據金山公司公布的統計數據,大約每12個參與網購的網民中,就會有一人遇到騙子。其詐騙的主要手段就是釣魚以及木馬。另據360安全中心統計,目前購物類釣魚網站主要以數碼產品、手機充值卡、游戲點卡和預訂機票為餌,吸引消費者訪問后,再騙取錢財。 網購成木馬賣家活躍地帶
根據艾瑞咨詢統計,今年一季度中國網絡購物市場交易規模達到1700億元,市場規模增長再次提速。有預計,今年網購交易額將突破4千億。 然而,木馬的活躍卻為網購市場的發展蒙上了一層陰影。特別是近段時間,網銀木馬開始大肆興起,使得不少喜歡在網上購物的網友們蒙受損失,并成為網絡購物的一大隱患。統計數據顯示,在已知的網銀安全事故中,網銀支付被木馬劫持類的比例超過70%。 據《華西都市報》報道,打開某購物商城的舉報頁面,網友投訴釣魚和中獎消息木馬的帖子比比皆是,僅這一類的投訴帖就多達2155頁,投訴樓層高達54400多樓。 江西省南昌市公安局網安支隊曾成功摧毀了一個網絡詐騙團伙,辦案民警為我們揭開了網絡詐騙的內幕: 在網絡詐騙前,釣魚者先是購買一個星級淘寶賬號開店,經營的產品包括衣服鞋帽類、電子商品類等。他們在網上掛出相關產品的照片,并開出低價,以吸引買家的注意。等到有買家對這些產品表現出購買的興趣,雙方通過淘寶即時聊天軟件商定好細節,就在交易即將達成之際,釣魚者會忽然謊稱自己手里已經斷貨,但他的“朋友”有貨,然后發來一個虛假鏈接,其網頁與淘寶網的購買頁面幾近相同。如果買家按照網頁提示操作,就“上鉤”了,錢不知不覺就劃入了騙子的賬戶。 金山網絡反病毒工程師李鐵軍表示,釣魚網站的伎倆大多技術含量不高,主要是從正常的電子商務網站復制內容,稍作修改后以假亂真。他介紹,釣魚網站主要的獲利方法有以下幾種:一是提供個人賬號,讓網民直接轉賬;二是通過ATM機,讓網民轉賬;三是提供電話號碼,電話指導網民上當;還有的是用QQ或旺旺,通過聊天窗口發送釣魚網址鏈接。 李鐵軍指出,最厲害的是通過聊天工具發送木馬給買家,電腦中毒后,所有交易都被木馬強行劫持到指定的賬號。” 利益驅動木馬泛濫
網購木馬從無到有,發展極為迅速。據相關數據估計,國內的木馬產業鏈一年的非法收入達到上百億元,從業人員達到10萬人以上。有數據顯示,2010年釣魚網站相比2009年暴增11倍,且劍指網銀。在這個龐大的虛擬網絡世界里,制造、傳播木馬已然成為了一些不法分子瘋狂賺錢的游戲。 “一個木馬軟件少則三天,多則一個星期或者一個月交貨,售價在3000—5000元之間,但幾經轉手之后,一個木馬釣魚軟件的價格迅速升到20000元以上甚至更多,比初始價格翻了5倍以上。” “有些木馬賣家只租不賣,租金按月計算,1500塊錢一個月,一個租戶提供一個注冊碼和一個賬戶后臺密碼。”
據悉,這條灰色利益鏈涉及到的人員龐大,從生產木馬到銷售再到傳播,每個環節都有不同的人員負責。黑客、木馬技術人員、傳播推廣人員、木馬賣家、釣魚木馬后臺租客分工明確,利益模式也各個不同,儼然已經形成產業化運作,且規模龐大。 業內人指出,木馬軟件制作起來很簡單,一些制作木馬的年輕網民批量盜號,三三兩兩地成立工作室,收購木馬程序,并且不斷研究如何反網絡偵查。結果,這樣一個隱蔽、簡單的木馬程序,可以實現數萬甚至數百萬的盈利,有的甚至將洗錢機構延伸至境外。 有業界人士保守估計,當前全國能夠做成熟、高質量的木馬軟件的黑客在1000人以上,他們所針對的“肉雞”(指已經被黑客植入木馬的個人電腦)全國估計有幾十萬臺。 網民需提高安全意識
出現損失難追討
淘寶網主管賬戶安全的負責人指出,淘寶網已經在反釣魚方面做了很大的努力,跟金山、360、遨游這樣的殺毒軟件公司都有合作。“比如我們在接到一個釣魚網站的舉報后,反饋到遨游那邊,遨游的瀏覽器如果再遇到這個地址,就會彈窗提示這個鏈接是違法的。” 該負責人還指出,受騙者被“釣魚”了,很多時候是由于自己操作不當導致,這是他們無法控制的。因此,除了殺毒軟件、安全中心等硬件的支持,提高網絡消費者的安全意識,應該是防范釣魚網站的最好途徑。“今后我們會從登錄、注冊方面考慮,如何讓每一個新會員從更多渠道了解相關信息。因為被釣魚的會員基本都是一些新會員。”淘寶網賬戶安全負責人說。 對“網絡釣魚”的詐騙行為,工信部和公安部都設有專門的監管機構。其他各大部委也都有專門的監管機構負責行業內的網絡安全管理。但現有的處理機制很難及時有效制止“釣魚網站”,如果不幸被“釣”到了,往往很難追回損失。 網購時,該如何防范釣魚網站?李鐵軍向網購用戶支了三招:首先,一定要安裝安全軟件,“安全軟件可以幫助網民識別大多數釣魚網址,在安全軟件的保護下上網,會安全很多。”第二,不要接受賣家文件。“網購時,當對方試圖給買家發文件時,基本可以斷定為騙子。正常賣家的商品信息都是在網站陳述的,不需要補充文件來說明。”第三就是要將自己經常去的電子商務網站收藏,不從論壇、貼吧、知道這些地方去找電商的服務電話,能找到的內容多半是騙子使用網絡營銷工具故意傳播的。
|