家住朝陽(yáng)區(qū)的喬楠喜歡蘋(píng)果iphone手機(jī),看到一家網(wǎng)店內(nèi)iphone手機(jī)售價(jià)4580元,馬上與賣家聯(lián)系(她事后才知道這個(gè)賣家旺旺賬戶已經(jīng)被釣魚(yú)者盜號(hào))。賣家說(shuō)讓喬楠加他的QQ專用號(hào)碼,然后通過(guò)QQ發(fā)來(lái)了寶貝鏈接,“點(diǎn)擊對(duì)方發(fā)來(lái)的iphone手機(jī)圖片鏈接,和原來(lái)在網(wǎng)上看到的頁(yè)面是一樣的,我就毫不猶豫地拍了,但系統(tǒng)提示讓我登錄,我有些納悶,剛才自己明明登錄了呀。但是當(dāng)時(shí)沒(méi)有多想,輸入了用戶名密碼。進(jìn)入付款界面后,我選擇支付寶余額付款,輸入支付密碼,但是并沒(méi)有跳到下一個(gè)界面。我留意看了一眼,上面寫(xiě)的竟然是即時(shí)到賬,感覺(jué)有些不對(duì)勁,因?yàn)橹Ц秾毑⒉皇羌磿r(shí)到賬的。我趕緊退出來(lái),但是再查自己的賬戶時(shí)發(fā)現(xiàn),支付寶中的幾千元錢(qián)已經(jīng)沒(méi)有了!
高仿網(wǎng)頁(yè)模仿銀行支付
喬楠中的是“網(wǎng)絡(luò)釣魚(yú)”圈套。金山安全軟件反病毒專家李鐵軍解釋道,“網(wǎng)絡(luò)釣魚(yú)”是一種網(wǎng)絡(luò)欺詐行為,不法分子利用各種手段,仿冒真實(shí)網(wǎng)站的網(wǎng)頁(yè)地址以及頁(yè)面內(nèi)容,以此來(lái)騙取用戶銀行或信用卡賬號(hào)、密碼等私人資料。
李鐵軍分析說(shuō),現(xiàn)在的釣魚(yú)網(wǎng)站,通常偽裝成為銀行網(wǎng)站或者電子購(gòu)物網(wǎng)站,竊取訪問(wèn)者提交的賬號(hào)和密碼信息。釣魚(yú)網(wǎng)站的頁(yè)面與真實(shí)網(wǎng)站設(shè)計(jì)的高度類似,類似于假幣中的半真半假幣,釣魚(yú)程序設(shè)計(jì)人員分析網(wǎng)店頁(yè)面,然后將需要的頁(yè)面移植到本地,并對(duì)涉及賬號(hào)操作的部分頁(yè)面進(jìn)行改造從而控制交易的過(guò)程。目前常見(jiàn)的控制手段主要有兩種,收集用戶輸入的賬戶密碼和交易密碼,或者直接將買家打來(lái)的錢(qián)轉(zhuǎn)移到相應(yīng)的賬號(hào)。
“網(wǎng)絡(luò)釣魚(yú)”詐騙的頻繁出現(xiàn),破壞了網(wǎng)民網(wǎng)上購(gòu)物的安全感,“我近期是不會(huì)輕易選擇電子購(gòu)物了!北痪W(wǎng)絡(luò)釣魚(yú)詐騙掉數(shù)千元的喬楠心有余悸。
每天發(fā)現(xiàn)300個(gè)釣魚(yú)網(wǎng)站
金山安全軟件公司日前攜手淘寶、支付寶以及傲游瀏覽器一起打造網(wǎng)購(gòu)安全平臺(tái),聯(lián)手打擊互聯(lián)網(wǎng)釣魚(yú)行為,以有效保障用戶的虛擬財(cái)產(chǎn)安全及電子商務(wù)交易安全。記者從金山網(wǎng)盾網(wǎng)址云安全中心獲悉,今年11月份,金山網(wǎng)盾每日和支付寶交換的釣魚(yú)網(wǎng)站數(shù)量都在300個(gè)左右,其中80%的釣魚(yú)網(wǎng)站會(huì)被買家或者賣家點(diǎn)擊,在被淘寶用戶點(diǎn)擊到的這240個(gè)釣魚(yú)網(wǎng)站中,有20%至30%的釣魚(yú)網(wǎng)站會(huì)交易成功。
釣魚(yú)網(wǎng)站的獲利來(lái)源主要在以下三個(gè)途徑:出售箱子,其中含有被釣魚(yú)者的賬號(hào)密碼信息;使用被盜者的淘寶賬號(hào)購(gòu)買其他產(chǎn)品,然后銷售;購(gòu)買的釣魚(yú)程序可以即時(shí)到賬,此時(shí)提取現(xiàn)金即可。據(jù)知情人士透露,“網(wǎng)絡(luò)釣魚(yú)”行騙團(tuán)伙如果做的假網(wǎng)站足夠“真”,選擇的售賣商品又足夠吸引人,比如便宜的iphone手機(jī)、便宜的衣服,一月就可以有數(shù)十萬(wàn)元收益進(jìn)賬。
據(jù)網(wǎng)絡(luò)釣魚(yú)圈內(nèi)人士披露,現(xiàn)在游戲點(diǎn)卡售賣是網(wǎng)絡(luò)釣魚(yú)主要目標(biāo)對(duì)象,一天交易情況好的時(shí)候,會(huì)有幾十筆交易,單筆交易從幾十塊錢(qián)到幾百元錢(qián)不等。而一個(gè)釣魚(yú)網(wǎng)站只要在一天之內(nèi)獲得一筆成功交易記錄,就可以在短短兩分鐘之內(nèi)把買家支付賬戶里的存款全部吞掉,這顯然是一種無(wú)本萬(wàn)利的生意。本報(bào)記者 賈中山
Copyright ©1999-2024 chinanews.com. All Rights Reserved