“網(wǎng)絡購物大意不得,千萬要留心釣魚網(wǎng)站,否則你賬戶里的錢可能會被它吞光!”網(wǎng)購時遭遇釣魚網(wǎng)站而上當受騙的劉先生至今心有余悸。
劉先生向記者回憶說,當時他想買一款羽絨服,實體店賣的價格要將近700多元,他就在淘寶網(wǎng)上搜了幾個價格比較低的店鋪,選了一家售價為400多元的店鋪。“在跟客服人員聊天時,我接收了對方給我發(fā)的衣服圖片,后來付款的時候老是被跳轉至一個第三方支付平臺,跟支付寶付款界面挺像的,當時我也沒在意。付款后,我感覺有些不對勁,之后就趕緊打電話問淘寶客服,才知道碰到釣魚網(wǎng)站了!”
劉先生于是趕緊登錄網(wǎng)銀,接著打電話給這個第三方支付平臺的客服人員,客服人員表示無奈,建議他報警。“報警后,三個不懂網(wǎng)絡的片區(qū)警察過來看了看,又建議我到網(wǎng)監(jiān)局備案,唉!搞得我頭都大了,最后錢也沒追回來,只能認栽了!誰怪我太大意呢,以后網(wǎng)購的時候可得留心了。”
中國電子商務研究中心近日發(fā)布消息稱,黃金周期間,不少人宅在家里網(wǎng)購,登錄網(wǎng)上銀行的客戶明顯增加,騙子也趁機“露頭”。專業(yè)人士提醒市民,使用網(wǎng)銀一定要注意安全,留意詐騙信息和釣魚網(wǎng)站,不管誰要賬號、密碼,一概不要相信。
|
不熟悉的網(wǎng)站地址要謹慎打開,可能是釣餌 |
“釣魚網(wǎng)站”是不法分子用一些誘餌,比如仿冒真實網(wǎng)站的網(wǎng)頁地址和頁面內(nèi)容,或者利用真實網(wǎng)站服務器程序上的漏洞,在站點的某些網(wǎng)頁中插入危險的HTML代碼,以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。這很像現(xiàn)實生活中的釣魚過程,因此被稱之為“網(wǎng)絡上的釣魚”。它的最大危害就是會竊取用戶銀行卡的賬號、密碼等重要信息,使用戶蒙受經(jīng)濟上的損失。
“釣魚網(wǎng)站”近來在全球頻繁出現(xiàn),上當受騙的網(wǎng)購者非常多,被騙金額少則幾十元,多的達上萬元。一位網(wǎng)友說,他在網(wǎng)上購買一件襯衫,看到一家店鋪售價比較便宜,講價到300元后,從網(wǎng)銀上支付成功了,可看不到要買的商品。這時,賣家說系統(tǒng)出錯,錢卡住了,發(fā)給他一個“再付一元錢”的鏈接,讓他激活。他照辦了,但到最后一步時,又變成了需付300元。這時,他開始有些懷疑了,就沒再支付。第二天一查網(wǎng)銀,錢已經(jīng)被劃走了。“我的300元錢去哪兒找呀!提醒喜歡網(wǎng)購的朋友一定要小心,別像我這樣被騙!”
另一名網(wǎng)友向記者講述,他前后共被騙了一萬兩千元。他在一家網(wǎng)絡店鋪買衣服,通過QQ與賣家聯(lián)系。賣家當時給他發(fā)了一個衣服網(wǎng)址的鏈接,之后就跳出酷似銀行網(wǎng)銀的頁面。“我當時也是太大意了,想也沒想就付了款。”當時網(wǎng)銀賬戶就分兩次被轉走8000元,后來因為銀行卡沒有及時凍結,過了幾天,又被劃走了4000元。至今,這一萬多元都沒追回來。
網(wǎng)購是目前網(wǎng)民的重要需求之一,網(wǎng)購也是釣魚網(wǎng)站非常活躍的領域。據(jù)金山公司公布的統(tǒng)計數(shù)據(jù),大約每12個參與網(wǎng)購的網(wǎng)民中,就會有一人遇到騙子。騙子的主要手段,就是釣魚網(wǎng)站。
“釣魚網(wǎng)站對網(wǎng)民的威脅已經(jīng)超過木馬病毒。據(jù)金山毒霸所有用戶的安全事件統(tǒng)計數(shù)據(jù),每周會遇到800萬次病毒攔截事件,而一周攔截到訪問釣魚網(wǎng)站的次數(shù)則為1.5億~1.8億次,差不多穩(wěn)定為病毒事件的15~20倍。”金山網(wǎng)絡反病毒工程師李鐵軍向記者介紹說。
釣魚網(wǎng)站嚴重影響了在線金融服務、電子商務的發(fā)展,成為網(wǎng)絡購物的一大威脅。根據(jù)360安全中心統(tǒng)計,目前購物類釣魚網(wǎng)站主要以數(shù)碼產(chǎn)品、手機充值卡、游戲點卡和預訂機票作為誘餌,吸引消費者訪問后,再騙取錢財。除了利用電子郵件傳播外,有些不法分子還會在與消費者交流的過程中行騙,通過聊天軟件發(fā)送釣魚網(wǎng)址,誤導消費者在一個假冒的頁面上進行支付操作。
對“網(wǎng)絡釣魚”的詐騙行為,工信部和公安部都設有專門的監(jiān)管機構。其他各大部委也都有專門的監(jiān)管機構負責行業(yè)內(nèi)的網(wǎng)絡安全管理。但現(xiàn)有的處理機制很難及時有效制止“釣魚網(wǎng)站”,如果不幸被“釣”到了,往往很難追回損失。
江西省南昌市公安局網(wǎng)安支隊曾成功摧毀了一個網(wǎng)絡詐騙團伙,辦案民警揭開了網(wǎng)絡詐騙的內(nèi)幕:
在網(wǎng)絡詐騙前,釣魚者先是購買一個星級淘寶賬號開店,經(jīng)營的產(chǎn)品包括衣服鞋帽類、電子商品類等。他們在網(wǎng)上掛出相關產(chǎn)品的照片,并開出低價,以吸引買家的注意。等到有買家對這些產(chǎn)品表現(xiàn)出購買的興趣,雙方通過淘寶即時聊天軟件商定好細節(jié),就在交易即將達成之際,釣魚者會忽然謊稱自己手里已經(jīng)斷貨,但他的“朋友”有貨,然后發(fā)來一個虛假鏈接,其網(wǎng)頁與淘寶網(wǎng)的購買頁面幾近相同。如果買家按照網(wǎng)頁提示操作,就“上鉤”了,錢不知不覺就劃入了騙子的賬戶。
李鐵軍在接受中國青年報記者采訪時表示,釣魚網(wǎng)站的伎倆大多技術含量不高,主要是從正常的電子商務網(wǎng)站復制內(nèi)容,稍作修改后以假亂真。他告訴記者,釣魚網(wǎng)站主要的獲利方法有以下幾種:一是提供個人賬號,讓網(wǎng)民直接轉賬;二是通過ATM機,讓網(wǎng)民轉賬;三是提供電話號碼,電話指導網(wǎng)民上當;還有的是用QQ或旺旺,通過聊天窗口發(fā)送釣魚網(wǎng)址鏈接。
李鐵軍說,最厲害的是通過聊天工具發(fā)送木馬給買家,電腦中毒后,所有交易都被木馬強行劫持到指定的賬號。”
淘寶網(wǎng)主管賬戶安全的負責人在接受中國青年報記者采訪時表示,淘寶網(wǎng)已經(jīng)在反釣魚方面做了很大的努力,跟金山、360、遨游這樣的殺毒軟件公司都有合作。“比如我們在接到一個釣魚網(wǎng)站的舉報后,反饋到遨游那邊,遨游的瀏覽器如果再遇到這個地址,就會彈窗提示這個鏈接是違法的。”
該負責人還指出,受騙者被“釣魚”了,很多時候是由于自己操作不當導致,這是他們無法控制的。因此,除了殺毒軟件、安全中心等硬件的支持,提高網(wǎng)絡消費者的安全意識,應該是防范釣魚網(wǎng)站的最好途徑。“今后我們會從登錄、注冊方面考慮,如何讓每一個新會員從更多渠道了解相關信息。因為被釣魚的會員基本都是一些新會員,他們可能對互聯(lián)網(wǎng)負面的東西知道的太少,相對單純一點,所以比較容易著了壞人的道。”淘寶網(wǎng)賬戶安全負責人說。
業(yè)內(nèi)人士提示,網(wǎng)民應警惕八大類型的釣魚網(wǎng)站:1、和QQ相關的“釣魚”欺詐:以提供Q幣贈送,免費獲贈會員或QQ秀等為名的欺詐鏈接等;2、虛假購物網(wǎng)站:各類低價速購、瞬間秒殺等購物網(wǎng)址,騙取用戶輸入支付寶賬戶、密碼乃至網(wǎng)銀賬號、口令卡等;3、火車票、機票和旅行社預訂:提供低于市價幾倍的服務,實為騙取用戶在線支付;4、熱門影片、視頻點播下載,利用一元點播,實為欺詐軟件;5、彩票分析和博彩預測;6、星座分析和網(wǎng)絡“算命”:九成以上的“姓名緣分測試”網(wǎng)站被檢測為惡意網(wǎng)址;7、欄目中獎;8、網(wǎng)絡游戲:常見的黃色游戲都是惡意網(wǎng)站。
網(wǎng)購時,該如何防范釣魚網(wǎng)站?李鐵軍向網(wǎng)購用戶支了三招:首先,一定要安裝安全軟件,“安全軟件可以幫助網(wǎng)民識別大多數(shù)釣魚網(wǎng)址,在安全軟件的保護下上網(wǎng),會安全很多。”第二,不要接受賣家文件。“網(wǎng)購時,當對方試圖給買家發(fā)文件時,基本可以斷定為騙子。正常賣家的商品信息都是在網(wǎng)站陳述的,不需要補充文件來說明。”第三就是要將自己經(jīng)常去的電子商務網(wǎng)站收藏,不從論壇、貼吧、知道這些地方去找電商的服務電話,能找到的內(nèi)容多半是騙子使用網(wǎng)絡營銷工具故意傳播的。