拾贝者的小木屋

最近接连两次收到hi5.com的交友电子邮件，信件来源是同一个好友的邮箱。打开邮件，果然有好友的签名，但信件的内容却是明显的格式的邮件，并带有链接，类似于电子卡片一类。于是我打开链接，连接到hi5的网站上。

hi5.com的网站提示用我的邮箱账号作为hi5网站登录账号，但是允许我自设密码。我选择了一个与我注册邮箱上所使用的不同的密码。注册很容易。登录成功之后，进入hi5的网站，看上去像个很其他网站类似的个人门户界面。还没有定神，一个屏幕跳出来，说我的密码不对。我再次输入我刚刚选定的密码，还是不对。虽然我觉的有点蹊跷，但还是忠实的试过几回，都不对。于是，我只好把那个窗口强行关掉。出于我的预料，那个个人门户界面还依然留在屏幕上，还是处在已登录状态，只不过被那个跳出窗口遮住了。在那个个人门户网页上，我朋友的邮箱确实也列在我的"好友"栏目下。

我通过自己的邮箱向我的朋友作了联系，想了解一下为什么选择到hi5网站上。没有想到，我的朋友居然是一个受害者。当他接受了另外一个朋友的邀请时，他的邮箱上的所有的联系人都收到了hi5网站以他的名义发出的邀请。

按照我的理解，hi5的做法，基本上属于流氓软件之类。有的消息上报道说，hi5可能是通过社会工程学的手法，诱导你在无意间同意了"自动选择给全部联系人发送邀请"这个选项。这固然是一个部分。但更重要的是，hi5网站上并没有你的邮箱上的联系人名单，即使你同意"自动选择给全部联系人发送邀请"，hi5网站也无法向你的朋友发送邮件。我说它是"流氓"网站，因为实际上它利用了人们通常在不同网站上使用同一个密码的做法，用你自动提交给hi5的邮箱账号和密码，在你不知情的情况下，自动登陆你的邮箱服务器，窃取你的联系人名单，然后发布更多的邀请信。而如果有人指责，它们可以用你已经"自动选择给全部联系人发送邀请"的事实作为搪塞，而没有提到恶意窃取联系人名单这个过程。

hi5网站的"流氓"行径和"病毒软件"毕竟有点不同。所谓病毒软件一般是在你的电脑上运行，可能用你的名义发出信件，它可能只是用你的联系人名单，但重要的是，病毒软件一旦入驻，根本就没有"欺骗"过程，而是直接使用你的电脑资源。一直到被杀毒软件清除为止。所以病毒软件的破坏性更大。据说hi5在获取了你的联系人名单之后，还是会装模作样的请你认可向你的联系人发送邀请。但是他们的措辞很模糊，所以无论怎么回答，都有可能被认定为你已经给与许可。

hi5网站设在美国。它的交友电子邮件用中文的，也有英文的。所以我在这里给大家一个提醒。希望各位注意，我并没有向你们发出过这样的邀请。

附注：这篇文字是几个月以前写的。最近又有朋友中招，所以再贴一回。