揭秘2500亿网购经济背后的十大黑客陷阱).doc

揭秘2500亿网购经济背后的十大黑客陷阱2009/12/15/22:48来源：千龙网现如今，网络购物已经悄然成为一种消费时尚。截至到09年6月，我国网购用户规模已达8788万，全年网购总金额预计将达到2500亿元左右。面对如此大的消费HYPERLINK"http://info.secu.hc360.com/list/schq_blue.shtml"\t"_blank"市场，一些网络黑客捕捉到了“商机”，这些网购的不速之客在用户实行网购的过程中，挖好了一个又一个“HYPERLINK"http://info.secu.hc360.com/list/jishu.shtml"\t"_blank"技术”陷阱，大肆骗取用户钱财。据金山互联网安全专家李铁军介绍，网络购物过程中的“陷阱”非常多，与一些现实中传统的欺诈手法不同，网络黑客往往凭借自身掌握的电脑知识，利用一些技术手段，如利用木马控制用户电脑、劫持交易网页、网站挂马等，骗取用户钱财。而这些手段和方式，与传统的欺诈手法相比，更隐蔽，更不容易察觉。为了更好的保障网购用户的财产安全，12月9日，国内知名的安全厂商金山联手傲游浏览器、淘宝、支付宝共同推出了国内首个网购安全平台。从登陆网页、交易、支付等各个环节保障网购用户的购物安全。同时，为了让更多的用户在网络购物的过程中提高警惕，金山互联网安全专家李铁军针对网络购物过程中的十大“黑客陷阱”进行了深入解析。陷阱一、中奖谜局中大奖是网络购物过程中最常见的“钓鱼”欺诈术。通常情况下，骗子冒充一些知名大HYPERLINK"http://info.secu.hc360.com/list/company.shtml"\t"_blank"公司的名义，通过QQ、淘宝旺旺等常用对话工具向用户传播中奖信息。诱导用户进入相似度非常高的假网页，进而引导用户输入网银的帐号密码或向其他指定帐号汇款，给用户带来经济上的损失。HYPERLINK"http://info.secu.hc360.com/list/jishu.shtml"\t"_blank"案例：黄小姐经常在淘宝网上购物。近日，她像往常一样看中了一件商品，当她点击该商品后却出现了一个中奖页面，上面写着：“百万巨奖乐翻天———淘宝周年庆典”等字样，说为了庆祝“淘宝”成立6周年，特与三星公司携手举办“六周年庆典百万巨奖乐翻天抽奖活动”，系统每日将在淘宝用户中随机抽取3名幸运用户，并称黄小姐是幸运用户，中了5万元大奖。同时，网页上还显示了她的获奖验证码，让她登录账号和验证码领取奖品。同时，网页上提醒她要妥善保管好自己的验证码，避免他人盗取冒领。在未收到奖品之前，请勿登录淘宝网，以免账号被盗，导致无法领到奖品。一切看似都很正常，而黄小姐要想领取5万元大奖，必须先向指定帐户预付千元的个人所的税。狐狸尾巴终于露出来了。幸运的是，黄小姐电脑中安装了一个免费的专门针对此种钓鱼网站的安全工具金山网盾，当黄小姐打开这个网页的同时，金山网盾提示黄小姐此网页为危险网页，并进行了拦截。陷阱二、低价诱惑一件原本万元的HYPERLINK"http://info.secu.hc360.com/list/news_product.shtml"\t"_blank"产品，现在仅用几百元就能买到。是不是你也有些心动了呢？然而，天下没有免费的午餐。低价诱惑正是网络购物过程中的又一种常见欺诈形式。骗子先利用低价吸引用户进入假的钓鱼网站，用户一旦放松警惕，很有可能带来财产损失。案例：张先生准备为自己买一个3G手机，无奈自己看中的一款产品目前在实体店中的HYPERLINK"http://www.biz.hc360.com/"\t"_blank"销售价格超出了预算范围。于是，张先生准备在网上看看是否有更便宜的。结果功夫不付有心人，张先生在一个HYPERLINK"http://bbs.secu.hc360.com/bbs/bbsnew/index/secu.html"\t"_blank"论坛中，发现有人介绍这款手机，而且价格仅是实体店中的三分之一，张先生迫不及待地登陆了帖子中提到的网页，并按照网页上的提示完成了购买，并向页面上指定的帐户汇了钱。结果，两周过去了，张先生依然没有是收到手机，而再次登陆该网页的时候，已经无法打开。陷阱三、搜索欺诈用户在网络购物的过程中，必不可少的要使用到搜索引擎。通过搜索引擎搜索商品，搜索自己想进入的网址。以网络银行为例，大部分用户可能并不能直接输入某个网银的地址，而必须要借助搜索引擎来进行搜索，在这个过程中，黑