揭秘网络诈骗案件 让“网络钓鱼”落空
January 6th, 2009 by 作者不详
“网络钓鱼”的种种伎俩
一是发送电子邮件，以虚假信息引诱用户中圈套。诈骗分子以垃圾邮件的形式大量发送欺诈性邮件，这些邮件多以中奖、顾问、对账等内容引诱用户在邮件中填入金融账号和密码，或是以各种紧迫的理由要求收件人登录某网页提交用户名、密码、身份证号、信用卡号等信息，继而盗窃用户资金。
如今年2月份，公安机关发现的一种骗取美邦银行(SmithBarney)用户的账号和密码的“网络钓鱼”电子邮件，该邮件精心设计了酷似该银行网站的登陆界面，当用户点击链接时、实际连接的是假网站，而用户一旦输入了自己的账号密码，这些信息就会被黑客窃取。
二是建立假冒网上银行、网上证券网站，骗取用户账号密码实施盗窃。犯罪分子建立起域名和网页内容都与真正网上银行系统、网上证券交易平台极为相似的网站，引诱用户输入账号密码等信息，进而通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交易卡盗窃资金;还有的利用合法网站服务器程序上的漏洞，在站点的某些网页中插入恶意代码，屏蔽住一些可以用来辨别网站真假的重要信息，以窃取用户信息。
如某假冒银行网站利用数字1替代字母I，或用小写字母l代替数字1,使得假网站与真正的银行网站非常相近，以蒙蔽粗心的用户。还有的诈骗者通过QQ散布“某集团和某公司联合赠送QQ币”的虚假消息、引诱用户访问，若用户点击了诈骗者设计的弹出窗口，即使在两秒钟后自动转向到真正网站主页，用户也在毫无觉察中就感染了病毒，诈骗者由此窃取用户的账号、密码和游戏装备。
三是利用虚假的电子商务进行诈骗。此类犯罪活动往往是建立电子商务网站，或是在比较知名、大型的电子商务网站上发布虚假的商品销售信息，以所谓“超低价”、“免税”、“走私货”、“慈善义卖”的名义出售各种产品及违禁品，使一些人因低价诱惑或好奇心态而上当受骗。不法分子多利用“虚拟固定电话”作为网上购物联系电话，一般要求网上异地交易的消费者先汇部分款，再以各种理由诱骗消费者付余款或者其他各种名目的款项，得到钱款或被识破时，就立即切断与消费者的联系。
今年以来，网络报警中心就受理了100余起外省市报案，这些报案均称被海诚数码科技、青岛嘉盛数码、东鑫数码等几个购物网站诈骗，损失金额达50余万元。其中一位安徽受害人专程报案：安徽马鞍山人邢某登录“天亿数码”(www.ty568.com)网站，看到有一款索尼数码摄像机在网上出售，只需人民币4800元，邢某按照网上留的联系电话0532-6072829与卖方联系后，对方让邢某先汇1000元定金，后卖方又以种种借口让邢某先后两次将人民币8100元汇入卖方账号，邢某要求提货，对方则又让汇人民币4800元。后来与卖方失去联系，怀疑被骗，遂向警方报案。
公安网络监察部门查明，在网络购物诈骗案件有着一些共同特点：购物网站上的所有联系电话，均属于虚拟固定电话号码，这种网络虚拟电话可以呼叫转移到外地话机用户;
四是利用木马和黑客技术等手段窃取用户信息后实施盗窃活动。木马制作者通过发送邮件或在网站中隐藏木马等方式大肆传播木马程序，当感染木马的用户进行网上交易时，木马程序即以键盘记录的方式获取用户账号和密码，并发送给指定邮箱，用户资金将受到严重威胁。
五是利用用户弱口令等漏洞破解、猜测用户账号和密码。不法分子利用部分用户贪图方便设置弱口令的漏洞，对银行卡密码进行破解。如有犯罪分子从网上搜寻某银行储蓄卡卡号，然后登陆该银行网上银行网站，尝试破解弱口令，并屡屡得手。
实际上，不法分子在实施网络诈骗的犯罪活动过程中，经常采取以上几种手法交织、配合进行，还有的通过手机短信、QQ、msn进行各种各样的“网络钓鱼”不法活动。
防范被“钓”的有效措施
针对以上不法分子通常采取的网络欺诈手法，公安机关提醒广大网上电子金融、电子商务用户注意采取如下防范措施：
———针对电子邮件欺诈，网民如收到有如下特点的邮件就要提高警惕，不要轻易打开和听信：一是伪造发件人信息;二是问候语或开场白往往模仿被假冒单位的口吻和语气，如“亲爱的用户”;三是邮件内容多为传递紧迫的信息，如以账号状态将影响到正常使用或宣称正在通过网站更新账号资料信息等;四是索取个人信息，要求用户提供密码、账号等信息。还有一类邮件是以超低价或海关查没品等为诱饵诱骗消费者。
———针对假冒网上银行、网上证券网站的情况，网上电子金融、电子商务用户在进行网上交易时要注意做到以下几点：一是核对网址，看是否与真正网址一致。二是选妥和保管好密码，不要选诸如身份证号码、出生日期、电话号码等作为密码，建议用字母、数字混合密码，尽量避免在不同系统使用同一密码。三是做好交易记录，对网上银行、网上证券等平台办理的转账和支付等业务做好记录，定期查看“历史交易明细”和打印业务对账单，如发现异常交易或差错，立即与有关单位联系。四是管好数字证书，避免在公用的计算机上使用网上交易系统。五是对异常动态提高警惕，如不小心在陌生的网址上输入了账户和密码，并遇到类似“系统维护”之类提示时，应立即拨打有关客服热线进行确认，万一资料被盗，应立即修改相关交易密码或进行银行卡、证券交易卡挂失。六是通过正确的程序登录支付网关，通过正式公布的网站进入，不要通过搜索引擎找到的网址或其他不明网站的链接进入。
———针对虚假电子商务信息的情况，网民应掌握以下诈骗信息特点，不要上当：一是虚假购物、拍卖网站看上去都比较“正规”，有公司名称、地址、联系电话、联系人、电子邮箱等，有的还留有互联网信息服务备案编号和信用资质等。对此，要注意细致甄别避免与不掌握对方真实身份的卖家私下交易，要尽量选择能提供详细联系地址或工作单位等信息的卖家。二是交易方式单一，消费者只能通过银行汇款的方式购买，且收款人均为个人而非公司，订货方法一律采用先付款后发货的方式。三是诈取消费者款项的手法如出一辙，当消费者汇出第一笔款后，骗子会来电以各种理由要求汇款人再汇余款、风险金、押金或税款之类的费用，否则不会发货，也不退款，一些消费者迫于第一笔款已汇出，抱着侥幸心理继续再汇。四是在进行网络交易前，要对交易网站和交易对方的资质进行全面了解。
其他应采取的网络安全防范措施还包括：一是安装防火墙和防病毒软件，并经常升级;二是注意经常给系统打补丁，堵塞软件漏洞;三是禁止浏览器运行JavaScript和ActiveX代码;四是不要上一些不太了解的网站，不要执行从网上下载后未经杀毒处理的软件，不要打开msn或者QQ上传送过来的不明文件等，加强对各类QQ病毒的防范和清除措施。五是提高自我保护意识，注意妥善保管自己的私人信息，如本人证件号码、账号、密码等，不向他人透露，并尽量避免在网吧等公共场所使用网上电子商务服务。
公安网监部门在此向广大网民通报几个涉嫌网络欺诈的网站，网民登录这些网站购物时，要特别小心———金达数码科技、天亿数码、祥鹭数码网、海城数码科技等。
#If you have any other info about this subject , Please add it free.# |
- Posted in 16811168.com edit
