据CNET报道，雅虎公司称，入侵者通是过向Yahoo Messenger用户发送消息的形式来获取上述信息的。该消息的内容包括一个虚假链接，该链接与雅虎官方网站极其相似。消息内容还要求用户输入其Yahoo Messenger用户名和密码进行登录。

　　该“伎俩”之所以容易得手，主要是因为该消息似乎来自好友。如果接收者按照要求输入用户名和密码登录，那么入侵者就可以获得Yahoo Messenger中储存的所有个人信息，其中包括好友名单和联系方式。

　　雅虎公司一发言人称，目前这种“钓鱼”式攻击并未大规模普及。但仍提醒广大用户，要注意防范。

　　今年2月份，微软的MSN信史服务也遭到了各种恶意软件的攻击。其中包括特洛伊木马和各种病毒。为此，微软还要求数百万名MSN用户升级其客户端软件，以防止事态的进一步恶化。