日前，山麗網安向MSN用戶發佈安全警告：當心黑客冒充網民的MSN好友，利用MSN進行的“充值卡騙局”，請求其幫忙購買電話卡、網遊點卡等商品。
據分析，發生這種MSN釣魚騙局存在三種可能：
第一，MSN或者第三方合作伙伴的數據庫被黑客竊取。比如某種流行的MSN插件，或者某個流行的MSN網站被黑客竊取數據庫，黑客就可以利用竊取到的賬號和密碼進行此種詐騙。
第二，某個殭屍網絡加入了竊取MSN密碼的功能。所謂殭屍網絡，就是黑客利用木馬控制了幾千幾萬臺電腦。當木馬中加入竊取密碼功能時，黑客就可以竊取到成千上萬的MSN密碼，進而利用其進行詐騙。
第三，用戶利用釣魚網站騙取了一定量的MSN賬號密碼。比如做個模仿微軟的網站，隨機給一些郵箱地址發送郵件，提示“您的MSN密碼被盜，請重置您的密碼”，實際上郵件裏的地址就是黑客建立的網址，當用戶在這個網址進行了修改密碼的操作時，密碼就會被黑客竊取。目前山麗正對模仿微軟的釣魚網站進行緊密追蹤，隨時封殺網上出現的假微軟網站。
山麗網安提醒MSN用戶，當收到MSN好友發來的借錢、轉賬、買手機卡等消息時，不要急着給錢，一定要通過電話等渠道對其身份進行覈實，或者聊一些共同熟悉的人或者事物，考察其熟悉程度。不要盲目相信視頻聊天，騙子有可能錄製了好友的視頻，用來欺騙網友的信任。對於企業用戶來講，還應該對員工使用MSN、QQ等聊天工具的行爲進行安全管理，避免黑客通過MSN或其他IM工具攻擊企業內網。