超過半數(shù)的用戶聲稱無法確定證書是如何被竊取的,而有15%的人回憶起在遭到攻擊前,是使用了互聯(lián)網(wǎng)終端或公共Wi-Fi。更有趣的是,這些用戶都不承認(rèn)點(diǎn)擊了網(wǎng)頁中的鏈接,這些鏈接可能會將用戶定向到一個惡意站點(diǎn)。被黑掉的賬戶在大多數(shù)情況下被用來發(fā)送垃圾郵件,但仍有23%的被黑賬戶不明用途。
網(wǎng)絡(luò)罪犯已經(jīng)改進(jìn)了其郵件發(fā)送技術(shù),可以從一些可信域名發(fā)送郵件,例如Gmail,Yahoo和hotmail。這種情況就增加了用戶點(diǎn)擊常用聯(lián)系人發(fā)送的垃圾郵件的可能性。
為避免這種情況發(fā)生,用戶應(yīng)該為每個登錄站點(diǎn)設(shè)置一個密碼,當(dāng)使用公共客戶端進(jìn)行登錄時,應(yīng)該注意取消“記住我”選項(xiàng),以防止將個人信息發(fā)送給其他人。