低技术含量网络骗术猖獗背后.docVIP

低技术含量网络骗术猖獗背后在我们的印象中，网络黑客要窃取用户的资料、账号，就应该如电影中那样，刺激的背景音乐、快节奏键盘敲击、屏幕上字符不断跳动、昏暗的灯光、黑客零表情的脸。这一切都是如此的高端，为常人所无法触及，也确实存在于互联网世界乃至中国的网络。但时下让无数中国网民上当的网络骗术，却绝非这么“简单”，而是一个富有心理学内容却较低技术含量的简单陷阱，可偏偏这种就差标明自己是骗子的网络骗局，还是有无数的人掉进陷阱。 中国人多 多到骗不赢 中国电子商务协会等部门联合发布数据显示，截至2012年6月底，一年的时间，全国超过6000万网民因网络诈骗损失300多亿元，而三成网购消费者遭遇的是诈骗网站。 这些诈骗网站绝没有特别高精尖的技术支撑，大多数诈骗网站的骗术都是相似的。“从最早仿冒淘宝、腾讯公司业务，到仿冒银行、航空公司等金融、旅游、票务类网站，甚至捆绑大闸蟹、李宗瑞等社会热门关键词，不法分子对社会热点的捕捉效率极其快速，用户基数大、牵涉面广和社会影响力大的网站都会成为网络钓鱼犯罪的攻击对象。”网络安全专家、腾讯桌面安全产品部副总经理吴波就指出，当前网络钓鱼已经形成一个完整的产业链，从钓鱼网站源代码编写—销售—建立假银行、假QQ网站，实施钓鱼欺诈——骗钱，每个环节都有专职人员负责，这使得其作案效率非常高，给反网络钓鱼工作带来了极大的难度。 从一些业内人士处获悉，流水线式的生产，之所以能够得到高效实现，关键就在于技术难度不大，甚至只要两三个人，无需有任何技术背景，就可以完成。其关键点就在于勤、钱、快、移。 勤，即指时时盯住热门的关键词，特别是一些涉及商品销售的关键词，比如iPad mini上市后，该商品的关键词必然成为热门搜索，又如各种节假日期间，各大航空公司的机票网站定会成为消费者最为需要的关键搜索，而如果用这样的关键词作为钓鱼网站的关键词，则可能让许多人上当，在这类假网站上花了低于真产品许多的钱，以为捡了个便宜，却落得一场空。 钱，即先期花钱搞定域名和空间，这需要骗子们预先拿出资金来购买一批域名“存好”，并在确定骗局关键词后，第一时间做好高仿网站，这一部分不需要创意，只要全盘照抄即可，素材、模板都是现成的。 快，这是网络骗术的关键，用最短的时间让假网站上线，以最快的速度通过相关人员用各种SEO（搜索引擎优化）手段，让自己的网站在各大搜索引擎的相关关键词搜索上排在第一页的前几位，甚至通过搜索引擎审核漏洞，购买关键词竞价排名。许多朋友曾经在机票订购、移动网上营业厅充值过程中遭遇钓鱼网站。它们都是用竞价排名成为关键词搜索前一二名，看似准确无疑，实为假网站。 移，则是以游击战的方式，打一枪换一个地方，一次这样的出击到收场，不管赚没赚到钱，都在一两天内快速结束，特别是有多人上当后，立刻取消整个网站，人间蒸发，让人在发现受骗后，回过头来却人去楼空、查无实据。 技术何以有大骗局？ 相比那些在假网站内植入木马盗窃用户账号信息的手法来说，前面提到的钓鱼网站简直没有任何技术含量，但却更加的直接。因为植入木马不仅仅要挑战网民的智商，更要和安全软件硬碰硬。而只是用“形似”的方式来诱骗网民，用网上银行或第三方支付来“购物”的钓鱼网站，则只需要和网民的智商进行一番较量。 他们成功骗人的办法，就是利用了网民贪便宜的心理。 简而言之，中国人多，不缺上当受骗的。一个这样低技术含量的骗子网站，成本低，以销售假iPhone 5的骗局为例，只要有一个网民上当，即可回本，如果多几个上当的，则是几倍的利润了。而最简单的诱惑往往是最有效的，只要价格低到了一定的程度，再每日多发布几个热门关键词的诈骗网站，撒网捕鱼，何愁没有上当的。 其中关键的一个节点在于搜索引擎，因为大多数网民本身并不会记住一大串字幕、数字和符号组成的网址，通过搜索引擎快捷寻找是最直接不过的方式，而大部分搜索引擎对于虚假网站的收录没有过细的筛选，甚至于一些搜索引擎唯利是图，对于竞价排名和广告完全不审核，以至于诈骗发生的频率更高更快。 这一招屡试不爽，在近三年的时间，早已经成为网络上的一大公害。 而近期，由于安全软件开始设定主动防诈骗网站的功能，已经让假冒网站的手法变得越来越没有市场。骗子们的手法也转移到了网购平台上，而且其欺骗性更强。 原则上，网购平台如淘宝、拍拍有一整套的机制来防范假冒伪劣产品，但其实不然，本身就是网上秀水街之称的这类平台，其漏洞原本就多，而近来诈骗者将原来假冒网站的方式平移到网购平台上，只是将做假网站的流程换做了在网店里做手脚，其技术难度和成本反而进一步的降低了。 这种钓鱼方式其实是利用网店的装修功能对店铺页面中部分内容的布局进行修改，利用背景图片在正常显示的内容中插入伪造的信息（如商品