網(wǎng)絡(luò)購(gòu)物作為一種消費(fèi)時(shí)尚，逐步成為消費(fèi)者購(gòu)物的熱門(mén)渠道之一。然而，網(wǎng)絡(luò)購(gòu)物的火爆和安全意識(shí)薄弱的用戶(hù)群使黑客集團(tuán)垂涎三尺。日前，國(guó)內(nèi)互聯(lián)網(wǎng)安全廠商金山網(wǎng)絡(luò)發(fā)布的《2010年中國(guó)網(wǎng)絡(luò)購(gòu)物安全報(bào)告》顯示，2010年有超過(guò)1億用戶(hù)曾遭遇過(guò)至少一種針對(duì)網(wǎng)絡(luò)購(gòu)物的安全威脅，帶來(lái)直接經(jīng)濟(jì)損失突破150億元，網(wǎng)購(gòu)用戶(hù)的人均經(jīng)濟(jì)損失也由2009年的80元上升至150元左右。你在網(wǎng)購(gòu)過(guò)程中受過(guò)騙嗎？

　　昨天，有三位市民向記者講述了他們的網(wǎng)購(gòu)受騙經(jīng)歷。針對(duì)這三個(gè)典型案例，記者請(qǐng)金山網(wǎng)絡(luò)安全專(zhuān)家李鐵軍為大家逐一解讀。

　　【案例一】

　　購(gòu)物遭遇網(wǎng)絡(luò)騙局

　　近日，市民王先生向快報(bào)熱線(xiàn)96060反映稱(chēng)，去年年底他為單位購(gòu)買(mǎi)一桶工業(yè)酒精，因?yàn)橘?gòu)買(mǎi)量不大，他就通過(guò)一家B2B網(wǎng)絡(luò)找到了一家南京本地企業(yè)，名稱(chēng)為南京市麟威石化貿(mào)易有限公司。他根據(jù)網(wǎng)絡(luò)上的電話(huà)打了過(guò)去，對(duì)方報(bào)價(jià)790元后，給了他一個(gè)銀行賬號(hào)，讓他先將貨款打過(guò)來(lái)，稱(chēng)次日就可到貨。由于貨款數(shù)額不大，王先生沒(méi)有懷疑，也沒(méi)有去現(xiàn)場(chǎng)核實(shí)，就很快將790元貨款打了過(guò)去。

　　但等了一天，王先生沒(méi)等到貨，再打?qū)Ψ诫娫?huà)，對(duì)方不接。王先生只好換了個(gè)電話(huà)打過(guò)去，“我直接去你們公司提現(xiàn)貨吧，你們公司地址在哪里？”“在江寧金盛路金盛大廈?！蹦凶诱f(shuō)完就掛了電話(huà)。王先生趕到金盛大廈，整棟樓都找不到這個(gè)公司，詢(xún)問(wèn)門(mén)口的保安，保安稱(chēng)這里根本沒(méi)有這家公司，王先生這才發(fā)現(xiàn)自己上當(dāng)了。

　　專(zhuān)家解讀：這種屬于技術(shù)含量比較低的網(wǎng)絡(luò)詐騙，騙子通過(guò)搜索引擎優(yōu)化（簡(jiǎn)稱(chēng)SEO），讓自己的公司網(wǎng)站在網(wǎng)絡(luò)搜索中排名更靠前，以使用戶(hù)更容易發(fā)現(xiàn)，并通過(guò)低價(jià)策略吸引用戶(hù)購(gòu)買(mǎi)。用戶(hù)聯(lián)系到網(wǎng)站客服以后，對(duì)方會(huì)要求用戶(hù)先付款，然后再送貨。然而，在沒(méi)有任何支付保障的情況下，用戶(hù)的付款很可能石沉大海。

　　【案例二】

　　釣魚(yú)網(wǎng)站竊取用戶(hù)密碼

　　昨天，在江北一所學(xué)校當(dāng)老師的葉小姐告訴記者，前幾天她在淘寶網(wǎng)搜到一款自己喜歡的羽絨褲，而且同樣的褲子網(wǎng)上要比商場(chǎng)里便宜多了。葉小姐選中了一家賣(mài)價(jià)為230元的商家后，便開(kāi)始用淘寶旺旺聯(lián)系賣(mài)家，但她連發(fā)了數(shù)遍，都只得到賣(mài)家的一個(gè)自動(dòng)回復(fù)：很忙，請(qǐng)聯(lián)系我的業(yè)務(wù)QQ，號(hào)碼是××××××。

　　葉小姐因?yàn)榧庇谙胭I(mǎi)到那條羽絨褲，于是便加了QQ。賣(mài)家通過(guò)QQ發(fā)過(guò)來(lái)一個(gè)很長(zhǎng)的鏈接，葉小姐打開(kāi)一看，是一個(gè)和淘寶店鋪?lái)?yè)面一模一樣的網(wǎng)頁(yè)，上面顯示的果然是那條她想要的羽絨褲?！澳憧梢灾苯釉谏厦媾模裢碇Ц秾毧赡苡悬c(diǎn)問(wèn)題，付不了款，你有網(wǎng)銀嗎？”賣(mài)家問(wèn)道?！拔覜](méi)有網(wǎng)銀，不行的話(huà)我明天給你付款吧。”葉小姐說(shuō)完，輸入支付寶賬號(hào)和密碼試了一下，果然跳出來(lái)一個(gè)提示，顯示支付寶系統(tǒng)故障，付款沒(méi)有成功，她以為是淘寶出了問(wèn)題，還是沒(méi)有在意。

　　次日一早，葉小姐習(xí)慣性地打開(kāi)旺旺，卻發(fā)現(xiàn)旺旺賬號(hào)已經(jīng)被盜。隨后，她又試圖給前幾天拍下的寶貝付款，但支付寶提醒她賬戶(hù)存在風(fēng)險(xiǎn)，已經(jīng)被凍結(jié)。葉小姐聯(lián)系支付寶得知，她的賬戶(hù)在頭天晚上有很多交易，但只成功了一筆，支付了99元出去。

　　因?yàn)槿~小姐淘寶賬號(hào)的登錄密碼和支付寶是一樣的，她很快發(fā)現(xiàn)淘寶賬號(hào)也被盜了。她找淘寶拿回賬號(hào)后發(fā)現(xiàn)，自己的號(hào)在當(dāng)晚被騙子用來(lái)開(kāi)了一個(gè)店鋪。受騙后，葉小姐才知道，騙子通過(guò)鏈接發(fā)給她的網(wǎng)頁(yè)就是所謂的“釣魚(yú)網(wǎng)站”，只要在這個(gè)頁(yè)面上輸入賬號(hào)和密碼，就會(huì)被騙子盜取。

　　專(zhuān)家解讀：這是典型的釣魚(yú)網(wǎng)站陷阱，交易過(guò)程中，賣(mài)家會(huì)給用戶(hù)發(fā)來(lái)一條技術(shù)處理過(guò)的鏈接要求用戶(hù)點(diǎn)擊，這種鏈接一般很長(zhǎng)。用戶(hù)打開(kāi)鏈接后發(fā)現(xiàn)網(wǎng)頁(yè)內(nèi)容和原來(lái)瀏覽的網(wǎng)頁(yè)一模一樣，便放松警惕。其實(shí)對(duì)方已經(jīng)利用釣魚(yú)網(wǎng)站給用戶(hù)挖好了陷阱，用戶(hù)在新的網(wǎng)頁(yè)上完成交易的同時(shí)，錢(qián)已經(jīng)到了對(duì)方的賬戶(hù)里。而且，對(duì)方還會(huì)通過(guò)釣魚(yú)網(wǎng)站竊取用戶(hù)的賬號(hào)和密碼，并且對(duì)其充分利用，利用用戶(hù)的賬號(hào)在網(wǎng)上開(kāi)店，繼續(xù)欺騙其他用戶(hù)。

　　【案例三】

　　木馬程序盜取網(wǎng)銀存款

　　昨天，在徐莊軟件園工作的吳小姐也向記者反映，前天下午2點(diǎn)，她在淘寶上看中了一件400元的綠色棉衣，于是便通過(guò)旺旺聯(lián)系了賣(mài)家，賣(mài)家給她發(fā)了一個(gè)exe格式的文件，說(shuō)是衣服的細(xì)節(jié)圖。于是她試圖點(diǎn)開(kāi)，但系統(tǒng)顯示打開(kāi)失敗，于是她便沒(méi)有再看。隨后，她用網(wǎng)銀直接付款，點(diǎn)了付款后，淘寶卻一直顯示等待付款，于是她又點(diǎn)了一次，仍然是等待付款的狀態(tài)。但此時(shí)賣(mài)家說(shuō)他已經(jīng)收到了。吳小姐便以為是她的網(wǎng)絡(luò)較慢，所以沒(méi)顯示付款。

　　當(dāng)晚，吳小姐越想越不對(duì)勁，上網(wǎng)看了看，發(fā)現(xiàn)有類(lèi)似受騙的例子，于是她立即與支付寶客服聯(lián)系，得知與她聯(lián)系的那個(gè)賣(mài)家是個(gè)騙子，賬號(hào)也是被盜用的，已經(jīng)被凍結(jié)了。而她的淘寶仍然是等待付款的狀態(tài)，但她網(wǎng)銀中的400元錢(qián)已經(jīng)被轉(zhuǎn)走了?！靶液梦业木W(wǎng)銀中只有400來(lái)塊錢(qián)，不然損失更大?！眳切〗阏f(shuō)。

　　專(zhuān)家解讀：這是嚴(yán)重威脅網(wǎng)購(gòu)安全的新型交易劫持木馬，這種攻擊手段技術(shù)含量較高。它的表現(xiàn)形式為，賣(mài)家給用戶(hù)發(fā)來(lái)一個(gè)據(jù)稱(chēng)包含商品細(xì)節(jié)圖的文件，吸引用戶(hù)點(diǎn)擊。用戶(hù)運(yùn)行該文件后會(huì)彈出一個(gè)“打開(kāi)失敗”的報(bào)錯(cuò)窗口，這是木馬作者事先設(shè)計(jì)好的，用戶(hù)誤以為傳過(guò)來(lái)的文件出錯(cuò)而放松了警惕。其實(shí)，此時(shí)木馬程序已經(jīng)開(kāi)始運(yùn)行。用戶(hù)所有的支付操作，收款人都是網(wǎng)絡(luò)騙子。由于新型交易劫持木馬只是篡改容易被用戶(hù)忽略的收款人信息，所以這種威脅讓人防不勝防。

　　四招防范網(wǎng)絡(luò)騙術(shù)

　　金山網(wǎng)絡(luò)安全專(zhuān)家李鐵軍指出，比較常見(jiàn)的網(wǎng)購(gòu)安全威脅都是可以防范的，用戶(hù)在網(wǎng)絡(luò)購(gòu)物時(shí)要注意以下幾點(diǎn)：

　　一、用戶(hù)要掌握這樣一個(gè)基本常識(shí)，就是當(dāng)你已經(jīng)登錄購(gòu)物網(wǎng)站，正在瀏覽商品或者網(wǎng)絡(luò)店鋪時(shí)，不需要再重新登錄。

　　二、在交易過(guò)程中，無(wú)論如何不要接收對(duì)方傳來(lái)的鏈接或者文件。如果對(duì)方發(fā)送的文件是exe、pif、scr等可執(zhí)行程序的擴(kuò)展名，基本可以斷定為騙子。

　　三、一旦發(fā)現(xiàn)自己上當(dāng)受騙后，應(yīng)該立刻停止所有交易，并立刻殺毒，修改ID、支付寶、網(wǎng)銀密碼。如果發(fā)現(xiàn)自己的網(wǎng)銀出現(xiàn)問(wèn)題，應(yīng)盡快去銀行查詢(xún)。

　　四、啟用專(zhuān)業(yè)安全軟件，并及時(shí)更新。

    12321舉報(bào)中心提醒

　　如發(fā)現(xiàn)此類(lèi)詐騙信息后，應(yīng)及時(shí)拔打公安機(jī)關(guān)110電話(huà)報(bào)警，或向12321舉報(bào)中心進(jìn)行舉報(bào)。
　　12321舉報(bào)中心舉報(bào)方式如下：
　　（1）電話(huà)：010-12321；（北京地區(qū)直接撥打12321）
　　（2）互聯(lián)網(wǎng)站：www.kedatraining.com；
　?。?）電子郵箱：[email protected]；
　?。?）WAP網(wǎng)站：wap.12321.cn；
　?。?）短信：在您要舉報(bào)的短信內(nèi)容前面輸入被舉報(bào)的號(hào)碼，再加"*"號(hào)以隔開(kāi)后面的短信內(nèi)容，然后發(fā)送到"12321"；
　　（6）Am321軟件：用手機(jī)訪(fǎng)問(wèn)wap.12321.cn免費(fèi)下載安裝Am321手機(jī)軟件，利用軟件向12321舉報(bào)中心舉報(bào)；
　?。?）飛信舉報(bào)：登陸飛信后，添加"12321"為好友，按照網(wǎng)絡(luò)提示舉報(bào)。