?。玻埃埃鼓辏保苍拢保踩?，喬彤在一家網(wǎng)上淘寶店看到一款心儀已久的超長(zhǎng)靴，３８０元的標(biāo)價(jià)比專(zhuān)賣(mài)店便宜很多。于是，喬彤給賣(mài)家留言（事后才知道這個(gè)賣(mài)家賬戶(hù)已經(jīng)被釣魚(yú)者盜號(hào)），賣(mài)家讓喬彤加他的ＱＱ專(zhuān)用號(hào)碼，然后通過(guò)ＱＱ發(fā)來(lái)了寶貝鏈接。
　　“點(diǎn)擊打開(kāi)后，和淘寶店里的頁(yè)面是一樣的，我就毫不猶豫地拍了，但系統(tǒng)提示讓我登錄，我當(dāng)時(shí)有點(diǎn)納悶，但也沒(méi)有多想，就輸入了用戶(hù)名和密碼，之后就進(jìn)入了付款界面。我選擇支付寶余額付款，在我輸入了密碼后，網(wǎng)頁(yè)沒(méi)有跳到下一個(gè)界面，我就留意看了一眼，上面寫(xiě)的是‘即時(shí)到賬’，我感到有可能被騙了?！焙髞?lái)經(jīng)朋友指點(diǎn)，喬彤確認(rèn)自己被“釣魚(yú)”了。
　　究竟什么是“釣魚(yú)網(wǎng)站”？“從社會(huì)工程學(xué)角度看，所謂‘網(wǎng)絡(luò)釣魚(yú)’，就是指運(yùn)用欺詐心理結(jié)合電腦科技的新犯罪手法?！眹?guó)家計(jì)算機(jī)病毒應(yīng)急處理中心工程師梁宏說(shuō)，“‘網(wǎng)絡(luò)釣魚(yú)’也稱(chēng)為網(wǎng)絡(luò)仿冒，主要是通過(guò)仿冒真實(shí)網(wǎng)站的網(wǎng)頁(yè)地址以及頁(yè)面內(nèi)容，騙取個(gè)人財(cái)務(wù)數(shù)據(jù)，如信用卡號(hào)、財(cái)務(wù)賬號(hào)和密碼等私人資料?！?br/>　　
　　揭開(kāi)“網(wǎng)絡(luò)釣魚(yú)”黑幕
　　
　　金山安全軟件反病毒專(zhuān)家李鐵軍說(shuō)，“網(wǎng)絡(luò)釣魚(yú)”的欺詐原理要追溯到上世紀(jì)９０年代的一個(gè)流行術(shù)語(yǔ)——“黑客社會(huì)工程學(xué)”，這是由著名黑客提出的，即引誘某人去做某事或者泄露敏感信息。如今的黑客仍在繼續(xù)采用黑客社會(huì)工程學(xué)的伎倆竊取密碼、安裝惡意軟件來(lái)獲利。
　　專(zhuān)家表示，現(xiàn)在的“釣魚(yú)網(wǎng)站”通常偽裝成銀行網(wǎng)站或者電子購(gòu)物網(wǎng)站，竊取訪問(wèn)者提交的賬號(hào)和密碼信息。“釣魚(yú)網(wǎng)站”的頁(yè)面與真實(shí)網(wǎng)站頁(yè)面基本一致，需要訪問(wèn)者提交賬號(hào)和密碼才能進(jìn)入。一般來(lái)說(shuō)，“釣魚(yú)網(wǎng)站”結(jié)構(gòu)很簡(jiǎn)單，只有一個(gè)或幾個(gè)頁(yè)面，其網(wǎng)址和真實(shí)網(wǎng)站只有細(xì)微差別。
　　北京的李女士想通過(guò)網(wǎng)絡(luò)購(gòu)買(mǎi)一臺(tái)豆?jié){機(jī)，已經(jīng)跟賣(mài)家談好價(jià)格，只需要通過(guò)電子銀行匯款就可等待賣(mài)家發(fā)貨。李女士借助搜索引擎順利地進(jìn)入了該電子銀行網(wǎng)頁(yè)。在交易過(guò)程中，李女士不經(jīng)意間看了一下網(wǎng)址，結(jié)果發(fā)現(xiàn)本來(lái)應(yīng)該是ｈｔｔｐ：／／ｗｗｗ．ｉｃｂｃ．ｃｏｍ．ｃｎ／ｉｃｂｃ／卻變成了ｈｔｔｐ：／／ｗｗｗ．１ｃｂｃ．ｃｏｍ．ｃｎ／ｌｃｂｃ／。李鐵軍對(duì)此分析：“釣魚(yú)網(wǎng)站頁(yè)面設(shè)計(jì)，就類(lèi)似于假幣中的半真半假幣，也就是說(shuō)，釣魚(yú)程序設(shè)計(jì)人員在分析淘寶頁(yè)面時(shí)，將需要的頁(yè)面移植到本地，并對(duì)涉及賬號(hào)操作的部分頁(yè)面進(jìn)行改造從而控制交易的過(guò)程。目前常見(jiàn)的控制手段主要有兩種，收集用戶(hù)輸入的賬號(hào)密碼、交易密碼（所謂的箱子），或者直接將錢(qián)轉(zhuǎn)移到相應(yīng)的賬號(hào)?！币话闵舍烎~(yú)網(wǎng)頁(yè)后，黑客便通過(guò)ＱＱ、淘寶旺旺、ｂｌｏｇ和游戲公共頻道等方式傳播這一釣魚(yú)網(wǎng)頁(yè)。
　　最后一個(gè)環(huán)節(jié)，就是“釣魚(yú)”的獲利方法：首先，出售箱子，即“被釣魚(yú)者”的賬號(hào)、密碼信息；其次，使用被盜者的淘寶賬號(hào)購(gòu)買(mǎi)其他產(chǎn)品，然后銷(xiāo)售；最后，購(gòu)買(mǎi)的“釣魚(yú)程序”可以及時(shí)將款項(xiàng)入賬，提取現(xiàn)金。
　　
　　如何防范“釣魚(yú)網(wǎng)站”
　　
　　“釣魚(yú)網(wǎng)站”即使偽裝得再巧妙，也會(huì)露出馬腳。反病毒專(zhuān)家提醒網(wǎng)民網(wǎng)購(gòu)時(shí)必須提高防范意識(shí)，謹(jǐn)防“釣魚(yú)陷阱”。
　　中獎(jiǎng)迷局是網(wǎng)購(gòu)過(guò)程中最常見(jiàn)的釣魚(yú)欺詐術(shù)。騙子往往冒充一些知名大公司，通過(guò)ＱＱ、淘寶旺旺等常用對(duì)話(huà)工具向用戶(hù)傳播中獎(jiǎng)信息，誘導(dǎo)用戶(hù)進(jìn)入相似度非常高的假網(wǎng)頁(yè)，引導(dǎo)用戶(hù)輸入網(wǎng)銀的賬號(hào)和密碼或向其他指定賬號(hào)匯款，給用戶(hù)帶來(lái)經(jīng)濟(jì)上的損失。
　　低價(jià)誘惑也是騙子常用的手法。騙子先利用低價(jià)吸引用戶(hù)進(jìn)入“釣魚(yú)網(wǎng)站”，用戶(hù)一旦放松警惕，很有可能造成財(cái)產(chǎn)損失。張先生準(zhǔn)備為自己買(mǎi)一部３Ｇ手機(jī)，在一個(gè)論壇中他發(fā)現(xiàn)有人介紹這款手機(jī)，而且價(jià)格僅是實(shí)體店的１／３，于是他登錄到相關(guān)網(wǎng)頁(yè)，并按照網(wǎng)頁(yè)上的提示向指定賬戶(hù)匯了錢(qián)。結(jié)果，兩周過(guò)去了，張先生依然沒(méi)有收到手機(jī)，而再次登錄該網(wǎng)頁(yè)的時(shí)候，發(fā)現(xiàn)已經(jīng)無(wú)法打開(kāi)了。
　　在挑選商品時(shí)，用戶(hù)通常會(huì)向賣(mài)家咨詢(xún)商品更多的信息，或者討價(jià)還價(jià)，在這個(gè)環(huán)節(jié)中用戶(hù)需要特別留意賣(mài)家發(fā)給我們的鏈接頁(yè)面是否正常。一些黑客會(huì)利用真實(shí)的網(wǎng)店商品與顧客討價(jià)還價(jià)，然后將偽造的釣魚(yú)頁(yè)面鏈接發(fā)給買(mǎi)家，誘使買(mǎi)家在釣魚(yú)頁(yè)面購(gòu)買(mǎi)，以便套取買(mǎi)家的賬號(hào)信息。
　　在網(wǎng)絡(luò)購(gòu)物過(guò)程中，騙子欺詐的手段千奇百怪，陷阱也絕不僅這些，騙子們經(jīng)常將一些欺詐手法交叉使用，讓網(wǎng)購(gòu)者防不勝防。面對(duì)形形色色的欺詐手段，李鐵軍建議廣大網(wǎng)購(gòu)用戶(hù)從以下幾個(gè)方面做好防范工作：
　　首先，網(wǎng)購(gòu)過(guò)程中一定要提高自身的網(wǎng)絡(luò)安全意識(shí)。一旦遇到需要輸入賬號(hào)、密碼的環(huán)節(jié)，交易前一定要仔細(xì)核實(shí)網(wǎng)址是否準(zhǔn)確無(wú)誤，再進(jìn)行填寫(xiě)。不要輕易嘗試點(diǎn)擊ＱＱ或者其他方式得到的交易鏈接。
　　其次，“網(wǎng)絡(luò)釣魚(yú)”目前已經(jīng)成為網(wǎng)絡(luò)購(gòu)物的主要威脅。防止“網(wǎng)絡(luò)釣魚(yú)”對(duì)于網(wǎng)購(gòu)安全來(lái)講非常重要，建議廣大網(wǎng)購(gòu)用戶(hù)安裝相關(guān)網(wǎng)絡(luò)防護(hù)軟件，有效防止各類(lèi)“網(wǎng)絡(luò)釣魚(yú)”的欺詐行為。
　　最后，建議網(wǎng)絡(luò)購(gòu)物的消費(fèi)者要及時(shí)升級(jí)自己的殺毒軟件。
　　編輯／延一