新華網(wǎng)天津12月15日電(記者 張建新)網(wǎng)絡(luò)購(gòu)物已成消費(fèi)時(shí)尚，目前我國(guó)網(wǎng)購(gòu)用戶已經(jīng)近億，全年網(wǎng)購(gòu)總額今年預(yù)計(jì)達(dá)到2500億元左右。面對(duì)如此大的消費(fèi)市場(chǎng)，一些網(wǎng)絡(luò)黑客在用戶網(wǎng)購(gòu)過(guò)程中，挖好了一個(gè)個(gè)“陷阱”，騙取用戶錢(qián)財(cái)。
金山互聯(lián)網(wǎng)安全專家李鐵軍介紹了網(wǎng)絡(luò)購(gòu)物過(guò)程中的十大“陷阱”。
陷阱一：中獎(jiǎng)迷局
騙子冒充一些知名大公司的名義，通過(guò)QQ、淘寶旺旺等常用對(duì)話工具向用戶傳播中獎(jiǎng)信息，誘導(dǎo)用戶進(jìn)入相似度非常高的假網(wǎng)頁(yè)，引導(dǎo)用戶輸入網(wǎng)銀的賬號(hào)密碼或向其他指定賬號(hào)匯款。
陷阱二：低價(jià)誘惑
騙子先利用低價(jià)吸引用戶進(jìn)入“釣魚(yú)”網(wǎng)站，用戶一旦放松警惕，很有可能帶來(lái)財(cái)產(chǎn)損失。
陷阱三：搜索欺詐
用戶在網(wǎng)絡(luò)購(gòu)物時(shí)要使用到搜索引擎。以網(wǎng)絡(luò)銀行為例，大部分用戶要借助搜索引擎來(lái)搜索網(wǎng)銀地址，黑客通過(guò)制作假網(wǎng)站，設(shè)計(jì)一個(gè)與真的網(wǎng)銀網(wǎng)頁(yè)同樣的網(wǎng)站，用戶一旦誤入，黑客即展開(kāi)行騙。
陷阱四：網(wǎng)頁(yè)劫持
黑客借助用戶電腦中已植入的木馬，可對(duì)瀏覽器進(jìn)行HOSTS跳轉(zhuǎn)控制，將用戶引導(dǎo)到假網(wǎng)站，記錄用戶的賬戶信息。
陷阱五：調(diào)包網(wǎng)址
在挑選商品時(shí)，用戶通常會(huì)向賣(mài)家咨詢信息或討價(jià)還價(jià)，這時(shí)用戶要特別留意賣(mài)家發(fā)給我們的鏈接頁(yè)面是否正常。金山已發(fā)現(xiàn)一些黑客將偽造的“釣魚(yú)”頁(yè)面鏈接發(fā)給買(mǎi)家，誘使買(mǎi)家在“釣魚(yú)”頁(yè)面購(gòu)買(mǎi)。
陷阱六：支付欺詐
登錄網(wǎng)銀階段最有可能遭遇的是黑客利用木馬進(jìn)行的鍵盤(pán)記錄和屏幕記錄，鍵盤(pán)記錄能幫助黑客獲得用戶的登錄賬號(hào)，屏幕記錄則能將用戶的每一步操作都記錄下來(lái)。
陷阱七：真假交易
偽造網(wǎng)絡(luò)店鋪和商品頁(yè)面實(shí)施詐騙。通過(guò)偽造店鋪和商品頁(yè)面，并偽裝成賣(mài)家，利用交易中的留言或IM聊天工具、郵件等方式散發(fā)“釣魚(yú)”網(wǎng)站并用各種理由騙取買(mǎi)家點(diǎn)擊進(jìn)行詐騙。
陷阱八：掛馬網(wǎng)頁(yè)
網(wǎng)絡(luò)“釣魚(yú)”還和掛馬網(wǎng)站相互勾結(jié)，以掛馬網(wǎng)站導(dǎo)致用戶中毒，木馬批量盜號(hào)最后針對(duì)性“釣魚(yú)”的方法，讓用戶防不勝防。
陷阱九：電子郵件圈套
不法分子發(fā)送郵件多以中獎(jiǎng)、顧問(wèn)、對(duì)賬等內(nèi)容引誘用戶在郵件中填入金融賬號(hào)和密碼，或是以各種緊迫的理由要求收件人登錄某網(wǎng)頁(yè)提交用戶名、密碼、身份證號(hào)、信用卡號(hào)等信息，繼而盜竊用戶資金。
陷阱十：“肉雞”交易
網(wǎng)購(gòu)者通過(guò)瀏覽掛馬網(wǎng)站或下載軟件的過(guò)程中中了木馬，電腦淪為“肉雞”，該木馬可將用戶的銀行賬號(hào)和密碼盜取，通過(guò)設(shè)置假的銀行升級(jí)窗口，引導(dǎo)用戶輸入口令卡密碼，進(jìn)而轉(zhuǎn)移用戶錢(qián)財(cái)。