随着“五一”的临近,各大电商开始摩拳擦掌展开促销活动,消费者们也卯足了劲准备来一场网购“血拼”。然而与各类促销宣传同样火热的,还有层出不穷的虚假钓鱼网站。
据腾讯电脑管家安全实验室发布的《2013年中国网络安全报告》显示,各类节日前后的网购热门季,针对淘宝中奖、退款等钓鱼诈骗呈爆发状态。不法分子从商家或一些渠道购买网民的联系方式,以中奖或退款的名义骗取用户银行卡和密码,或以虚假钓鱼的活动页面骗取网购网民的钱财。网购季前后电脑管家拦截的此类虚假钓鱼网站量从10万/天飙升到40万/天。
腾讯电脑管家安全专家介绍,自4月以来,仿冒淘宝的欺诈网站开始增多。此类钓鱼网站通常通过缺货、交易异常等借口向用户请求退款,而一旦获得用户信任他们就会通过QQ等途径传播恶意URL,用户进入虚假网站后,就可能被诱骗输入淘宝帐号和银行卡密码等个人资料。骗子在获取到用户个人信息后,会利用个人信息进行敲诈或是骗取余额宝里的资金。
(仿冒淘宝退款的钓鱼页面)
此外,如果用户网购时不小心误入了仿冒淘宝的网站,并点击进入了虚假钓鱼活动页面,也很可能在不法分子诱导下一步步泄露个人信息遭受财产损失:
(仿冒淘宝获奖活动的钓鱼页面)
除了电脑上的虚假网站,不法分子还常常利用手机中奖短信进行诈骗。比如用户收到一条中奖短信,点击短信中的链接后进入一个虚假的中奖活动网页,内容会诱导用户“填入验证码”、“个人资料”等步骤办理领奖手续,接着会有“客服人员”联系用户办理领奖事宜;据受骗用户反馈,“客服人员”联系用户时,会要求用户汇入“手续费”、“个人所得税”、“邮费”等,才能够领取奖品,如果用户轻易相信中奖信息,并听从“客服人员”指引给对方汇款,就会被骗。
安全专家表示,当前PC端和移动端钓鱼诈骗有联合互通趋势,除了电脑安全防护外,手机里也要下载腾讯手机管家等移动安全管理软件以及时有效检测并拦截此类恶意短信。
(仿冒淘宝中奖短信中的恶意URL)
专家建议,“五一”小长假马上来临,在网上交易、充值时应注意核对官网地址,以防误入假冒的欺诈网站,对于自己不熟悉的网站,最好不要轻易进入;如果自己不能分辨网站真假,可使用相关安全软件帮助识别拦截钓鱼网站,保护网购安全。