十大网络防身术.pdf

4 《十大网络防身术》搞定44 大网络骗术，安全第 Aurora AAuurroorraa 在2010 年3月30 日，中国互联网络信息中心(CNNIC)和国家互联网应急中心 (CNCERT)在京联合发布《2009 年中国网民网络信息安全状况调查系列报告》。《报 告》数据显示，2009 年，52%的网民曾遭遇过网络安全事件，网民处理安全事件所 支出的相关服务费用共计 153 亿元人民币。 中国反钓鱼网站联盟刚刚发布的最新月报显示，联盟受理并暂停域名解析的钓 鱼网站为1785 个，较3月增长70%，约有4500 万网民因网络钓鱼蒙受损失。 2010 年4 月29 日，EMC 信息安全事业部RSA 发布的《2010 年全球网上消费 者安全调查》结果显示：在接受调查的全球22 个国家中，中国用户对网站身份认证 最积极，达到96.92%。 许多网络交易就被这一个个以假乱真的交易页面骗走了钱财，这种不愉快的经 历让那些上当受骗的用户，对网络购物望而怯步。不仅如此，网络欺诈除了给网民 带来经济损失，也给企业带来品牌形象损伤。严重地影响了在线金融服务、电子商 务(电商频道)的发展，危害公众利益，影响公众应用互联网的信心。 1 “ ” 网络骗术揭秘11：伪造金融网站、电子邮件 守株待兔网上““垂钓”” 针对行业：银行业、证券业 【案例重现】 2010 年3 月11 日，小何到公司后打开自己电子邮箱，发现收到“招商银行”为 了加强账户安全升级系统的邮件通知，请客户尽快重新设置账户密码，邮件末尾还 给出了设置密码的 URL链接，小何不敢怠慢，立刻点击进入更改密码，而后泡上一 杯咖啡便开始工作，下午下班到家，再次登陆网上银行却发现卡内 3200 元现金不翼 而飞，卡内余额仅剩利息零头。 【骗术揭秘】 骗术揭秘：诈骗者一般都以银行、公安局等名义向公众散发短信、电子邮件等， 急切要求你对某些关系到个人切身重大利益的事迅速做判断，很多人下意识地按照 对方提示进行操作以致受骗，诈骗者则通过邮件中的“钓鱼网站”窃取受害者隐私。 伪造网站的域名和真正的银行网站差别很小，可能仅仅是一个字母的差别。真 正网站的网址是/，而伪造的网站域名则为： /，仅是“i”和“1”的差别。受害者通过伪造网站“更改密码” 时账号和密码就发送到了幕后的“垂钓者”手上，然后“垂钓者”登录上真正的网络银 行改了受害者设置的密码，并将银行账户里的存款转移走。 2 “ ” 网络骗术揭秘22：网络购物““鱼龙混杂”” 正规电子商务网站购物也遭黑 针对行业：B2B、B2C 等电子商务类网站 【案例重现】 2010 年4 月9 日，接到女友购买陈奕迅演唱会门票的指示，陈先生登录淘宝网 找到一家票价低于市场价近一半的卖家，交谈时卖家谎称旺旺有问题，提出通过QQ 联络，以此避开了淘宝对交易过程的监控。耐心的帮助陈先生选择座位达成交易后， 卖家又称自己另有一家网店并发来商品链接，希望陈先生通过新店的链接拍下门票， 帮忙增加信用。陈先生毫无怀疑的支付货款后，卖家借口送票下线。但直到晚上 9 点，还没收到票，陈先生拨打骗子留下的电话是空号，马上登录淘宝网发现账户内 钱款已被盗。 【骗术揭秘】 低价骗诱法：诈骗者的商品标价往往比市场价格低将近一半，并以海关罚没、 走私、朋友赠送等借口骗取信任。 拒绝安全支付法：以种种理由拒绝使用网站提供的第三方安全支付工具，比如 谎称“账户最近出故障”等。 冒充公司销售法：诈骗者称自己是公司经营，然后找来多人多次与买家联系。 比如有人打来电话说是该公司的财务，告知公司账号；有人说是经理，谈价格；有 人说是公司的发货员，编造产品的发货流程等。其实，这都是为了骗取买家的信任。 伪造网站交易法：伪造与真实网站相似的假冒网站，并在交易中将假网站链接 发送给买家，诱导买家在假网站页面输入交易密码，以窃取账户信息