網(wǎng)絡(luò)釣魚三大騙術(shù)

近期，有關(guān)假網(wǎng)上購物網(wǎng)站騙人錢財?shù)男侣劜粩嗥毓狻?月7日，“宇通數(shù)碼廣場”(www.ytsm163.com)被舉報收取貨款后不發(fā)貨被查處；9月27日，“好易取交易網(wǎng)”（www.ytsm163.com）也因為同樣原因被消協(xié)通報涉嫌詐騙，并且至今該網(wǎng)站仍在正常運營。國慶將至，忙了大半年的人們都想利用七天長假好好放松一下。網(wǎng)上購物以其足不出戶、方便快捷的優(yōu)勢，成為很多資深網(wǎng)友的首選消費方式，可以預(yù)見的一次網(wǎng)上購物高峰即將來臨。那么，面對良莠不齊、魚目混珠的網(wǎng)上購物網(wǎng)站，怎樣才能辨別網(wǎng)站真?zhèn)危苊忸愃频纳袭?dāng)受騙現(xiàn)象再次發(fā)生呢？ 據(jù)江民科技反病毒專家何公道介紹，這種網(wǎng)上詐騙形式也叫“網(wǎng)絡(luò)釣魚”，此類騙子詐騙手段五花八門，網(wǎng)民稍不留神就會落入騙子精心設(shè)置的陷阱。何公道說，象類似于“好易取交易網(wǎng)”（www.ytsm163.com）這種“收款不發(fā)貨”騙術(shù)不過是網(wǎng)絡(luò)釣魚中最初級騙術(shù)，現(xiàn)在更多更高級的“網(wǎng)絡(luò)釣魚”騙術(shù)不斷出現(xiàn)，典型的有以下三大騙術(shù)。 狼披羊皮 此類假冒網(wǎng)站冒充正規(guī)電子商務(wù)網(wǎng)站通過一些搜索引擎的“競價排名”業(yè)務(wù)，利用一些“競價排名”代理商對發(fā)布人身份審核不嚴(yán)的漏洞，花錢把自己排在搜索引擎的顯著位置，坐等用戶上鉤。雖然網(wǎng)上還沒有此類假電子商務(wù)網(wǎng)站案件曝光，但去年一起假“首放公司”的案例已經(jīng)足夠引起人們的警戒，騙子如采用這種手段，普通用戶將很難識破。例如，2004年12月，江民反病毒研究中心監(jiān)測到，一個假冒證券公司“首放”(www.shoufan.com)的網(wǎng)站通過競價排名的形式被排在搜索引擎的顯要位置，該網(wǎng)站網(wǎng)名與真首放證券網(wǎng)站網(wǎng)址（www.shoufang.com.cn）相似，用戶通過搜索引擎點擊進入后會感染“證券大盜”病毒，該病毒能盜取用戶的證券交易號碼，從而操縱用戶的賬號進行證券買賣。 偷梁換柱 這類網(wǎng)站的域名和正式的網(wǎng)站差別很小，可能僅僅是一個字母的差別。例如，2004年7月19日，江民反病毒中心監(jiān)測到，一個最新出現(xiàn)的惡意網(wǎng)站偽裝成聯(lián)想主頁，通過惡意腳本程序，利用多種IE漏洞種植木馬病毒，并散布““聯(lián)想集團和騰訊公司聯(lián)合贈送QQ幣““的虛假消息，誘使更多用戶訪問該網(wǎng)站造成感染。讓人感到吃驚的是，該惡意網(wǎng)站的域名看起來竟然與聯(lián)想官方網(wǎng)站沒有任何差別！假聯(lián)想網(wǎng)站 http://www.1enovo.com，而聯(lián)想網(wǎng)站的地址是 http://www.lenovo.com，其中僅有字母L和數(shù)字1的區(qū)別，而小寫的L和1是如此的相近，單憑肉眼幾乎難以分辨。其它還有假工行網(wǎng)站http://www.1cbc.com.cn，而真的工行網(wǎng)站是http://www.icbc.com.cn，也是一個字母之差，再就是假中國銀行網(wǎng)站、假農(nóng)業(yè)銀行網(wǎng)站都已經(jīng)出現(xiàn)，對于此類偷梁換柱的網(wǎng)絡(luò)釣魚騙術(shù)，網(wǎng)民尤其要小心防范。 暗渡陳倉 此類假網(wǎng)站利用操作系統(tǒng)的漏洞，在用戶點擊后先從后臺下載一些惡意代碼，然后假網(wǎng)站迅速跳轉(zhuǎn)到真網(wǎng)站頁面，沒有仔細(xì)看地址欄的人根本覺察不到發(fā)生了任何變化。假聯(lián)想網(wǎng)站就是通過撒布““聯(lián)想集團和騰訊公司聯(lián)合贈送QQ幣““的虛假消息，在用戶訪問該網(wǎng)站時，兩秒之內(nèi)迅速跳轉(zhuǎn)到真聯(lián)想網(wǎng)站頁面上去的。 專家介紹，騙子除了利用以上技術(shù)性手段達到其“網(wǎng)絡(luò)釣魚”的目的外，受騙人貪圖小便宜的心理也是騙子能夠得手的主要原因。例如騙子聲稱以超低價出售汽車、數(shù)碼相機等商品、謊稱用戶獲了大獎、或是承諾免費贈送一些物品以及發(fā)送一些“美女”如何如何的信息等等，這些帶有誘惑性的信息往往能夠讓一些人失去理智，最終落入騙子早已設(shè)好的圈套。 專家建議，對于以上“網(wǎng)絡(luò)釣魚”的一些技術(shù)性手段，用戶最好安裝一款帶有反惡意網(wǎng)站、漏洞掃描以及隱私保護功能的正版殺毒軟件，及時打好漏洞補丁，開啟病毒實時監(jiān)控，從技術(shù)層面封堵此類“網(wǎng)絡(luò)釣魚”；針對“網(wǎng)絡(luò)釣魚”非技術(shù)性的手段，作為普通用戶，根本上還是要提高網(wǎng)絡(luò)安全意識，克服貪圖小便宜的思想，提高警惕性，謹(jǐn)慎使用搜索引擎，不要輕易點擊不明網(wǎng)頁或郵件中提供的可疑鏈接，確保國慶網(wǎng)上購物安全無憂。