首页 法制动态 案例判例 法律文书 合同范本 法律论文 站盟合作 公证案例 律师 法制视频

法制时评

旗下栏目: 法制焦点 业界动态 热点案件 社会经纬 法制时评 地市司法 境外司法 立法草案 法规释义

揭开“钓鱼网站”的诈骗陷阱

来源:新浪网 作者:介子推 人气: 发布时间:2013-12-18
摘要:半月谈 揭开“钓鱼网站”的诈骗陷阱 一种无本万利的“生意”,正伴随网购热潮悄然兴起。8788万的网购用户,2500亿元的年网购交易量,在这些数字背后也暗藏着一些不可告人的非法交易。据国家计算机网络应急中心估算,“网络钓鱼”带来的对电子商务用户损失达76
半月谈


揭开“钓鱼网站”的诈骗陷阱 

 

    一种无本万利的“生意”,正伴随网购热潮悄然兴起。8788万的网购用户,2500亿元的年网购交易量,在这些数字背后也暗藏着一些不可告人的非法交易。据国家计算机网络应急中心估算,“网络钓鱼”带来的对电子商务用户损失达76亿元。也就是说,平均每一位网购用户为网购安全丢掉了86元的经济损失。而“网络钓鱼”者高达数十万元的月收入,就来自这些消费者的网购消费中。相关监测显示,仅2009年底圣诞网络购物高峰期间,“钓鱼网站”数量从日均400多个,迅速增加到近千个。

    利用电脑科技的新型犯罪

    家住北京朝阳区的乔彤,钟爱网上淘宝购物。2009年12月12日,乔彤在一家网上淘宝店看到一款心仪已久的超长靴,380元的标价比专卖店便宜很多。于是,他给卖家留言(事后才知道这个卖家账户已经被钓鱼者盗号),卖家让乔彤加他的QQ专用号码,然后通过QQ发来了宝贝链接。

    “点击打开后,和淘宝店里的页面是一样的,我就毫不犹豫地拍了,但系统提示让我登陆,我当时有点纳闷,但也没有多想,就输入了用户名和密码,之后就进入付款界面,我选择支付宝余额付款。我输入支付密码后,网页没有跳到下一个界面,我就留意看了一眼,上面写的是‘即时到账’,我感到有可能被骗了。”后来经朋友指点,乔彤确认自己被“钓鱼”了。

    究竟什么是“钓鱼网站”?“从社会工程学角度看,所谓‘网络钓鱼’就是指运用欺诈心理结合电脑科技的新犯罪手法。”国家计算机病毒应急处理中心工程师梁宏说:“‘网络钓鱼’也称为网络仿冒,主要是通过仿冒真实网站的网页地址以及页面内容,骗取个人财务数据,如信用卡号、财务账号和密码等私人资料。”

    随着互联网的普及,电子商务日益深入人们的生活,网络消费已经逐渐进入主流消费,不法分子也趁机牟取利益。2009年,“网络钓鱼”诈骗案频繁出现,阻碍了在线金融服务、电子商务的发展,危害了网络消费者的财产利益。


 
  揭开“网络钓鱼”黑幕

    金山安全软件反病毒专家李铁军说,“网络钓鱼”的欺诈原理要追溯到上世纪90年代的一个流行术语——“黑客社会工程学”,这是由著名黑客提出的,即引诱某人去做某事或者泄露敏感信息。如今的黑客仍在继续采用黑客社会工程学的新老伎俩盗窃密码、安装恶意软件或者攫取利益。 

    专家表示,现在的钓鱼网站,通常伪装成为银行网站或者电子购物网站,窃取访问者提交的账号和密码信息。钓鱼网站的页面与真实网站界面基本一致,要求访问者提交账号和密码。一般来说钓鱼网站结构很简单,只有一个或几个页面,其网址和真实网站只有细微差别。

    北京的李女士想通过网络购买一台豆浆机,已经跟卖家谈好价格,只需要通过电子银行汇款后等待卖家发货。李女士借助搜索引擎顺利地进入了该电子银行网页。在交易过程中,李女士不经意间看了一下网址,结果发现本来应该是http://www.icbc.com.cn/icbc/却变成了http://www.1cbc.com.cn/1cbc/。

    李铁军对此分析到,“钓鱼网站页面设计,就类似于假币中的半真半假币,也就是说,钓鱼程序设计人员在分析淘宝页面时,将需要的页面移植到本地,并对涉及账号操作的部分页面进行改造从而控制交易的过程。目前常见的控制手段主要有两种,收集用户输入的账号密码、交易密码(所谓的箱子),或者直接将钱转移到相应的账号。”一般生成钓鱼网页后通过QQ、淘宝旺旺、blog和游戏公共频道等方式传播这一“钓鱼网页”。 

    最后一个环节,就是“钓鱼”的获利方法:首先,出售箱子,即“被钓鱼者”的账号密码信息;其次,使用被盗者的淘宝账号购买其他产品,然后销售;再次,购买的“钓鱼程序”可以及时将款项入账,提取现金。

    据网络钓鱼圈内人士披露,现在游戏点卡的售卖是“网络钓鱼”的主要手段,交易情况好的时候,一天会有几十笔交易,单笔交易从几十元钱到几百元钱不等。而一个“钓鱼网站”只要获得一笔成功交易记录,就可以在短短两分钟之内把你账户里的存款全部吞掉,这显然是一种无本万利的“生意”。


如何防范“钓鱼网站”

    “钓鱼网站”即使伪装得再巧妙,也会露出马脚。反病毒专家提醒网民网络购物必须提高防范意识,谨防钓鱼陷阱。 

    中奖迷局是网络购物过程中最常见的钓鱼欺诈术。骗子往往冒充一些知名大公司,通过QQ、淘宝旺旺等常用对话工具向用户传播中奖信息,诱导用户进入相似度非常高的假网页,引导用户输入网银的账号和密码或向其他指定账号汇款,给用户带来经济上的损失。

    低价诱惑也是骗子常用的手法,骗子先利用低价吸引用户进入钓鱼网站,用户一旦放松警惕,很有可能带来财产损失。张先生准备为自己买一个3G手机,在一个论坛中他发现有人介绍这款手机,而且价格仅是实体店的1/3,于是他登录到相关网页,并按照网页上的提示完成了购买,向指定账户汇了钱。结果,两周过去了,张先生依然没有收到手机,而再次登录该网页的时候,已经无法打开了。

    在挑选商品时,用户通常会向卖家咨询商品更多的信息,或者讨价还价,在这个环节中用户需要特别留意卖家发给我们的链接页面是否正常。一些黑客会利用真实的网店商品与顾客讨价还价,然后将伪造的钓鱼页面链接发给买家,诱使买家在钓鱼页面购买,以便套取买家的账号信息。

    王小涛想在网上购买一张价值100元的手机充值卡,拍下之后付款到卖家的支付宝,卖家叫小涛登录某网站,用网银汇款0.1元到他的账户里,说是用来支付提取单号。他按提示支付,可多次出现问题,卖家说让自己的“技术人员”加小涛QQ,一番交谈后小涛进入了“技术人员”所提供的支付网站,点击付款后,手机即收到银行的短信,内容是“您的银行账户支出10000元”。

    在网络购物过程中,骗子欺诈的手段千奇百怪,陷阱也绝不仅这些,骗子们经常将一些欺诈手法交叉使用,让网购者防不胜防。面对形形色色的欺诈手段,李铁军建议广大网购用户从以下几个方面做好防范工作:

    首先,网购过程中一定要提高自身的网络安全意识。一旦遇到需要输入账号、密码的环节,交易前一定要仔细核实网址是否准确无误,再进行填写。不要轻易尝试点击QQ或者其他方式得到的交易链接。

    其次,“网络钓鱼”目前已经成为网络购物的主要威胁。防止“网络钓鱼”对于网购安全来讲非常重要。建议广大网购用户安装相关网络防护产品,有效防止各类“网络钓鱼”和欺诈行为。

    最后,网络购物的消费者要及时升级自己的杀毒软件,全面防护电脑安全。

责任编辑:介子推

最火资讯