美国无孔不入的网络诈骗.docVIP

美国无孔不入的网络诈骗 　　美国的网络诈骗，可谓无孔不入。对骗子们来说，美国大选就是一个行骗敛财的绝好机会。骗子们每天发送近25万电子邮件，建议收到邮件的人投票支持某一位总统候选人。投票方式是拨打以900开头的电话，在电话中回答是支持布什还是克里。但是拨打一次电话对方会扣除1．99美元的费用。该邮件写道，这次活动得到了美国民主党和共和党总统竞选总部的批准，最后的调查结果将提供给竞选总部参考。并且这种垃圾邮件以著名的lycos．com搜索网站的网络入口为伪装，收到邮件的人通常都不会对它们的真实性产生怀疑。他们万万没有想到邮件的实际来源是捷克境内的一个服务商。这仅是层出不穷的网络欺诈事件中的一例罢了。 　　美国国家网络安全联盟和美国在线公司今年10月25日联合发布的一项全国性调查报告说，因特网用户在家里上网时远不像他们想象的那么安全，大多数用户没有“防火墙”保护，安装的防病毒软件落后而且受到多个暗藏的盗窃信息软件的侵蚀。其中，各类垃圾邮件和“间谍邮件”成为频频发生的网络欺诈的主要工具。 　　美国大选中发生的网络骗局其实是日益盛行的网络钓鱼的其中一种形式。网络钓鱼 (phishing)是新出现的针对网络用户的严重的信息威胁。这种犯罪活动主要有两种形式：诱骗和伪造网站。美大选中的网络骗局是典型的诱骗。犯罪分子通常用著名的网络服务商如AOL或eBay的帐号，让用户对电子邮件的真实合法性深信不疑。此外，这类邮件通常打着为某个慈善基金募捐的幌子或如美大选的骗局一样要求用户打电话参加某项调查，让用户在不经意间上当受骗。这类诈骗巧妙就巧妙在它使用户在感到安全的时候不自觉地进入套子。 　　另一种形式就是伪造网站。犯罪分子使其虚假网站看上去象“花旗银行”或者“ PayPal”的网站，受害者会以为他们在访问过去一直在访问的网站。然后用经过巧妙伪装的电子邮件信息，告诉用户如果不点击邮件信息所提供的超链接地址来提交他们的信用卡等财务信息的话，他们的银行帐号将会被冻结。这样就把用户引导到一些虚假网站并进行个人数据和信息的升级。通过这种方法，罪犯得到了用户的机密材料。其实这些信息被国际黑客组织所利用。许多人的银行存款就因此全消失了。在今年发生在香港的一次“钓鱼事件”中，某家银行至少有12名客户被诱使点击一个假冒该银行站点的超链接地址，并在这个假冒站点上捉供了他们的个人财务信息。这不仅给用户带来了经济损失，还让这家金融企业的声誉蒙受重大损害。这类诈骗活动由于网络世界的特殊性，还很难破获。如2004年，一个罪犯向一名MSN的客户从虚假的电子邮件地址 billing@MSN．com发出一份垃圾邮们，提示该用户点击电子邮件超链接登录一个“安全的网站”并重新输入帐号和用户信息，并发送至MSN。这份电子邮件通过在美国、印度以及澳大利亚的互联网服务商不断跳转，掩盖了其真实的目的地。FBI跟踪这一地址，最后发现，信息并未发到MSN帐号，而是到了位于爱荷华州一个私人邮件地址。 　　通常，一些虚假的网站在用户浏览器显示时会报网址错误。但是，高明的犯罪会采取其它方式避免这种问题。他们会利用合法的网址，并提供弹出式提示要求用户再次输入信息。在这种情况下，用户很难辨别真假，因为网址都是一样的。罪犯通常利用知名的网站以降低用户的怀疑，要求输入帐号信息的邮件会悄悄地出现，这样用户的疑心就会下降。由此可见，这种网络钓鱼作案手段隐蔽性强，成功率高，这也是网络钓鱼日益猖獗的重要原因。 　　据美国反网络钓鱼工作组统计，仅2004年6月就发生了1422件网络钓鱼攻击事件，比1月的176件增加了8成。许多这类的攻击往往利用有信誉的零售商和主要的电子商务网站来骗收件人。有专家预计随着这些公司采取防范措施，这些犯罪分子将把目标对准更小的无防范意识的企业。值得注意的是，有一些骗子与病毒编写者合作，试图利用病毒在网络上钓鱼，骗取钱财。如计算机蠕虫“mimail”最新版本就是这类尝试。 　　网络钓鱼不但被用来盗取受害者的钱财，还被用来实施另一种欺诈――身份盗用。身份盗用(identity theft)是一种犯罪分子用非法手段来窃取和使用别人的个人信息以实施经济欺诈的经济犯罪。通常犯罪分子初用用户的个人资料，如名字、地址、社会安全号码、银行帐户号码、信用卡号码和生辰年月日，冒用用户的身份来申请信贷。以这种方式贷来的信用额，犯罪分子可以尽情挥霍，他可以买他想买的任何东西而不必付钱。通常等到身份被盗用的受害者有所觉察的时候，他的信用已经被损害了，讨债的债权人也纷纷前来追债。虽然从法律上来说，受害者不须为犯罪分子盗用其信用资料所造成的金钱损失负责任。不过受害者的信用受到严重的损害，他往往要花很长的时间和不少的麻烦来证明他是自由化盗用的受害者。虽然身份盗用在前网络时代业已存在，但网络时代的到来使这类欺诈行