|
據(jù)金山公司公布的統(tǒng)計(jì)數(shù)據(jù)，大約每12個(gè)參與網(wǎng)購(gòu)的網(wǎng)民中，就會(huì)有一人遇到騙子。其詐騙的主要手段就是釣魚以及木馬。另?yè)?jù)360安全中心統(tǒng)計(jì)，目前購(gòu)物類釣魚網(wǎng)站主要以數(shù)碼產(chǎn)品、手機(jī)充值卡、游戲點(diǎn)卡和預(yù)訂機(jī)票為餌，吸引消費(fèi)者訪問(wèn)后，再騙取錢財(cái)。
網(wǎng)購(gòu)成木馬賣家活躍地帶
根據(jù)艾瑞咨詢統(tǒng)計(jì)，今年一季度中國(guó)網(wǎng)絡(luò)購(gòu)物市場(chǎng)交易規(guī)模達(dá)到1700億元，市場(chǎng)規(guī)模增長(zhǎng)再次提速。有預(yù)計(jì)，今年網(wǎng)購(gòu)交易額將突破4千億。
然而，木馬的活躍卻為網(wǎng)購(gòu)市場(chǎng)的發(fā)展蒙上了一層陰影。特別是近段時(shí)間，網(wǎng)銀木馬開始大肆興起，使得不少喜歡在網(wǎng)上購(gòu)物的網(wǎng)友們蒙受損失，并成為網(wǎng)絡(luò)購(gòu)物的一大隱患。統(tǒng)計(jì)數(shù)據(jù)顯示，在已知的網(wǎng)銀安全事故中，網(wǎng)銀支付被木馬劫持類的比例超過(guò)70%。
據(jù)《華西都市報(bào)》報(bào)道，打開某購(gòu)物商城的舉報(bào)頁(yè)面，網(wǎng)友投訴釣魚和中獎(jiǎng)消息木馬的帖子比比皆是，僅這一類的投訴帖就多達(dá)2155頁(yè)，投訴樓層高達(dá)54400多樓。
江西省南昌市公安局網(wǎng)安支隊(duì)曾成功摧毀了一個(gè)網(wǎng)絡(luò)詐騙團(tuán)伙，辦案民警為我們揭開了網(wǎng)絡(luò)詐騙的內(nèi)幕：
在網(wǎng)絡(luò)詐騙前，釣魚者先是購(gòu)買一個(gè)星級(jí)淘寶賬號(hào)開店，經(jīng)營(yíng)的產(chǎn)品包括衣服鞋帽類、電子商品類等。他們?cè)诰W(wǎng)上掛出相關(guān)產(chǎn)品的照片，并開出低價(jià)，以吸引買家的注意。等到有買家對(duì)這些產(chǎn)品表現(xiàn)出購(gòu)買的興趣，雙方通過(guò)淘寶即時(shí)聊天軟件商定好細(xì)節(jié)，就在交易即將達(dá)成之際，釣魚者會(huì)忽然謊稱自己手里已經(jīng)斷貨，但他的“朋友”有貨，然后發(fā)來(lái)一個(gè)虛假鏈接，其網(wǎng)頁(yè)與淘寶網(wǎng)的購(gòu)買頁(yè)面幾近相同。如果買家按照網(wǎng)頁(yè)提示操作，就“上鉤”了，錢不知不覺就劃入了騙子的賬戶。
金山網(wǎng)絡(luò)反病毒工程師李鐵軍表示，釣魚網(wǎng)站的伎倆大多技術(shù)含量不高，主要是從正常的電子商務(wù)網(wǎng)站復(fù)制內(nèi)容，稍作修改后以假亂真。他介紹，釣魚網(wǎng)站主要的獲利方法有以下幾種：一是提供個(gè)人賬號(hào)，讓網(wǎng)民直接轉(zhuǎn)賬；二是通過(guò)ATM機(jī)，讓網(wǎng)民轉(zhuǎn)賬；三是提供電話號(hào)碼，電話指導(dǎo)網(wǎng)民上當(dāng)；還有的是用QQ或旺旺，通過(guò)聊天窗口發(fā)送釣魚網(wǎng)址鏈接。
李鐵軍指出，最厲害的是通過(guò)聊天工具發(fā)送木馬給買家，電腦中毒后，所有交易都被木馬強(qiáng)行劫持到指定的賬號(hào)�！�
利益驅(qū)動(dòng)木馬泛濫
網(wǎng)購(gòu)木馬從無(wú)到有，發(fā)展極為迅速。據(jù)相關(guān)數(shù)據(jù)估計(jì)，國(guó)內(nèi)的木馬產(chǎn)業(yè)鏈一年的非法收入達(dá)到上百億元，從業(yè)人員達(dá)到10萬(wàn)人以上。有數(shù)據(jù)顯示，2010年釣魚網(wǎng)站相比2009年暴增11倍，且劍指網(wǎng)銀。在這個(gè)龐大的虛擬網(wǎng)絡(luò)世界里，制造、傳播木馬已然成為了一些不法分子瘋狂賺錢的游戲。
“一個(gè)木馬軟件少則三天，多則一個(gè)星期或者一個(gè)月交貨，售價(jià)在3000—5000元之間，但幾經(jīng)轉(zhuǎn)手之后，一個(gè)木馬釣魚軟件的價(jià)格迅速升到20000元以上甚至更多，比初始價(jià)格翻了5倍以上。”
“有些木馬賣家只租不賣，租金按月計(jì)算，1500塊錢一個(gè)月，一個(gè)租戶提供一個(gè)注冊(cè)碼和一個(gè)賬戶后臺(tái)密碼�！�
據(jù)悉，這條灰色利益鏈涉及到的人員龐大，從生產(chǎn)木馬到銷售再到傳播，每個(gè)環(huán)節(jié)都有不同的人員負(fù)責(zé)。黑客、木馬技術(shù)人員、傳播推廣人員、木馬賣家、釣魚木馬后臺(tái)租客分工明確，利益模式也各個(gè)不同，儼然已經(jīng)形成產(chǎn)業(yè)化運(yùn)作，且規(guī)模龐大。
業(yè)內(nèi)人指出，木馬軟件制作起來(lái)很簡(jiǎn)單，一些制作木馬的年輕網(wǎng)民批量盜號(hào)，三三兩兩地成立工作室，收購(gòu)木馬程序，并且不斷研究如何反網(wǎng)絡(luò)偵查。結(jié)果，這樣一個(gè)隱蔽、簡(jiǎn)單的木馬程序，可以實(shí)現(xiàn)數(shù)萬(wàn)甚至數(shù)百萬(wàn)的盈利，有的甚至將洗錢機(jī)構(gòu)延伸至境外。
有業(yè)界人士保守估計(jì)，當(dāng)前全國(guó)能夠做成熟、高質(zhì)量的木馬軟件的黑客在1000人以上，他們所針對(duì)的“肉雞”(指已經(jīng)被黑客植入木馬的個(gè)人電腦)全國(guó)估計(jì)有幾十萬(wàn)臺(tái)。
網(wǎng)民需提高安全意識(shí)
出現(xiàn)損失難追討
淘寶網(wǎng)主管賬戶安全的負(fù)責(zé)人指出，淘寶網(wǎng)已經(jīng)在反釣魚方面做了很大的努力，跟金山、360、遨游這樣的殺毒軟件公司都有合作�！氨热缥覀�?cè)诮拥揭粋�(gè)釣魚網(wǎng)站的舉報(bào)后，反饋到遨游那邊，遨游的瀏覽器如果再遇到這個(gè)地址，就會(huì)彈窗提示這個(gè)鏈接是違法的�！�
該負(fù)責(zé)人還指出，受騙者被“釣魚”了，很多時(shí)候是由于自己操作不當(dāng)導(dǎo)致，這是他們無(wú)法控制的。因此，除了殺毒軟件、安全中心等硬件的支持，提高網(wǎng)絡(luò)消費(fèi)者的安全意識(shí)，應(yīng)該是防范釣魚網(wǎng)站的最好途徑�！敖窈笪覀儠�(huì)從登錄、注冊(cè)方面考慮，如何讓每一個(gè)新會(huì)員從更多渠道了解相關(guān)信息。因?yàn)楸会烎~的會(huì)員基本都是一些新會(huì)員。”淘寶網(wǎng)賬戶安全負(fù)責(zé)人說(shuō)。
對(duì)“網(wǎng)絡(luò)釣魚”的詐騙行為，工信部和公安部都設(shè)有專門的監(jiān)管機(jī)構(gòu)。其他各大部委也都有專門的監(jiān)管機(jī)構(gòu)負(fù)責(zé)行業(yè)內(nèi)的網(wǎng)絡(luò)安全管理。但現(xiàn)有的處理機(jī)制很難及時(shí)有效制止“釣魚網(wǎng)站”，如果不幸被“釣”到了，往往很難追回?fù)p失。
網(wǎng)購(gòu)時(shí)，該如何防范釣魚網(wǎng)站？李鐵軍向網(wǎng)購(gòu)用戶支了三招：首先，一定要安裝安全軟件，“安全軟件可以幫助網(wǎng)民識(shí)別大多數(shù)釣魚網(wǎng)址，在安全軟件的保護(hù)下上網(wǎng)，會(huì)安全很多�！钡诙�，不要接受賣家文件。“網(wǎng)購(gòu)時(shí)，當(dāng)對(duì)方試圖給買家發(fā)文件時(shí)，基本可以斷定為騙子。正常賣家的商品信息都是在網(wǎng)站陳述的，不需要補(bǔ)充文件來(lái)說(shuō)明�！钡谌褪且獙⒆约航�(jīng)常去的電子商務(wù)網(wǎng)站收藏，不從論壇、貼吧、知道這些地方去找電商的服務(wù)電話，能找到的內(nèi)容多半是騙子使用網(wǎng)絡(luò)營(yíng)銷工具故意傳播的。
|