遭遇淘宝网的钓鱼式攻击

电子商务平民化,随着网络购物越来越普及,在滚滚的潮流中,总有一股暗流蠢蠢欲动。这股暗流就是骗子、骗局,从早期的邮购到出售走私笔记本、手机,再到钓鱼和木马。这些手段无一不想在这流流潮流中砍一刀、捞一把。虽然有支付宝这样的交易保障方法,但骗子的手段更是层出不穷。有句话非得引用一下:骗子越来越多了,傻子明显不够用了。

识别淘宝网的钓鱼式攻击

虽然骗术层出不穷,但始终万变不理其中。最常见骗术的就是利用我们的贪念和麻痹大意,贪小便宜是普遍的人性弱点,利用这一弱点骗子很容易就得手了。今天我以刚刚的亲身经历,来个现身说事。

最开始我就说到网络购物越来越普及了,我连手机号码都直接从淘宝网购买了,顺风快递到家,安全放心。有点做广告的嫌疑,不过确实是实话实说。有了手机号之后,就得给手机充值啊!我当然还是选择网上充值,现在谁还买充值卡?如果你买,那只能说明你太OUT了。

我依然比较喜欢选择购物有保障的淘宝(注意:有保障不等没有次品货和骗子存在),选来选去,我看到一个宝贝很便宜http://item.taobao.com/auction/item_detail-0db1-038196226780cec0e7ab3bacb2777c12.jhtml?cm_cat=0,不是因为他充值100块钱仅需要95块钱,而是还可以额外赠送30元话费。我立即打电话给10086,询问一下移动现在是否有充100送30的优惠活动,移动告之没有。我再转念一想,这有可能是哪家网站做活动推出的优惠吧!于是我联系卖家,询问此商品现在是否有货。卖家回复慢充没货了,问我快充要不要,并发了这么一段话给我:

快充,充值100送30元话费的 全国通用
需要请拍这个连接http://item.taobao.com/auction/item_detail-0db2-4c72cf5e65727d6c4d9d7e81f261d06e.htm
拍好了↑↑上面的连接↑↑ 付款支付宝后请在已买到的宝贝内提取卡密后到平台http://www.haotka.cn/a130.html
充值直接一次到帐130元话费后请记得确认 谢谢 全国通用的,,请拍,拍好了告诉我去发货吧

我打开卖家发来的淘宝地址一看,这个地址不是他的店铺,而且信誉还有五个皇冠(刚刚与我聊天的卖家只有3星)。这时我没有觉悟,还以为是分店,网络上很多这种分店的情况存在。不巧的是这个宝贝下架了,仔细查看发现这个宝贝里面没有提到任何充值100送30的优惠。于是我一边用旺旺告诉卖家下架,一边打开第二个网址,就是所谓平台的网址。页面很简单,就是一个兑换页面,之前也用过这种兑换的网页,还没起什么疑心。只是翻来翻去,就那么三四个页面,网页上连个联系方式都没写。卖家仍没有回复,于是我用他的域名haotka.cn到百度搜索了一下。结果就发现了这个页面,这时我才恍然大悟。原来,这就是他爷爷的钓鱼。

什么是钓鱼式?

钓鱼式攻击是一种企图从电子通讯中,通过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。这些通信都声称(自己)来自社交网站拍卖网站\网络银行、电子支付网站\或网络管理者,以此来诱骗受害人的轻信。网钓通常是通过e-mail或者即时通讯进行。它常常导引用户到URL与界面外观与真正网站几无二致的假冒网站输入个人数据。就算使用强式加密的SSL服务器认证,要侦测网站是否仿冒实际上仍很困难。

我基本上算是一个网络购物老鸟了,几年时间里给自己或帮朋友网购的金额没有十万也有八万了,但今天我还差那么一点点就上当了。其实这个骗子的骗术很简单,只是将钓鱼的方法改进了一下。骗局是这样的:

他自己开一个淘宝店铺,放一些比较有吸引力的产品上去。让你通过价格排序很容易就找得到他。然后你拍下商品或跟他聊天,他就会告诉你,这个商品没有了,你买另外一个商品。如果你按他说的去做了,那就是购买了五皇冠信誉那家店铺的充值卡,然后将得到的充值卡密码填到他所谓的那个平台,他从网站的后台看到你的充值卡密码并使用了。而你,就成了钱财两空。

最后,你可以投诉,但对结果毫不起作用。你与五皇冠信誉的交易已经真实完成,支付宝会把你的钱给他。而你投诉这个骗子也没用,因为至始至终,除了聊天记录,他并没有与你发生任何交易。至于那个平台网站,没有任何投诉渠道,而且你就损失一百块钱,什么违法和不良信息举报中心(他们比较喜欢管色情和反动、分裂网站),你就是打110报警都没有任何作用。而骗子,继续逍遥法外。

不用记录卖家的ID什么的,没有用。只是想写出这个方法,如果你能看到,希望能看懂,因为类似的骗局还有很多很多。就这一家骗子,他们在百度有啊、淘宝、拍拍等地方都有开店。

总结

  1. 价格很重要,但绝对不是最重要的。当一个产品低于平均水平时,肯定存在问题;
  2. 购物需要选择有信誉的卖家,一个钻的算个屁(刷信誉的很多),选择四钻、五钻、皇冠吧!他们也可能是假的,但至少假的可能性要降低很多;
  3. 有条件的情况下,务必选择加入消保的卖家;
  4. 看清楚卖家发给你的网址,珍惜生命、远离钓鱼;

以上是针对淘宝购物的,可能不全,但你一定要记住一条:别贪小便宜。针对其他网络购物,情况更为复杂,有时间过几天我再介绍一个案例。