B
网购陷阱隐蔽性更强
骗子喜欢这些新包装
制作钓鱼网站骗钱
骗子通过一家真实购物网站发布低价商品。买家拍下商品准备支付时,骗子关闭交易,并诱导买家使用QQ交谈,伺机发送与原购物网站界面一致的虚假链接,骗取买家的支付账户、密码及款项。
高手支招:尽量不要使用购物网站以外的沟通或支付方式;注意甄别诈骗网站的域名差别,如相近字母、不同后缀等,多搜索比对、判断真假购物网站。
低价商品作诱饵
骗子注册多个QQ账号/微信号,在空间/朋友圈发布出售低价手机等数码产品的虚假信息。在买家联系购买时,以支付订金、海关税费等事由,骗买家钱。
高手支招:使用支付宝等第三方支付方式,避免直接转账支付;不要贪小便宜,失去判断力。
二维码内植木马
想买张演唱会门票,网上售票人发来二维码要求付款购买充值券。买家根据要求支付后,对方又称系统错误、无法提交,发来二维码要求重新扫描。
高手支招:很多病毒可以利用扫描二维码传播,进入手机后从而盗取用户的信息、钱财。购物时建议保持安全软件开启状态,定时查杀病毒,对不了解的二维码及网址别随意读取。
骗取用户验证码
骗子从网上买来客户资料,冒充官网客服,虚构系统问题致使支付失败。随后,以退款为由,诱骗买家提供银行卡号、身份证号等信息。尔后,骗子利用这些信息在其他网站购买游戏点卡,并以验证退款信息为由诱骗买家提供验证码,套现获利。
高手支招:专业购物网站的退款一般不需买家特殊操作,按照支付方式原路退回到支付账户;验证码可能涉及转账支付,开通快捷支付等,千万不能提供给他人。
C
专家揭网购骗局原理
源自木马与钓鱼网站
“网购受骗的经历五花八门,但从技术角度来看,主要就两种:传输网购木马和制作钓鱼网站。”武汉安天信息技术有限责任公司联合创始人马志远说。“据统计,网购盗窃的七成是被钓鱼网站欺骗,被网购木马直接抢钱的约三成。”
乔伟介绍,针对网购诈骗的防范,已出现多方协同、完善监管及服务、填补技术漏洞和局面,而网络安全信息领域也始终在识别拦截恶意木马、钓鱼链接方面进行深入拓展。
乔伟举例,目前网购诈骗资金转账渠道多是通过第三方支付平台或是快捷支付,在这个环节中,最重要的是金融机构向用户绑定手机发送的验证码。因此,很多恶意木马、钓鱼链接的最终目的是指向获取验证码。
目前通过产业协同,将安全产品嵌入金融机构产品、应用市场等,对恶意代码提前进行过滤。同时通过大数据体系,主动搜索和发现恶意代码、链接,不断学习恶意代码的新变化。用户在移动端安装安全防护产品后,产品也将提前感知发现恶意代码,及时进行拦截或提醒用户不要使用,进而在一定程度上防止木马病毒植入用户手机。