“網(wǎng)絡(luò)釣魚”問題日漸凸顯 詐騙者利用障眼法行騙

　　一個(gè)是“釣魚網(wǎng)站”1cbc.com.cn，一個(gè)是真正的工商銀行網(wǎng)站icbc.com.cn。二者的差別，僅僅是小寫字母i和數(shù)字1的不同。一個(gè)是“釣魚網(wǎng)站”bank-off-china.com，一個(gè)是真正的中國(guó)銀行bank-of-china.com。二者的差別，僅僅是假的比真的多了一個(gè)“f”。但詐騙者就是利用這種障眼法，欺騙用戶輸入自己的賬戶密碼。這就是當(dāng)前“網(wǎng)絡(luò)釣魚”的典型手段之一。

　　近日，中國(guó)反釣魚網(wǎng)站聯(lián)盟發(fā)布報(bào)告稱，他們收到的釣魚網(wǎng)站投訴前三位的分別為淘寶網(wǎng)、CCTV和騰訊網(wǎng)，占投訴總量的74%以上。聯(lián)盟提醒，伴隨著歲末各類電子商務(wù)網(wǎng)站的促銷力度逐步加大，網(wǎng)民的網(wǎng)絡(luò)購(gòu)物行為也將呈急劇上升之勢(shì)，因此春節(jié)前這段時(shí)間都將是“網(wǎng)絡(luò)釣魚”的高發(fā)期。廣大網(wǎng)民還需要格外小心，謹(jǐn)防上當(dāng)受騙。

　　中外網(wǎng)民皆中招

　　目前，“釣魚網(wǎng)站”主要集中在兩方面：一種是模仿央視等假冒抽獎(jiǎng)網(wǎng)站，如多個(gè)地方出現(xiàn)了仿冒“非常6+1”節(jié)目中獎(jiǎng)信息騙取網(wǎng)民錢財(cái)?shù)木W(wǎng)絡(luò)詐騙事件，主要特征是以中獎(jiǎng)為誘餌，欺騙網(wǎng)民填寫身份信息、銀行賬戶等信息；另一種是模仿淘寶、工行等在線支付網(wǎng)頁，騙取網(wǎng)民銀行卡信息或支付寶賬戶。騙子并不需要主動(dòng)攻擊，他只需要靜靜等候這些釣竿的反應(yīng)，并提起一條又一條魚就可以了，就好像是“姜太公釣魚，愿者上鉤”。

　　去年12月，葉小姐無意中在一家淘寶店看到一款心儀已久的超長(zhǎng)靴，就打開賣家旺旺留言(葉小姐事后才知道這個(gè)賣家旺旺賬戶已經(jīng)被釣魚者盜號(hào))。賣家說讓葉小姐加他的QQ專用號(hào)碼，然后通過QQ發(fā)來了寶貝鏈接，“點(diǎn)擊打開后，和淘寶店里的頁面是一樣的，我就毫不猶豫地拍了。但系統(tǒng)提示讓我登陸，我當(dāng)時(shí)納悶了一下，但沒有多想，就輸入了用戶名密碼。之后就進(jìn)入付款界面，我選擇支付寶余額付款，輸入支付密碼然后沒有跳到下一個(gè)界面。我就留意看了一眼，上面寫的是即時(shí)到賬，才開始有不好的感覺。”雖然丟掉380元的現(xiàn)金，但比較幸運(yùn)的是，葉小姐的銀行賬戶里面只有400元的存款，沒有因此被騙走更多存款。

　　類似葉小姐的遭遇不僅僅局限于中國(guó)。據(jù)新華社報(bào)道，微軟、谷歌、雅虎和美國(guó)在線等公司旗下的電子郵箱遭遇黑客“網(wǎng)絡(luò)釣魚”，至少3萬郵箱賬戶信息失竊。據(jù)了解，去年10月，微軟旗下Hotmail電子郵箱1萬個(gè)賬戶信息在一家計(jì)算機(jī)專業(yè)網(wǎng)站上被曝光。隨后網(wǎng)上又出現(xiàn)一份包含2萬個(gè)電子郵箱賬戶地址及密碼的清單，這些郵箱的服務(wù)商包括微軟、谷歌、雅虎和美國(guó)在線。

　　目前，“網(wǎng)絡(luò)釣魚”的問題正在日漸凸顯。根據(jù)國(guó)際行業(yè)組織反釣魚工作組的數(shù)據(jù)，去年一個(gè)月新建的獨(dú)立釣魚網(wǎng)站就高達(dá)近5萬個(gè)。而截至去年11月底，中國(guó)反釣魚網(wǎng)站聯(lián)盟累計(jì)收到釣魚網(wǎng)站投訴12000多例，并對(duì)其中認(rèn)定的10568個(gè)涉嫌網(wǎng)絡(luò)釣魚的網(wǎng)站域名停止了解析。

　　利用心理來詐騙

　　“釣魚網(wǎng)站”由于投入少，回報(bào)大，因而伴隨網(wǎng)購(gòu)熱潮已經(jīng)悄然興起。據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急中心估算，網(wǎng)絡(luò)釣魚帶來的電子商務(wù)用戶損失目前已達(dá)76億元；如果按照8788萬的網(wǎng)購(gòu)用戶活躍數(shù)估算，平均每一位網(wǎng)購(gòu)用戶已經(jīng)為潛在的網(wǎng)購(gòu)安全威脅丟掉了86元的經(jīng)濟(jì)損失。但其實(shí)在安全技術(shù)人員眼里，“網(wǎng)絡(luò)釣魚”其實(shí)沒有太多技術(shù)含量，主要還是利用人們的心理來實(shí)現(xiàn)了詐騙。

　　一是人們受中獎(jiǎng)或其他物質(zhì)獎(jiǎng)勵(lì)誘惑而放松戒備。“網(wǎng)絡(luò)釣魚”收益主要來源于銀行存款的直接套現(xiàn)，也就是說釣魚大都發(fā)生在買賣雙方的交易過程當(dāng)中，釣魚者通過發(fā)布讓人心動(dòng)的寶貝，然后如葉小姐這樣的買家通過某些途徑發(fā)現(xiàn)這寶貝，在買賣雙方激烈的討價(jià)還價(jià)后，賣家會(huì)在這個(gè)時(shí)機(jī)把釣魚網(wǎng)站鏈接發(fā)過去。如果買家點(diǎn)擊進(jìn)行交易，就很有可能存款和支付寶賬戶都會(huì)被盜取。

　　二是人們?nèi)狈��?duì)網(wǎng)站真?zhèn)涡则?yàn)證的知識(shí)和方法。多數(shù)受騙用戶在網(wǎng)上填報(bào)個(gè)人信息，特別是財(cái)務(wù)信息時(shí)缺乏防范意識(shí)，沒有仔細(xì)驗(yàn)證網(wǎng)頁的真實(shí)性。安全技術(shù)人員分析，人們收到網(wǎng)絡(luò)銀行、在線零售商和信用卡公司等可信的品牌這類影響力很大的郵件時(shí)幾乎都會(huì)緊張，很多人都不曾懷疑信件的真實(shí)性，更會(huì)下意識(shí)地根據(jù)要求打開郵件里面指定的鏈接進(jìn)行操作，正是這點(diǎn)讓“垂釣者”有了可乘之機(jī)。

　　金山網(wǎng)盾數(shù)據(jù)中心的最新數(shù)據(jù)表明，金山網(wǎng)盾每日和支付寶交換的釣魚網(wǎng)站數(shù)量都在300個(gè)左右，其中80%的釣魚網(wǎng)站都會(huì)被買家或者賣家點(diǎn)擊。在被淘寶用戶點(diǎn)擊到的這240個(gè)釣魚網(wǎng)站，其中有20%-30%的釣魚網(wǎng)站會(huì)交易成功，而一個(gè)釣魚網(wǎng)站只要在一天之內(nèi)獲得一筆成功交易記錄，就可以在短短兩分鐘之內(nèi)把你支付賬戶里的存款全部吞掉。因此，“網(wǎng)絡(luò)釣魚”行騙團(tuán)伙如果做的假網(wǎng)站足夠高仿，選擇的售賣商品又足夠暢銷，一月就可以有數(shù)十萬收益進(jìn)賬。

　　如何防備網(wǎng)絡(luò)釣魚

　　對(duì)于個(gè)人用戶而言，最重要的一點(diǎn)是提高警惕，有時(shí)候細(xì)心就可以發(fā)現(xiàn)“釣魚網(wǎng)站”的一些破綻。

　　不要在網(wǎng)上留下可以證明自己身份的任何資料，包括手機(jī)號(hào)碼、身份證號(hào)、銀行卡號(hào)碼等。

　　不要把自己的隱私資料通過網(wǎng)絡(luò)傳輸，包括銀行卡號(hào)碼、身份證號(hào)、電子商務(wù)網(wǎng)站賬戶等資料不要通過QQ、MSN、Email等軟件傳播，這些途徑往往可能被黑客利用來進(jìn)行詐騙。不要相信網(wǎng)上流傳的消息，除非得到權(quán)威途徑的證明。如網(wǎng)絡(luò)論壇、新聞組、QQ等往往有人發(fā)布謠言，伺機(jī)竊取用戶的身份資料等。不要在網(wǎng)站注冊(cè)時(shí)透露自己的真實(shí)資料。例如住址、住宅電話、手機(jī)號(hào)碼、自己使用的銀行賬戶、自己經(jīng)常去的消費(fèi)場(chǎng)所等。騙子們可能利用這些資料去欺騙你的朋友。

　　不要輕易相信通過電子郵件、網(wǎng)絡(luò)論壇等發(fā)布的中獎(jiǎng)信息、促銷信息等，除非得到另外途徑的證明。正規(guī)公司一般不會(huì)通過電子郵件給用戶發(fā)送中獎(jiǎng)信息和促銷信息，而騙子們往往喜歡這樣進(jìn)行詐騙。

　　為避免被“網(wǎng)絡(luò)釣魚”冒名，行業(yè)用戶最重要的是加大制作網(wǎng)站的難度——包括安全和加密技術(shù)的應(yīng)用；同時(shí)，企業(yè)應(yīng)及時(shí)升級(jí)、打補(bǔ)丁、加強(qiáng)員工安全意識(shí)、與安全廠商保持密切聯(lián)系。企業(yè)還應(yīng)專門針對(duì)“網(wǎng)絡(luò)釣魚”對(duì)員工進(jìn)行安全培訓(xùn)，提升防范意識(shí)。

　　此外，對(duì)“網(wǎng)絡(luò)釣魚”的詐騙行為，工信部和公安部都設(shè)有專門的監(jiān)管機(jī)構(gòu)。其他各大部委也都有專門的監(jiān)管機(jī)構(gòu)負(fù)責(zé)行業(yè)內(nèi)的網(wǎng)絡(luò)安全管理。“中國(guó)反釣魚網(wǎng)站聯(lián)盟”雖然不是官方組織，但是在接到投訴后，權(quán)威技術(shù)鑒定機(jī)構(gòu)會(huì)立即對(duì)其進(jìn)行判定，一經(jīng)認(rèn)定，兩個(gè)小時(shí)內(nèi)暫停其域名解析，終止欺詐行為。從處理的及時(shí)性上大大降低了“釣魚網(wǎng)站”所造成的危害。

相關(guān)新聞