利用網(wǎng)絡(luò)病毒釣魚新近頻發(fā)

　　記者從315消費電子投訴網(wǎng)站上了解類似的被釣魚的案例，近一周就有20單左右的投訴。根據(jù)淘寶網(wǎng)賣家和買家及淘寶網(wǎng)官方的說法，以及總結(jié)各類網(wǎng)友的經(jīng)驗，近來釣魚網(wǎng)站新招頻出，特征大致有三：一是網(wǎng)絡(luò)釣魚通過旺旺、Q Q等直接發(fā)送離線的釣魚鏈接或不明了的病毒文件，也就是偽造的交易平臺、電子支付網(wǎng)頁，你接受了，你的賬號和密碼也就被盜了。第二是冒充訂單，買賣家在交談時，對方給你發(fā)送一酷似網(wǎng)店的支付鏈接或用于支付其他商品的付款網(wǎng)頁，只要你輸入支付賬號，資金就立刻被騙取，這種更為普遍。第三，用戶電腦在支付前已經(jīng)深度中毒，即使使用的是正確的支付地址，支付款也會被莫名地打入別的第三方支付平臺，從而被不法分子轉(zhuǎn)走。而且不法分子往往利用話費充值、點卡售賣等虛擬產(chǎn)品作為掩護，因此訂單受益人難以追蹤，危害大、隱蔽性強，大大增加了案件追查的難度。

　　木馬改變用戶付款銀行地址

　　近日阮先生就遇到一個這樣的問題，本來要給支付寶充值的500元，最后付款卻并不是支付寶賬戶，而是到了一家名為“北京聯(lián)動優(yōu)勢科技有限公司”的賬號里，據(jù)同阮先生一起充值的林女士回憶：“我敢保證，我當時就是在支付寶頁面點擊充值的，而且也是按照提示進行的，但是最后卻發(fā)現(xiàn)支付寶賬戶并沒有充到錢，查詢交易記錄才發(fā)現(xiàn)錢打進了另外一家公司。打電話到支付寶客服，告訴我說和他們沒關(guān)系，是電腦中毒太深了。后來我用360查毒也沒發(fā)現(xiàn)電腦有毒?！?/P>

　　記者根據(jù)此案例咨詢支付寶相關(guān)工作人員，他告訴記者，這是不法分子利用木馬程序改變了用戶付款銀行的地址，這種方法需要與網(wǎng)絡(luò)病毒結(jié)合，當用戶網(wǎng)絡(luò)銀行支付時，病毒就將這個銀行的頁面替換成騙子銀行，或者修改訂單的信息，以此達成欺詐。

　　下載安全瀏覽器屏蔽釣魚網(wǎng)站

　　對于這些新出現(xiàn)的方法，該如何去防范呢？網(wǎng)絡(luò)達人余先生告訴記者，淘寶官網(wǎng)有真假網(wǎng)址快速驗證處，先下載傲游、金山網(wǎng)盾兩個較安全瀏覽器，它們會自動屏蔽一些釣魚網(wǎng)站。另外就是不少達人強調(diào)最多的域名對比法，釣魚網(wǎng)站的域名大多都有錯誤，其實辨別的最佳方法就是對比它的域名是不是官方域名。淘寶網(wǎng)的官方域名是www.taobao.com；比如現(xiàn)在有個淘寶網(wǎng)鏈接是www.taobao.com/gahgas%.html這個就是真的，下面這個是假的www.taobao.com.taobao2.com/gahgas%.html。區(qū)別就在第一個“/”前的域名。上淘寶網(wǎng)就只認“/”前結(jié)尾的是不是taobao.com，是就是真的，否則就是假的。同理別的網(wǎng)址也一樣。

　　另外鏈接結(jié)尾以.jpg、.sw f等各種媒體文件結(jié)尾的一定要小心，基本上99%是錯誤網(wǎng)站，如果懷疑有錯誤，可以先到淘寶網(wǎng)上去驗證其真假。

　　支付寶工作人員告訴記者，嘗試輸入法也是最佳的辨認方法。當收到陌生網(wǎng)站時，可隨意輸入一個錯誤的用戶名及密碼，如果這個網(wǎng)站提示您登陸成功的話，那么可以斷定其為釣魚網(wǎng)站。此外，若買家咨詢某個商品的時候收到的鏈接，凡是提示讓輸入登錄信息的99%是假網(wǎng)址。

　　此外，消費者填寫銀行電子支付賬單時，一定要注意收款方的商城的名稱，新出現(xiàn)的釣魚招數(shù)里，通常都是不法分子在這一步時替換了商戶名稱，導(dǎo)致消費者被釣魚。

　　網(wǎng)絡(luò)達人邱先生則表示，網(wǎng)民一定要注意安裝各種防范釣魚網(wǎng)站的軟件。據(jù)其試用結(jié)果表示，目前最好用的反釣魚軟件是360安全衛(wèi)士、卡巴斯基的全功能互聯(lián)網(wǎng)安全套裝。對于網(wǎng)上所推出一些并不出名的反釣魚軟件，因為其并未經(jīng)過官方公測，不推薦大家安裝。

　　淘寶等積極推出防釣魚提醒

　　不僅是支付寶遭遇了釣魚危機，聯(lián)動優(yōu)勢科技有限公司相關(guān)人士表示聯(lián)動優(yōu)勢旗下的手機支付平臺“嗖付”支付的名譽也因此遭受了損失，不法分子在用戶付款過程中更換訂單，將用于支付其他商品的付款網(wǎng)頁發(fā)給受害用戶，并引導(dǎo)受害用戶進行網(wǎng)銀支付，由此用戶支付的款項并未支付到支付寶賬戶而是支付到了他們在“嗖付”開立的個人虛擬賬戶中。他們在收到交易款以后，立即購買了其他商品(如充值話費)并在網(wǎng)上銷售后套取現(xiàn)金。該人士表示，不法分子的行為不僅僅是對聯(lián)動優(yōu)勢、“嗖付”及其用戶和商家的侵害，更是對整個電子商務(wù)產(chǎn)業(yè)發(fā)起的挑戰(zhàn)。他表示聯(lián)動優(yōu)勢已經(jīng)采取了包括暫?？梢少~戶交易、凍結(jié)可疑賬戶提現(xiàn)、幫助商家識別可疑交易等措施來防止釣魚事件的發(fā)生，并且積極與銀行溝通，監(jiān)管可疑交易。

　　支付寶相關(guān)負責人告訴記者，支付寶有很多安全支付產(chǎn)品，例如雙密碼、數(shù)字證書、支付盾等，同時支付寶也推薦用戶使用卡通等支付方式。此外，我們也與淘寶網(wǎng)、傲游、金山、N O D 32、M cA fee、阿里旺旺、雅虎郵箱、網(wǎng)易郵箱、招行、建行等涉及電子支付的全流程主要廠商達成合作，涵蓋了瀏覽器、即時通訊工具、殺毒安全軟件、電子郵箱、商戶、銀行等各大領(lǐng)域，為用戶建立了一個全方位立體的防護罩，最大限度地保障用戶的支付安全。當前，針對新的網(wǎng)絡(luò)作案方式，我們也已經(jīng)聯(lián)合銀行開展風險聯(lián)防計劃。目前招行、建行都已經(jīng)上線。淘寶公關(guān)部相關(guān)人員告訴記者：“我們正在論壇里面推這些防釣魚提醒?！?/P>

　　佛山市消委會投訴部主任歐艷萍透露，他們此前也接到一些類似的投訴，但因為網(wǎng)絡(luò)購物買賣雙方不在同一城市，所以處理起來比較麻煩。她介紹，消費者要提交截圖或相關(guān)憑證，將其提交給被投訴方所在城市的消委會，由他們進行協(xié)調(diào)?！爱斎?，先將投訴提交給我們?nèi)?，后再轉(zhuǎn)過去也行，但不如前面一種方法來得直接?！?/P>

　　正確使用支付平臺

　　1、支付寶賬戶有雙重密碼———登錄密碼和支付密碼，兩個密碼一定要設(shè)置不同。密碼最好是數(shù)字加上字母以及符號的組合，盡量避免選擇用生日和昵稱。

　　2、對于一些不熟悉的網(wǎng)站，填寫信息一定要謹慎。因為在越多的網(wǎng)站注冊，則賬戶信息泄露的風險越大，用戶應(yīng)善于保護自己；

　　3、在不同網(wǎng)站的注冊信息要保持變化，例如賬號與密碼、安全提問的回答等不要千篇一律。這樣有利于保持各賬戶間的獨立性，尤其是常用的Q Q、M SN、微博等賬戶和密碼不能相同。就算其中一個被人知曉，也能保證其他賬戶信息的安全；

　　4、信息不保存在上網(wǎng)的電腦中，尤其是賬戶與密碼切記不可記在同一個文件內(nèi)，實在記不住就記在手寫小本子上。電腦中木馬后容易導(dǎo)致網(wǎng)絡(luò)賬戶被一鍋端。

　　5、涉及到網(wǎng)上資金的賬戶和密碼(如支付寶賬號、網(wǎng)銀賬號等)更是要高度重視，把它當作保險箱的鑰匙來對待，建議與和其他賬戶關(guān)聯(lián)度較小的郵箱或手機號注冊。

　　防釣教程

　　支付寶安全專家和聯(lián)動優(yōu)勢在總結(jié)過去的一些案例后以及新案例，提出了一些建議：

　　1、遵循相關(guān)平臺的本身規(guī)則與流程。

　　2、接收交易方發(fā)來的鏈接要謹慎，不要輕易相信陌生人發(fā)來的鏈接。

　　3、加強安全意識，勤殺毒，保持上網(wǎng)環(huán)境安全。建議讀者安裝專業(yè)的殺毒軟件，并定期升級殺毒，像360和金山這樣的殺毒軟件就做得比較專業(yè)。

　　4、建議使用支付寶卡通、數(shù)字證書、支付盾等安全產(chǎn)品，會減少被釣魚的機會。

　　5、不輕信交易對方以低價或其他理由通過Q Q、淘寶旺旺等聊天工具或者郵件發(fā)送的商品頁面、付款頁面等鏈接地址。

　　6、在交易時，請認真核實銀行付款頁面付款的商家是否想要支付的商家，如發(fā)現(xiàn)不符不要進行支付交易。

　　達人支招

　　(于先生，自創(chuàng)網(wǎng)站)

　　可以安裝遨游等瀏覽器，會幫助用戶識別真假網(wǎng)站以及是否釣魚網(wǎng)站

　　最好把支付寶等常用網(wǎng)站放在收藏夾里，不要隨便輕信別人發(fā)來的鏈接。

　　鏈接以.jpg、.sw f等各種媒體文件結(jié)尾的一定要小心，基本上99%是錯誤網(wǎng)站；看到這種文件名的圖片，一定要小心。

　　在使用網(wǎng)銀進行網(wǎng)上交易時，盡量選擇有防釣魚網(wǎng)站軟件的銀行，比如工行和建行。

　　律師說法

　　遭遇“被釣魚”三種方法可追回損失

　　如果遇到自己的錢財被釣魚，那么該如何追回損失呢？支付寶相關(guān)負責人表示，消費者可以向公安機關(guān)報案，而支付寶會全力配合幫助用戶挽回損失。但是記者了解到，很大一部分消費者在網(wǎng)購中損失的錢財并未達到立案標準，廣東邦南律師事務(wù)所戴國梁律師建議消費者，遇到被釣魚的情況，首先可以向消委會投訴，由消委會鑒定責任在哪一方，如果在責任無法鑒定的情況下，可由消委會調(diào)解，商家和買家雙方應(yīng)該各擔一半責任；如果事情仍然無法解決，那么可以向法院提出民事訟訴，注意保留好相關(guān)證據(jù)，即釣魚網(wǎng)站的鏈接和轉(zhuǎn)賬的電子憑據(jù)。

　　另外若一不小心上了釣魚網(wǎng)站的當，被盜了賬戶，接下來可能產(chǎn)生網(wǎng)絡(luò)賬戶的錢全部被取走，你身邊的朋友也連帶被騙，或騙子利用盜來的賬戶發(fā)布欺詐商品信息進一步行騙，并把罪行嫁禍在你的身上等眾多連串反應(yīng)。所以要及時舉報。雖未能追回被釣魚的金額，但對于網(wǎng)絡(luò)及時封殺該釣魚網(wǎng)站還是有一定的作用。除了報案之外，網(wǎng)民還要迅速對自己的電腦進行全盤殺毒，檢查所有網(wǎng)上賬戶的安全和修改密碼。此外，若是賣家遭遇釣魚，還要迅速檢查自己網(wǎng)站客服等的安全，并給周邊好友發(fā)出反釣魚的通知。

（編輯：Jesse）