网络钓鱼最常用的八大作案手法介绍.docVIP

网络钓鱼最常用的八大作案手法介绍 公告类型：预警发布 ?? 信息来源：杭州市公安局网监分局 ?? 发布时间：2006-6-16 10:56:32 ? 网上拍卖不给商品美国联邦贸易委员会最新公布的《扫荡网络诈骗》报告中，列举了全球十大最流行、最猖獗的网上欺诈手法，其中以网上拍卖名列榜首，受害人大多数是中标付款后却收不到商品。据2002美国全国消费者协会调查，去年一年，美国有41%的网上拍卖交易买方投诉被骗，人均损失326美元。而据IFCC调查，网上拍卖活动中发生的诈骗案件占全部网上诈骗案件的43% 。 这种最直白的行谝手法居然在我国也大行其道。山东泰安的王先生，他在雅宝拍卖网上通过网上竞价的方式购买了一部Nokia8810手机。汇款给卖主后，王先生就和这位名叫“kiss590069”的物主失去了联系。后经调查发现:这位“kiss590069”还通过类似的方法，骗取了另外四位网友的钱。在警方的介入下，才得以挽回了损失。类似的案例在网上比比皆是。 2、发送电子邮件以虚假信息引诱用户中圈套如去年2月份发现的一种骗取美邦银行(Smith Barney)用户帐号和密码的“网络钓鱼”电子邮件，该邮件利用了IE的图片映射地址欺骗漏洞，并精心设计脚本程序，用一个显示假地址的弹出窗口遮挡住了IE浏览器的地址栏，使用户无法看到此网站的真实地址。当用户使用未打补丁的Outlook打开此邮件时，状态栏显示的链接是虚假的。 当用户点击链接时，实际连接的是钓鱼网站http://**.41.155.60:87/s。该网站页面酷似Smith Barney银行网站的登陆界面， 用户一旦输入了自己的帐号密码，这些信息就会被黑客窃取。 3、建立假冒网站骗取用户帐号密码实施盗窃犯罪分子建立起域名和网页内容都与真正的网上银行系统、网上证券交易平台极为相似的网站，引诱用户输入账号密码等信息，进而通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交易卡盗窃资金;还有的利用跨站脚本，即利用合法网站服务器程序上的漏洞，在站点的某些网页中插入恶意Html代码，屏蔽住一些可以用来辨别网站真假的重要信息，来窃取用户的真实信息。 例如，曾出现过的某假冒银行网站，网址为1。而真正银行网站是，犯罪分子利用数字1和字母i非常相近的特点企图蒙蔽粗心的用户。 又如2004年7月发现的某假网站(网址为1)而真网站的网址为，诈骗者利用了小写字母l和数字1很相近的障眼法。通过QQ散布“XX集团和XX公司联合赠送QQ币”的虚假消息，引诱用户访问该假网站。 用户一旦访问该网站，首先生成一个弹出窗口，上面显示“免费赠送QQ币”的虚假消息。而就在该弹出窗口出现的同时，恶意网站的主页面就会在后台通过多种IE漏洞下载病毒程序lenovo.exe(TrojanDownloader.Rlay)，并在2秒钟后自动转回到真正的网站主页，使用户在毫无觉察中就感染了病毒。 病毒程序执行后，将下载该网站上的另一个病毒程序bbs5.exe，用来窃取用户的传奇帐号、密码和游戏装备。当用户通过QQ聊天时，还会自动发送包含恶意网址的消息。4、利用虚假的电子商务进行诈骗从事这类网络诈骗活动的不法分子，大都采用在知名电子商务网站如“易趣”、“淘宝”、“阿里巴巴”等，发布虚假信息，以所谓“超低价”、“免税”、“走私货”、“慈善义卖”的名义出售各种商品。很多人在他们低价的诱惑下上当受骗。 由于网上交易多是异地交易，通常需要汇款。不法分子一般要求消费者先付部分款，再以各种理由诱骗消费者付余款或者其他各种名目的款项，等到钱款或他们的伎俩被识破时，就立即切断与消费者的联系。 5、利用木马和黑客技术窃取用户信息后实施盗窃木马制作者通过发送邮件或在网站中隐藏木马等方式大肆传播木马程序，当感染木马的用户进行网上交易时，木马程序即以键盘记录的方式获取用户账号和密码，并发送给指定邮箱，用户资金必然受到严重威胁。 去年网上出现的、盗取某银行个人网上银行帐号和密码的木马Troj_HidWebmon及其变种，它甚至可以盗取用户数字证书。又如去年出现的木马“证券大盗”，它可以通过屏幕快照将用户的网页登录界面保存为图片，并发送给指定邮箱。黑客通过对照图片中鼠标的点击位置，就很有可能破译出用户的账号和密码，从而突破软键盘密码保护技术，严重威胁网上证券交易安全。  6、网址欺骗网址欺骗是网络骗子利用人们很难记住众多网址的特点，采用以假乱真的手法进行的又一种 “网络钓鱼”诈骗活动，中国一名捐款者用搜索引擎查找到一个名为“中华慈善总会”的网站，结果却发现真网址应该为。前者比后者只多了个net，已经完全到了以假乱真的地步。  7、利用用户弱口令等漏洞破解猜测用户帐号和密码不法分子利用部分用户贪图方便的特点，在一些网