看项目具体内容，只知道投资期在变，“计划介绍”都一样，也就是说根本不知道钱投了什么，去哪了。看到这里，我无语了！这种情况下，投资就是勇敢啊！
@董师傅：其实这个P2P几乎是在告诉大家它是非法集资，前期可以尝到甜头，利息也会按时发放，但是一旦参与的人多了，投入的钱多了，也许有一天平台就跑了，到时候你哭诉给谁呢？奉劝大家，不要拿自己辛苦赚来的钱去赌“俄罗斯轮盘”！
P2P曝光平台
平台名称
注册资本（万元）
注册区
问题类型
华联保利网络
2000
上海
逃跑
瑞信
5000
北京
提取资金困难
多年新闻
5000
粤
逃跑
速银财富
10000
江苏
关闭
鸿丰投资
2000
江苏
提取资金困难
近期出现问题的P2P平台怎么刷qq名片赞软件，数据来自网贷之家
微信点赞软件很纯真
最近有读者咨询我们网站上的免费点赞软件是否可信，我们测试了一下发现该网站不靠谱，各种点赞软件均存在窃取QQ账号密码的行为，分析如下：
1、我看了一下网站，发现该网站提供的软件主要有QQ名片、朋友圈、QQ空间的点赞软件，而且都是免费使用的。那么问题来了，软件开发商为什么会这么好心的提供点赞软件呢？而且这些软件的版本还在不断更新？软件开发商这样做的动机是什么？
2、下载软件时，腾讯电脑管家等很多安全软件都会报警，众所周知腾讯电脑管家对QQ盗号病毒最为敏感，从未出现过误报，所以Avira等安全软件的报警可以忽略，但腾讯电脑管家的报警必须重视。
3.软件运行之后要求用户输入QQ账号和密码，呵呵……
4、网站贴出了该软件的部分截图，但诡异的是截图并不清晰，故意诱导用户出于好奇心下载该软件，然后……
5、网站底部没有未来注册号，这只能说明该网站是一个非法网站，这样的非法网站提供的软件你敢用吗？
@董师傅：网上有很多免费的点赞软件，基本都是用同样的套路。更无语的是，很多点赞软件都是空壳软件，就是黑客病毒而已。当然也有可以点赞的软件，但是这些点赞你看得见，别人看不见。这有什么用呢？
安全警告
每天都有新的安全威胁产生，计算机遭受攻击，我们收到很多安全求助信，我们会从这些求助信中选取有代表性的求助信进行深入分析探讨，并提供通用的解决方案。
一次查看 56,000 个邮箱
近日，黑客入侵某保险公司邮箱，有了大发现！一般来说，一个邮箱只包含少量信息，但如果获取了邮箱域管理员身份怎么办？在浏览器中输入**.cn，然后输入用户名test@c**.cn、密码123456，即可进入管理员邮箱。通过邮箱域，可以管理5.6万个员工邮箱，员工姓名、联系方式等敏感信息一目了然。更重要的是，里面有很多商业合同，涉及大量商业机密。
这些数据有什么用呢？一是可以卖给其他保险公司。二是可以用来诈骗保险公司的员工。你觉得员工会相信通过管理员邮箱发送的诈骗信息吗？万一进入经理邮箱，把缴费信息发给财务部怎么办？解决办法就是提高管理员邮箱的密码级别。当然，如果可以的话，限制管理员邮箱的域权限。太高可不是好事！
黑客动力
DDoS攻击利润率高达257%
近日，全球网络黑市上黑客发动DDoS攻击（分布式拒绝服务攻击，即利用客户端/服务器技术，将多台计算机组合为攻击平台，对一个或多个目标发动DDoS攻击，导致网站和服务器崩溃）的利润被曝光。DDoS攻击的平均利润率高达257%，对一个目标公司发动一次DDoS攻击的成本可高达数千或数万美元。
点评：全球一次DDoS攻击的成本大约为每小时7美元，而DDoS攻击收费通常为每小时25美元，也就是说黑客每小时的利润为18美元。
58同城“简历门”事件解析
近日，58同城陷入“简历丑闻”，大量58同城简历数据在淘宝上出售，这些数据包括姓名、身份证号、手机号等个人隐私。黑客通过三次攻击获取这些数据：通过移动端接口获取部分简历信息（求职方向、年龄、期望月薪、工作经历、居住地、学历、用户ID、简历更新时间等）和简历ID，然后利用简历ID通过另一个接口获取用户的真实姓名，最后利用用户的真实姓名通过另一个网站页面获取用户的电话号码。
点评：58同城存在弱加密设计问题，严格意义上来说，这三个漏洞都不算高危漏洞，但却被黑客组合起来，形成高危泄漏漏洞，这也说明58同城的网站安全机制还没有形成一个有机整体。
安全周报
数据来源于国家互联网应急中心
安全社区最近对通过假基站发送的钓鱼短信进行传播的安卓恶意软件Swearing给予了高度关注。钓鱼短信的主题多种多样，比如不法分子发送出轨配偶的链接或视频，或者根据最新热点事件发送明星女星裸照的链接。当然，最有效的诱饵往往是看上去最正式的短信，比如假冒的电信提供商或银行机构发送短信通知，要求用户根据链接下载其所谓的官方更新程序（其实就是Swearing恶意软件）。
近期五大高风险网站
网站
伤害
网址：xycbsy.com
假冒招商银行网站
wap.ccbdngs.com
假冒中国建设银行网站
假冒腾讯游戏网站
cnc.com.kh/libraries/gustoreids/us/billaccount.html
诈骗 Apple ID 和密码
**.com
网上赌博
