杀毒软件厂商:网络“钓鱼”形成黑色产业链网络安全

2010-08-13    来源:深圳晚报    
本报于11日报道的《钓鱼网站猖狂骗人》一文,市民杜先生的遭遇引起不少网友们的共鸣。昨天,支付宝方面向本报确认,近期接到多起利用钓鱼欺诈进行网络诈骗的案例。有杀毒软件

  本报于11日报道的《钓鱼网站猖狂骗人》一文,市民杜先生的遭遇引起不少网友们的共鸣。昨天,支付宝方面向本报确认,近期接到多起利用“钓鱼欺诈”进行网络诈骗的案例。有杀毒软件厂商报告也指出,网络钓鱼的黑色产业链初步形成,其危害已经超过传统的病毒和木马,成为威胁网民利益的第一杀手。

  据介绍,所谓网络钓鱼欺诈,是指骗子以低价等作为诱饵,诱使用户在假的网站或冒充的页面付款,前者主要为了套取账户与密码,后者是付款页面被调包,用户为钓鱼者的订单付了钱,从而导致资金损失。和市民杜先生一样,市民朱先生也于近期遭遇冒牌支付链接盗取账号密码。支付宝有关负责人告诉记者,像杜先生、朱先生这样的网友点击的链接并不是淘宝网购物链接,是一个钓鱼链接。钓鱼者利用虚假链接的形式,诱导网购消费者输入支付宝账号密码然后盗用其账户余额。

  市民李先生遭遇的钓鱼欺诈也十分有代表性,他无意中搜到了一家专门销售数码产品的淘宝网店页面。于是他点开了这个网店,和店主反复讨价还价后,卖家发了一个链接页面,让李先生从上面直接进行网络预订。李先生按照上面的操作步骤,最终用招行网银通过支付宝的形式给对方支付了人民币4000元。付款成功后,对方却一直说没收到款所以不能发货,后来李先生查询淘宝记录发现没有订货记录,这才发现遇到了欺诈。支付宝方面表示:经支付宝风险控制人员核查确认,李先生当时点击的链接是一个钓鱼链接。钓鱼者利用虚假链接的形式,诱导李先生帮助钓鱼者完成了钓鱼者自己在一家支付宝外部商家的交易付款。李先生点击链接后看到的淘宝和支付宝页面均为钓鱼虚假页面,只有最后在网银环节帮助钓鱼者完成付款的网银页面才是真实的。因为李先生点击的是虚假的钓鱼链接,因此这笔所谓的“淘宝购物行为”在淘宝和支付宝均没有任何记录,因为实际上李先生并没有在淘宝上有过真正的购买行为。

安全专家提醒网友,对于商品价格明显低于其他店铺价格且没有交易记录的卖家,一定要核实店铺及货物的真实性。所有的购物交易流程都必须通过淘宝官网操作,切不可轻易使用卖家所发链接支付货款。对于卖家所发链接也需注意其域名。此外,所有的购物交易流程都必须登录淘宝官网进行购买,走正常的支付宝担保交易流程,切不可点击对方通过QQ发送的链接来完成支付。

  很多受害者会以为资金打到了支付宝(中国)网络技术有限公司,实际上,这类钓鱼欺诈是钓鱼者诱导受害人替钓鱼者自己完成了一笔支付宝外部商家的付款。这笔资金是通过即时到账形式直接打给了这个商家的支付宝账户,而不是支付宝公司自己的账户。对于这个支付宝商家来说,接收货款的行为完全是正常的交易行为,真正实施欺诈的是发布钓鱼链接的钓鱼者。因此,专家提醒消费者,碰到这类欺诈应立即向公安机关报案,寻求通过法律途径挽回损失,支付宝等平台会配合公安机关的调查工作。

1
3