本報訊 反病毒公司近日發(fā)布今年上半年互聯(lián)網(wǎng)安全報告，報告指出以“釣魚”網(wǎng)站、網(wǎng)絡(luò)詐騙為特征的新型互聯(lián)網(wǎng)威脅急劇增加。由于網(wǎng)民很難分辨真假網(wǎng)站，使得網(wǎng)民進行網(wǎng)絡(luò)購物、網(wǎng)絡(luò)支付的意愿降低。據(jù)估計，網(wǎng)絡(luò)“釣魚”給社會帶來的間接損失超過200億元。

第三方支付平臺公司的相關(guān)負(fù)責(zé)人說，現(xiàn)在的網(wǎng)絡(luò)“釣魚”，主要有三種形式，防范其實也不難，遵循一個原則，不接收對方發(fā)的東西，包括鏈接以及文件等，另外要勤殺毒，保證電腦上網(wǎng)時無病毒。

“釣魚”方式一：

警惕需要重復(fù)登錄的頁面

某購物網(wǎng)站的社區(qū)論壇上，一位賣充值卡的賣家說，他在網(wǎng)上開店還不到一個月，已經(jīng)碰到了多個想來“釣魚”的騙子，有次有個人說要進行移動話費充值，發(fā)給他一個鏈接，點進去后出現(xiàn)了需要重新登錄的頁面，他小心看了半天，才發(fā)現(xiàn)頁面域名已經(jīng)起了細(xì)微變化，原來以“.com”結(jié)尾的鏈接變成了“.com.woasou.cn”，除了這一點外，假頁面和真頁面一模一樣，若不小心完全發(fā)現(xiàn)不了。

支付寶公司的相關(guān)負(fù)責(zé)人說，該賣家碰到的還是“網(wǎng)絡(luò)釣魚”的基礎(chǔ)情形，主要是利用假頁面竊取買家的賬號和密碼?！斑@種假冒網(wǎng)站與真的做得非常像，但假頁面有個特點，即使你本來是已登錄狀態(tài)，轉(zhuǎn)到這個假頁面后肯定會叫你重新輸入賬號和密碼，如果本來已經(jīng)登錄，發(fā)現(xiàn)臨時又要輸入賬號，就應(yīng)該提高警惕，可以試試隨便輸個賬號和密碼，因為如果是釣魚頁面，隨便輸什么都是能登錄的。”

另外，如果是用支付寶等第三方支付平臺的支付工具在網(wǎng)上付款，付款頁面會顯示還有多少余額，但“釣魚”頁面上是不會顯示余額多少的，如果發(fā)現(xiàn)頁面不顯示余額，那也需要小心了。

“釣魚”方式二：偷換訂單

除了建立假網(wǎng)站和假頁面套取賬號和密碼外，今年新出現(xiàn)的“釣魚”形式還有偷換訂單。

這種“釣魚”主要針對通過網(wǎng)銀支付的網(wǎng)購買家，騙子先在其他支付平臺上創(chuàng)建一個訂單，然后發(fā)購買鏈接給買家，買家點了后會跳轉(zhuǎn)到銀行的網(wǎng)銀支付頁面，在這跳轉(zhuǎn)期間訂單其實已經(jīng)被換了，如果小心，你會發(fā)現(xiàn)網(wǎng)銀顯示的收款單位已經(jīng)不是你購買的那家網(wǎng)站(或者該網(wǎng)站承認(rèn)的第三方支付平臺)，而變成了其他名字，不過很多買家不會去注意，很快付了款，真金白銀其實是給騙子的訂單“埋單”了。

對此，第三方支付平臺開始與銀行合作防范這種情況，比如支付寶和招行、建行合作啟動風(fēng)險聯(lián)防計劃，即到網(wǎng)銀支付階段，銀行會多加一個核實程序，對支付人和建立訂單者的身份、訂單創(chuàng)建時間、地點一一做匹配，如果不匹配，訂單就會被銀行自動切掉。該聯(lián)防計劃啟動后，在招行、建行，釣魚案件案發(fā)率降了98%.

“釣魚”方式三：植入木馬

這種釣魚方式比較簡單，主要是與電腦病毒相結(jié)合，通常是因為用戶接收了一個文件或文件包打開運行后，雖然表面上電腦一點變化也沒有，但其實已經(jīng)被木馬程序植入。

被木馬植入以后，網(wǎng)購者的行動就被木馬監(jiān)控了，買東西時相關(guān)訂單會被病毒悄悄改成支付到其他平臺的其他收款人。