ネット釣り三大トリック

最近、偽のネットショッピングサイトが金を騙すというニュースが相次いでいる。9月7日、「宇通デジタルプラザ」（www.ytsm 163.com）は代金を受け取った後、出荷しないと告発され、摘発された。9月27日、「好易取取引網(wǎng)」（www.ytsm 163.com）も同様の理由で詐欺の疑いがあると消協(xié)に通報(bào)され、現(xiàn)在も同サイトは正常に運(yùn)営されている。國(guó)慶節(jié)が近づいてきて、半年忙しい人たちは7日間の連休を利用してゆっくりしたいと思っています。ネットショッピングは家を出ず、便利で迅速な利點(diǎn)で、多くのベテランネットユーザーの第一選択消費(fèi)方式となり、予見(jiàn)できるネットショッピングのピークが近づいている。では、玉石混交のネットショッピングサイトに直面して、どのようにしてサイトの真?zhèn)韦蛞?jiàn)分け、類(lèi)似のだまされた現(xiàn)象の再発を避けることができるのだろうか。江民科學(xué)技術(shù)アンチウイルス専門(mén)家の何公道氏によると、このようなネット詐欺の形式は「ネット釣り」とも呼ばれ、このような詐欺師詐欺の手段はさまざまで、ネットユーザーはうっかりすると詐欺師が入念に設(shè)置した罠に落ちてしまう。何公道氏によると、「好易取取引網(wǎng)」（www.ytsm 163.com）のような「入金出荷しない」詐欺はネット釣りの中で最も初歩的な詐欺にすぎず、現(xiàn)在ではさらに高級(jí)な「ネット釣り」詐欺が絶えず出現(xiàn)しており、典型的には以下の3つの詐欺術(shù)がある。オオカミが羊の皮をはおるこのような偽サイトは、正規(guī)の電子商取引サイトになりすまして検索エンジンの「競(jìng)売ランキング」業(yè)務(wù)を通じて、一部の「競(jìng)売ランキング」代理店が発表者の身元審査を厳しくしていない抜け穴を利用して、お金を使って検索エンジンの顕著な位置に自分を並べ、座ってユーザーを待っている。ネット上ではまだこのような偽電子商取引サイトの事件が明らかになっていないが、昨年一緒に偽の「初會(huì)社」の事例は十分に警戒されており、詐欺師がこのような手段を採(cǎi)用すれば、一般ユーザーは見(jiàn)破ることができないだろう。例えば、2004年12月、江民アンチウイルス研究センターは、偽の証券會(huì)社「第一放」（www.shoufan.com）のウェブサイトが競(jìng)売ランキングの形式で検索エンジンの重要な位置にランクされていることを監(jiān)視した。このウェブサイトの名前は本物の第一放証券サイトのウェブサイト（www.shoufang.com.cn）と似ており、ユーザーは検索エンジンを通じてクリックすると「証券大盜」ウイルスに感染し、このウイルスは、ユーザーの証券取引番號(hào)を盜み、ユーザーの口座を操作して証券取引を行うことができる。すり替えこのようなサイトのドメイン名と正式なサイトの違いは小さく、アルファベットの違いにすぎないかもしれません。例えば、2004年7月19日、江民アンチウイルスセンターは、最新の悪意のあるサイトがレノボのホームページを裝って悪意のあるスクリプトプログラムを通じて、複數(shù)のIEの脆弱性を利用してトロイの木馬ウイルスを栽培していることを監(jiān)視した。そして、「レノボグループとテンセント社が共同でQQコインを贈(zèng)った」という虛偽のニュースを流し、より多くのユーザーがこのサイトにアクセスして感染するよう誘導(dǎo)した。驚いたことに、この悪意のあるサイトのドメイン名はレノボ公式サイトと何の違いもないように見(jiàn)える！偽レノボサイトhttp://www.1enovo.com、レノボのサイトのアドレスはhttp://www.lenovo.com、その中にはアルファベットLと數(shù)字1の違いしかありませんが、小文字のLと1はこのように近く、肉眼だけではほとんど見(jiàn)分けがつきません。他にも偽の工商サイトがありますhttp://www.1cbc.com.cn、実際の工商銀行のウェブサイトはhttp://www.icbc.com.cnまた、アルファベットの差でもあり、さらに偽中國(guó)銀行サイト、偽農(nóng)業(yè)銀行サイトもすでに登場(chǎng)している。このようなすり替えのネットフィッシング詐欺に対して、ネットユーザーは特に注意しなければならない。陳倉(cāng)をしのぐこのような偽サイトはオペレーティングシステムの脆弱性を利用して、ユーザーがクリックした後、まずバックグラウンドから悪意のあるコードをダウンロードしてから、偽サイトは迅速に真のサイトのページにジャンプして、アドレスバーをよく見(jiàn)ていない人は何の変化も起きていないことに気づかない。偽のレノボサイトは、「レノボグループとテンセント社が共同でQQコインを贈(zèng)った」という虛偽のメッセージを投稿することで、ユーザーがこのサイトにアクセスしたとき、2秒以?xún)?nèi)に速やかに真レノボサイトのページにジャンプしたものだ。専門(mén)家によると、詐欺師は以上の技術(shù)的な手段を利用して「ネット釣り」の目的を達(dá)成するほか、だまされた人が小さな安さをむさぼる心理も詐欺師が手に入れることができる主な原因だという。例えば、詐欺師が車(chē)やデジタルカメラなどの商品を格安で販売していると主張したり、ユーザーが大賞を受賞したと噓をついたり、無(wú)料で品物を贈(zèng)ることを約束したり、「美人」がどのような情報(bào)を送っているのかなど、誘惑的な情報(bào)は多くの人を理性を失い、最終的に詐欺師が仕掛けた罠に陥ることができます。専門(mén)家は、以上の「ネットフィッシング」のいくつかの技術(shù)的手段について、ユーザーは悪意のあるサイト、脆弱性スキャン、プライバシー保護(hù)機(jī)能を備えた正規(guī)版のウイルス対策ソフトをインストールし、脆弱性パッチを適時(shí)に打ち、ウイルスのリアルタイム監(jiān)視を開(kāi)始し、技術(shù)面からこのような「ネットフィッシング」を封じ込めることが望ましい、「ネット釣り」の非技術(shù)的な手段に対して、一般ユーザーとして、根本的にはやはりネットの安全意識(shí)を高め、小さな安さをむさぼる思想を克服し、警戒性を高め、検索エンジンを慎重に使用し、不明なページやメールに提供された不審なリンクを簡(jiǎn)単にクリックしないで、國(guó)慶節(jié)のネットショッピングの安全を確保しなければならない。