民警解密钓鱼网站诈骗过程
江西省南昌市公安局网安支队曾成功摧毁了一个网络诈骗团伙,办案民警揭开了网络诈骗的内幕:
在网络诈骗前,钓鱼者先是购买一个星级淘宝账号开店,经营的产品包括衣服鞋帽类、电子商品类等。他们在网上挂出相关产品的照片,并开出低价,以吸引买家的注意。等到有买家对这些产品表现出购买的兴趣,双方通过淘宝即时聊天软件商定好细节,就在交易即将达成之际,钓鱼者会忽然谎称自己手里已经断货,但他的“朋友”有货,然后发来一个虚假链接,其网页与淘宝网的购买页面几近相同。如果买家按照网页提示操作,就“上钩”了,钱不知不觉就划入了骗子的账户。
李铁军在接受中国青年报记者采访时表示,钓鱼网站的伎俩大多技术含量不高,主要是从正常的电子商务网站复制内容,稍作修改后以假乱真。他告诉记者,钓鱼网站主要的获利方法有以下几种:一是提供个人账号,让网民直接转账;二是通过ATM机,让网民转账;三是提供电话号码,电话指导网民上当;还有的是用QQ或旺旺,通过聊天窗口发送钓鱼网址链接。
李铁军说,最厉害的是通过聊天工具发送木马给买家,电脑中毒后,所有交易都被木马强行劫持到指定的账号。”
如何防范钓鱼网站
淘宝网主管账户安全的负责人在接受中国青年报记者采访时表示,淘宝网已经在反钓鱼方面做了很大的努力,跟金山、360、遨游这样的杀毒软件公司都有合作。“比如我们在接到一个钓鱼网站的举报后,反馈到遨游那边,遨游的浏览器如果再遇到这个地址,就会弹窗提示这个链接是违法的。”
该负责人还指出,受骗者被“钓鱼”了,很多时候是由于自己操作不当导致,这是他们无法控制的。因此,除了杀毒软件、安全中心等硬件的支持,提高网络消费者的安全意识,应该是防范钓鱼网站的最好途径。“今后我们会从登录、注册方面考虑,如何让每一个新会员从更多渠道了解相关信息。因为被钓鱼的会员基本都是一些新会员,他们可能对互联网负面的东西知道的太少,相对单纯一点,所以比较容易着了坏人的道。”淘宝网账户安全负责人说。
业内人士提示,网民应警惕八大类型的钓鱼网站:1、和QQ相关的“钓鱼”欺诈:以提供Q币赠送,免费获赠会员或QQ秀等为名的欺诈链接等;2、虚假购物网站:各类低价速购、瞬间秒杀等购物网址,骗取用户输入支付宝账户、密码乃至网银账号、口令卡等;3、火车票、机票和旅行社预订:提供低于市价几倍的服务,实为骗取用户在线支付;4、热门影片、视频点播下载,利用一元点播,实为欺诈软件;5、彩票分析和博彩预测;6、星座分析和网络“算命”:九成以上的“姓名缘分测试”网站被检测为恶意网址;7、栏目中奖;8、网络游戏:常见的黄色游戏都是恶意网站。
网购时,该如何防范钓鱼网站?李铁军向网购用户支了三招:首先,一定要安装安全软件,“安全软件可以帮助网民识别大多数钓鱼网址,在安全软件的保护下上网,会安全很多。”第二,不要接受卖家文件。“网购时,当对方试图给买家发文件时,基本可以断定为骗子。正常卖家的商品信息都是在网站陈述的,不需要补充文件来说明。”第三就是要将自己经常去的电子商务网站收藏,不从论坛、贴吧、知道这些地方去找电商的服务电话,能找到的内容多半是骗子使用网络营销工具故意传播的。
来源:中国青年报 编辑:邓京荆