随着网络购物融入人们的日常生活,形形色色的诈骗活动也开始频发。近日不少网友爆料自己购物时不慎登录“钓鱼网站”(窃取用户账号和密码的山寨网站)而被吸走了账户资金,据悉,目前淘宝、拍拍、易趣等购物网都有被钓鱼网站克隆从而盗取用户账户密码的经历,而记者昨日发现,这种钓鱼程序在互联网上正公开叫卖。
个案》》
店家给链接布下陷阱
昨日,网友“公主必须死”在某网站交流区里晒出了他和朋友的遭遇。最近他们在淘宝网上一家店名中有“中关村”字样的网店里看中一款联想笔记本电脑,在与店主取得了联系后,店主却说必须要到拍拍网上才能购买,并给了个网址。他们点击后,按照网站提示下了订单并顺利付款到“财付通”(支付软件的一种)。
“谁知这个链接是店家设计的一个网页,付费时财付通账号、密码被盗取了。”原来,店家马上用他们的财付通密码登录并取消订单,当他们察觉到异常而登录财付通,发现余额只剩下一块钱。
该网友总结说,首先,这种“钓鱼网站”做的网页很精致,和主流的购物网一模一样;其次网上商店往往是利用低价吸引眼球,再骗到黑暗的地方下刀子。
揭秘》》
买程序盗密码日赚数百
与网友“公主必须死”遭遇相同,不少网友留言称自己在网购时惨遭“钓鱼”血本无归。记者网络搜索发现,类似“全新钓鱼群,完全无投资赚”、“淘宝钓鱼程序发布”等信息随处可见,甚至有专门的网站平台在进行交易。
“要不要‘租箱子’?”记者昨日联系到一位钓鱼程序的提供者。据悉,“箱子”即是指将“盗号木马”挂在网页上,然后骗他人点击这个网页,对方输入个人信息时木马就会记录相应的账号、密码,之后发到挂木马这个人指定的地方,这个地方就是“箱子”。据他说,目前网上租箱子的价格多是几十元一天,“客户”租箱子后,他将帮忙进行密码提取。
“人勤快点,一天赚几百没问题。”该提供者说,而记者从该群组用户数看到,其发展的下家就有上百人在进行账户密码盗取的交易。
网上正叫卖这种盗取账户的程序,称可日盗资金数百元
提醒》》
点击链接前要擦亮眼睛
据悉,“网络钓鱼”是网络购物中的主要骗术,安全专家建议,用户在网络购物时,尽量登录自己熟悉的电子商务网站,最好手动输入网址,尽量不要使用搜索引擎搜索到的链接进入网站,更不要随意打开陌生链接。网友们能做的就是更小心地主动防御。
“接到链接时要仔细看,如果原本的官方链接是aucction1.taobao.com,钓鱼网址很可能只是一个符号的不同,比如改成aucction1-taobao.com。”网友支招说。