该网民称,当时他接收了对方一个类似“图片”的文件,但点击时无法正常打开(典型的木马病毒)。虽然意识到不妥,可出于对购物网站验证机制及网银证书的信任,他还是进行了支付,由于在返回淘宝确认的页面出现错误,他严格按照流程又重新支付了一次,却仍然提示错误。这时他才发现,网银账户上的5万余元早已不翼而飞。
瑞星安全专家表示,诱导用户购物->一对一传播->感染买家电脑->劫持支付页面->诈骗成功->迅速消费,这个黑色链条正是黑客利用“网银超级木马”进行钓鱼诈骗的犯罪流程。其中,黑客能够有选择性地劫持中毒买家的支付页面,将原支付账号进行篡改,从而实现神不知鬼不觉地转移走大量财产。
在这个过程中,由于电脑没有明显中毒迹象,而虚假的支付页面制作又几可乱真,单从网民自身,很难加以分辨。值得一提的是,此前的此类案例,受骗金额通常只有数十到数百元,受害者往往因为金额较少而放弃追究。此次涉案金额之高,已属罕见,也从侧面说明,黑客行动正在逐步升级。
北京警方在微博表示,“上周110接报诈骗警情上升最大,行骗方式以电信诈骗为主,手段为冒充银行人员告知事主银行卡被扣年费,网上购物使用”钓鱼“网站等。提示大家在接到此类”紧急“电话时,不要盲目汇款,应及时通过正规途径与相关单位联系核实。”
瑞星专家提醒网民,在进行网络购物时,不要接收任何通过QQ、淘宝旺旺等聊天工具发送的文件,现在有很多木马病毒伪装技术很高超,看上去是图片其实是木马。在网购时,可以开启杀毒软件(瑞星杀毒软件半年免费:http://www.skycn.com/soft/15092.html)的“智能主动防御”功能,这样可以拦截那些伪装为图片的木马,使其无法发作。
除了木马之外,黑客还可能通过篡改浏览器、锁定主页等方式,将用户主页引导到其指定的导航站,或修改用户桌面图标或收藏夹的网址,使用户掉进欺诈钓鱼陷阱。瑞星全功能安全软件独有“智能反钓鱼”功能,可“智能”拦截最新出现的各种钓鱼网站。
本文来源:瑞星反病毒资讯网 作者:佚名