近期,有关假网上购物网站骗人钱财的新闻不断曝光。网上购物以其足不出户、方便快捷的优势,成为很多资深网友的首选消费方式,可以预见的一次网上购物高峰即将来临。那么,面对良莠不齐、鱼目混珠的网上购物网站,怎样才能辨别网站真伪,避免类似的上当受骗现象再次发生呢?现在更多更高级的网络钓鱼骗术不断出现,典型的有以下三大骗术。
偷梁换柱
这类网站的域名和正式的网站差别很小,可能仅仅是一个字母的差别。例如,2004年7月19日,江民反病毒中心监测到,一个最新出现的恶意网站伪装成联想主页,通过恶意脚本程序,利用多种ie漏洞种植木马病毒,并散布联想集团和腾讯公司联合赠送qq币的虚假消息,诱使更多用户访问该网站造成感染。让人感到吃惊的是,该恶意网站的域名看起来竟然与联想官方网站没有任何差别!假联想网站http://www.1enovo.com,而联想网站的地址是http://www.lenovo.com,其中仅有字母l和数字1的区别,而小写的l和1是如此的相近,单凭肉眼几乎难以分辨。其它还有假工行网站http://www.1cbc.com.cn,而真的工行网站是http://www.icbc.com.cn,也是一个字母之差,再就是假中国银行网站、假农业银行网站都已经出现,对于此类偷梁换柱的网络钓鱼骗术,网民尤其要小心防范。
狼披羊皮
此类假冒网站冒充正规电子商务网站通过一些搜索引擎的竞价排名业务,利用一些竞价排名代理商对发布人身份审核不严的漏洞,花钱把自己排在搜索引擎的显著位置,坐等用户上钩。虽然网上还没有此类假电子商务网站案件曝光,但去年一起假首放公司的案例已经足够引起人们的警戒,骗子如采用这种手段,普通用户将很难识破。例如,2004年12月,江民反病毒研究中心监测到,一个假冒证券公司首放(www.shofan.com)的网站通过竞价排名的形式被排在搜索引擎的显要位置,该网站网名与真首放证券网站网址(www.shofang.com.cn)相似,用户通过搜索引擎点击进入后会感染证券大盗病毒,该病毒能盗取用户的证券交易号码,从而操纵用户的账号进行证券买卖。
暗渡陈仓
此类假网站利用操作系统的漏洞,在用户点击后先从后台下载一些恶意代码,然后假网站迅速跳转到真网站页面,没有仔细看地址栏的人根本觉察不到发生了任何变化。假联想网站就是通过撒布联想集团和腾讯公司联合赠送qq币的虚假消息,在用户访问该网站时,两秒之内迅速跳转到真联想网站页面上去的。
专家介绍,骗子除了利用以上技术性手段达到其网络钓鱼的目的外,受骗人贪图小便宜的心理也是骗子能够得手的主要原因。例如骗子声称以超低价出售汽车、数码相机等商品、谎称用户获了大奖、或是承诺免费赠送一些物品以及发送一些美女如何如何的信息等等,这些带有诱惑性的信息往往能够让一些人失去理智,最终落入骗子早已设好的圈套。
建议,对于以上网络钓鱼的一些技术性手段,用户最好安装一款带有反恶意网站、漏洞扫描以及隐私保护功能的正版杀毒软件,及时打好漏洞补丁,开启病毒实时监控,从技术层面封堵此类网络钓鱼;针对网络钓鱼非技术性的手段,作为普通用户,根本上还是要提高网络安全意识,克服贪图小便宜的思想,提高警惕性,谨慎使用搜索引擎,不要轻易点击不明网页或邮件中提供的可疑链接,确保国庆网上购物安全无忧。
全文1.4千字,阅读预计需要5分钟
不想阅读,直接问律师,最快3分钟有答案