網(wǎng)上購物已經(jīng)成為很多人的習(xí)慣,然而,形形色色的陷阱正像一張網(wǎng)漸漸籠罩過來,讓你防不勝防。昨天,央視《每周質(zhì)量報(bào)告》報(bào)道了時(shí)下一種超級(jí)網(wǎng)銀病毒入侵第三方支付平臺(tái),造成不少網(wǎng)購用戶受損的案例,引起網(wǎng)民極大反響。
記者從江蘇省公安廳和南京市公安局了解到,類似的超級(jí)網(wǎng)銀病毒,近期也在南京出現(xiàn)過,不少網(wǎng)民中招。對(duì)此,警方希望市民在網(wǎng)上購物時(shí)一定要仔細(xì)鑒別,對(duì)于不確定的信息和網(wǎng)頁,務(wù)必謹(jǐn)慎。
案例:
購買門票損失2600元
就在前幾天,南京市民小孫遭遇了這種超級(jí)網(wǎng)銀病毒。
小孫是仙林大學(xué)城某大學(xué)的大學(xué)生,得知最近王菲即將來南京開演唱會(huì)的消息后,他搜索到一個(gè)低價(jià)出售王菲演唱會(huì)的網(wǎng)址。激動(dòng)不已的小孫立即與對(duì)方聯(lián)系,談好價(jià)格后,對(duì)方發(fā)給他一個(gè)壓縮文件,稱是“票樣”,讓其查看一下。小孫感覺這家店主服務(wù)還真不錯(cuò),就點(diǎn)擊準(zhǔn)備查看,但電腦提示格式不支持。之后,因?yàn)榧敝?,小孫沒有繼續(xù)再索要票樣,直接支付了260元票款,但沒想到網(wǎng)上卻顯示交易失敗。于是,小孫接連又操作了9次,卻均顯示操作失敗。
隨后,小孫查詢銀行卡賬戶余額時(shí),卻發(fā)現(xiàn)自己的銀行卡上已經(jīng)被扣了2600元錢,方知受騙。
專家:
騙子利用“釣魚”方式欺詐
那么,這個(gè)網(wǎng)銀超級(jí)木馬是怎么滲入到網(wǎng)民的電腦上的呢?又是怎么修改了這個(gè)賬戶的呢?網(wǎng)絡(luò)安全工程師為央視的調(diào)查記者進(jìn)行了模擬演示。
央視記者登錄了一個(gè)購物網(wǎng)站,在進(jìn)行物品咨詢的過程中,網(wǎng)絡(luò)安全工程師給記者發(fā)來了一張物品的樣圖。然而就在記者準(zhǔn)備打開這張圖片時(shí),網(wǎng)絡(luò)安全工程師告訴記者,其實(shí)這就是偽裝成圖片的網(wǎng)銀超級(jí)木馬病毒樣本。記者隨后打開了圖片,在封閉的交易環(huán)境中,進(jìn)行了一次模擬網(wǎng)絡(luò)支付。記者看到,支付的第三方平臺(tái)果然被篡改成病毒指向的一個(gè)特定賬號(hào),這就意味著,一旦真的進(jìn)行支付,錢就會(huì)匯到網(wǎng)絡(luò)黑客的腰包。
網(wǎng)絡(luò)安全工程師介紹,這是一種典型的利用釣魚方式結(jié)合木馬病毒進(jìn)行欺詐的手段,先偽裝成圖片誘騙網(wǎng)友點(diǎn)擊,繼而利用網(wǎng)銀超級(jí)木馬篡改付款賬戶,騙取網(wǎng)購資金,更加隱秘,更讓人防不勝防。
警方:
防范難度很大,須仔細(xì)鑒別
據(jù)南京市公安局公布的數(shù)據(jù),今年2月下半月,南京各類詐騙案件比前半月下降12.5%,但網(wǎng)絡(luò)詐騙案件比重較大,發(fā)案占詐騙總數(shù)的55.4%。其中,網(wǎng)上購物詐騙發(fā)案較多,占網(wǎng)絡(luò)詐騙總數(shù)的46.9%。而3月下半月,南京網(wǎng)絡(luò)詐騙案件同比上升明顯,占到詐騙案件總數(shù)的45.9%。
南京警方有關(guān)人士表示,今年以來,已經(jīng)連續(xù)發(fā)生用“易寶支付”、“匯付天下”等山寨版支付寶進(jìn)行網(wǎng)絡(luò)詐騙的案件。此類案件受害人均為網(wǎng)上購物群體,嫌疑人通過木馬等程序?qū)⒎欠ǔ绦蚺c淘寶網(wǎng)等購物網(wǎng)站鏈接,在用戶進(jìn)行付款時(shí),將支付寶頁面鏈接到事先制作好的“易寶支付”、“匯付天下”等山寨版頁面,在受害人毫無戒備的情況下詐騙得手。
“像這種通過木馬程序鏈接的方式,只是其中一種。”江蘇省公安廳有關(guān)人士表示,在這種類型中,網(wǎng)友在網(wǎng)購過程中,當(dāng)進(jìn)行到第三方支付平臺(tái)要付款時(shí),鏈接到了詐騙分子做的虛假頁面,該頁面真實(shí)存在,其頁面形式、扣款金額等方面做得與原網(wǎng)購網(wǎng)站幾乎一模一樣,“但仔細(xì)核對(duì),還是能發(fā)現(xiàn),網(wǎng)址會(huì)有細(xì)微差別,有的多一個(gè)數(shù)字或字母,有的少一個(gè)數(shù)字或字母?!?/p>
除此之外,還有一種方式。警方表示,這種方式跟央視報(bào)道的超級(jí)病毒極為相似?!斑@是一種更隱蔽更可怕的方式,當(dāng)電腦中了這種木馬病毒,從網(wǎng)購交易中的支付平臺(tái)到銀行扣款的環(huán)節(jié)中,木馬程序會(huì)自動(dòng)在后臺(tái)生成另一筆交易,新的交易指向了一個(gè)新的賬戶,銀行的扣款自動(dòng)到了不法分子的賬戶,而網(wǎng)友毫無察覺。”
那么,市民該如何防范呢?警方表示,客觀地講,難度非常大。但作為網(wǎng)民,首先要做到不亂用,也就是,網(wǎng)上購物,??▽S茫3帚y行卡內(nèi)只有小額現(xiàn)金存款。其次,不隨意。盡量不要使用公用的電腦進(jìn)行購物、支付等操作,一旦發(fā)現(xiàn)可疑點(diǎn)迅速停止交易。此外,網(wǎng)購市民在登錄前,一定要先檢查核對(duì)瀏覽器中的網(wǎng)址,確保其是在支付寶的網(wǎng)頁上之后再進(jìn)行交易。