春節(jié)網(wǎng)上辦年貨、訂機(jī)票火車票已成為許多網(wǎng)民的過年必備。然而,伴隨著網(wǎng)上消費(fèi)的火爆,、第三方支付賬戶等網(wǎng)民的“網(wǎng)上錢包”,也成為和釣魚欺詐網(wǎng)站窺伺的目標(biāo)。
360安全中心發(fā)布監(jiān)測報(bào)告指出:2010年國內(nèi)新增游戲盜號、網(wǎng)銀盜號和支付劫持類木馬2.18億個(gè),新增欺詐網(wǎng)站62.95萬家。最保守估算,這些木馬和欺詐網(wǎng)站去年給中國網(wǎng)民造成了51.9億元的直接經(jīng)濟(jì)損失,間接經(jīng)濟(jì)損失更難以估量,主要受害者為缺乏安全意識(shí)和有效安全防護(hù)的網(wǎng)游、網(wǎng)購以及中老年人群。
根據(jù)360安全中心的統(tǒng)計(jì)數(shù)據(jù),2010年度網(wǎng)民面臨的十大“丟錢”陷阱分別是:購物欺詐網(wǎng)站、股票或彩票欺詐網(wǎng)站、游戲盜號、木馬劫持網(wǎng)上交易資金、盜號及借錢詐騙、假冒網(wǎng)銀頁面釣魚、網(wǎng)上黑藥店、竊取隱私敲詐、虛假中獎(jiǎng)信息,以及木馬刪除重要文件后敲詐“數(shù)據(jù)恢復(fù)費(fèi)”。
安全專家預(yù)計(jì),網(wǎng)上購物的安全威脅在春節(jié)臨近時(shí)將進(jìn)一步加劇,收藏可信知名購物網(wǎng)站的網(wǎng)址、選擇信用高的網(wǎng)店、使用安全軟件保護(hù)可以有效避免網(wǎng)上購物陷阱。此外,在團(tuán)購熱和熱的潮流下,360安全中心預(yù)測這兩類應(yīng)用將成為2011年黑客攻擊和釣魚欺詐的重點(diǎn)領(lǐng)域。
以下為2010年度“最易讓網(wǎng)民丟錢”的十大類陷阱詳情:
一、網(wǎng)購遇到虛假購物網(wǎng)站
流行度:★★★★
虛假購物網(wǎng)站是2010年增長最快的一類欺詐網(wǎng)站,此類網(wǎng)站主要分為兩種:第一種是冒牌的知名購物網(wǎng)站,往往是“黑店”店主在和顧客交流時(shí),把頁面相似度極高的釣魚頁面鏈接發(fā)給顧客;第二種是以超低價(jià)格設(shè)置消費(fèi)陷阱的山寨購物網(wǎng)站,主要傳播方式是針對機(jī)票等熱門商品進(jìn)行優(yōu)化。360安全中心在2010年共發(fā)現(xiàn)65291家虛假購物網(wǎng)站,累計(jì)攔截其訪問量2.65億次。
威脅度:★★★★★
虛假購物網(wǎng)站的危害在于欺騙網(wǎng)民付錢后卻不發(fā)貨,甚至直接盜取受害者的賬戶。最雷人的虛假購物網(wǎng)站則是先以等熱門商品的“快遞單號”騙顧客交部分定金,實(shí)際上快遞過去的卻是鬧鐘或磚頭。360安全中心測算,如果每家購物欺詐網(wǎng)站非法獲利1萬元,中國網(wǎng)民去年全年因網(wǎng)上購物被騙的經(jīng)濟(jì)損失至少為6.5億。
安全專家建議:網(wǎng)上交易前一定學(xué)會(huì)認(rèn)準(zhǔn)官網(wǎng)網(wǎng)址,也不要輕信陌生的購物網(wǎng)站。
二、輕信彩票、股票“會(huì)員內(nèi)幕消息”
流行度:★★★★★
彩票、股票詐騙是2010年最流行的網(wǎng)絡(luò)騙局,一般通過網(wǎng)絡(luò)廣告、不良以及論壇發(fā)帖進(jìn)行推廣。360全年共發(fā)現(xiàn)此類欺詐網(wǎng)站34.25萬家,包括23.77萬家彩票類欺詐網(wǎng)站和10.48萬家股票類欺詐網(wǎng)站,累計(jì)攔截此類欺詐網(wǎng)站訪問量高達(dá)6.94億人次。
威脅度:★★★
彩票預(yù)測、股票推薦類欺詐網(wǎng)站通常假借“權(quán)威機(jī)構(gòu)”名義行騙,誘惑彩民和股民繳納會(huì)員費(fèi)購買所謂的“內(nèi)幕消息”,單筆詐騙金額從200元到1000元不等。360安全中心估算,彩票和股票欺詐每年造成網(wǎng)民直接經(jīng)濟(jì)損失達(dá)到17億元左右,由虛假預(yù)測產(chǎn)生的投資損失則無法統(tǒng)計(jì)。
安全專家建議:不要輕信彩票和股票網(wǎng)站所標(biāo)榜的“歷史輝煌戰(zhàn)績”,真正有價(jià)值的內(nèi)幕消息肯定不是幾百塊錢就能買到的。
三、玩游戲用外掛,最易遭遇盜號木馬
流行度:★★★★★
360在2010年截獲新增游戲盜號木馬數(shù)量為1.97億個(gè),此類木馬主要傳播渠道前三名分別是游戲外掛插件捆綁木馬、私服發(fā)布網(wǎng)站掛馬以及玩家間傳輸文件。據(jù)統(tǒng)計(jì),超過八成游戲玩家丟號都是因?yàn)槭褂昧烁鞣N游戲外掛、插件以及私服。
威脅度:★★
游戲盜號木馬主要危害DNF、等熱門網(wǎng)游的“人民幣”玩家。它們一般是由黑客工具批量加工、快速更新,不法分子在盜號后再把游戲幣等虛擬財(cái)產(chǎn)轉(zhuǎn)移到第三方交易平臺(tái)上銷贓。根據(jù)游戲盜號木馬的感染量和主流游戲類交易平臺(tái)的交易規(guī)模估算,2010年游戲盜號木馬造成的經(jīng)濟(jì)損失在20億左右,占全年300億網(wǎng)游市場規(guī)模的6.7%。
安全專家安全建議:慎用游戲外掛插件,及時(shí)打補(bǔ)丁修復(fù)漏洞。
四、“商品圖”暗藏木馬,黑客假扮店小二
流行度:★★★
這類情況通常出現(xiàn)在、拍拍等知名購物網(wǎng)站上。黑客首先注冊或盜用一家網(wǎng)店,再以商品“清晰大圖”、“配置單”、“優(yōu)惠碼生成器”、“秒殺器”等名義把“購物”木馬發(fā)給顧客,劫持受害者的支付資金。2010年360共截獲此類木馬7300余個(gè),累計(jì)攔截和查殺410萬次。
威脅度:★★★★
“購物”木馬造成的損失和受害網(wǎng)友購物的金額直接相關(guān),根據(jù)消費(fèi)電子投訴網(wǎng)站上公開的信息,每個(gè)受害網(wǎng)友損失少的有數(shù)百元,多的則達(dá)到上萬元。360安全中心根據(jù)其感染趨勢估算,此類木馬劫持的網(wǎng)購資金已經(jīng)超過1億的規(guī)模。
安全專家建議:警惕網(wǎng)店以任何名義發(fā)來的文件。
五、聊天好友突然借錢,視頻被“移花接木”
流行度:★★★
黑客使用木馬盜號QQ后,不光竊取受害者的虛擬財(cái)產(chǎn),還間接威脅到受害者的QQ好友,此類先盜號再借錢的案例在2010年屢有發(fā)生。根據(jù)全國各地媒體的公開報(bào)道顯示,黑客偽裝QQ好友借錢案例是2010年覆蓋地域最廣、單次詐騙金額極高的計(jì)算機(jī)犯罪案件。360在2010年共截獲新增QQ盜號木馬3100萬個(gè),累計(jì)攔截和查殺4.7億次。
威脅度:★★★
利用盜取他人的QQ號碼借錢行騙,一定會(huì)在提供匯款帳號時(shí)露出馬腳。不過由于部分黑客在盜號的同時(shí)還遠(yuǎn)程控制攝像頭偷拍了受害者的視頻,用來向其QQ好友借錢時(shí)偽裝身份,因此還是會(huì)有部分網(wǎng)友中計(jì)受騙。據(jù)估計(jì),黑客以木馬盜取QQ盜號后洗劫虛擬財(cái)產(chǎn),再借錢實(shí)施詐騙造成的網(wǎng)民經(jīng)濟(jì)損失在2.5億元以上。
安全專家建議:在網(wǎng)上借錢給別人時(shí),如果匯款賬戶和當(dāng)事人身份不符,務(wù)必直接打個(gè)電話核實(shí)一下。