網(wǎng)絡(luò)購物作為一種消費(fèi)時(shí)尚，逐步成為消費(fèi)者購物的熱門渠道之一。然而，網(wǎng)絡(luò)購物的火爆和安全意識(shí)薄弱的用戶群使黑客集團(tuán)垂涎三尺。日前，國內(nèi)互聯(lián)網(wǎng)安全廠商金山網(wǎng)絡(luò)發(fā)布的《2010年中國網(wǎng)絡(luò)購物安全報(bào)告》顯示，2010年有超過1億用戶曾遭遇過至少一種針對(duì)網(wǎng)絡(luò)購物的安全威脅，帶來直接經(jīng)濟(jì)損失突破150億元，網(wǎng)購用戶的人均經(jīng)濟(jì)損失也由2009年的80元上升至150元左右。你在網(wǎng)購過程中受過騙嗎？

　　昨天，有三位市民向記者講述了他們的網(wǎng)購受騙經(jīng)歷。針對(duì)這三個(gè)典型案例，記者請(qǐng)金山網(wǎng)絡(luò)安全專家李鐵軍為大家逐一解讀。

　　【案例一】

　　購物遭遇網(wǎng)絡(luò)騙局

　　近日，市民王先生向快報(bào)熱線96060反映稱，去年年底他為單位購買一桶工業(yè)酒精，因?yàn)橘徺I量不大，他就通過一家B2B網(wǎng)絡(luò)找到了一家南京本地企業(yè)，名稱為南京市麟威石化貿(mào)易有限公司。他根據(jù)網(wǎng)絡(luò)上的電話打了過去，對(duì)方報(bào)價(jià)790元后，給了他一個(gè)銀行賬號(hào)，讓他先將貨款打過來，稱次日就可到貨。由于貨款數(shù)額不大，王先生沒有懷疑，也沒有去現(xiàn)場(chǎng)核實(shí)，就很快將790元貨款打了過去。

　　但等了一天，王先生沒等到貨，再打?qū)Ψ诫娫挘瑢?duì)方不接。王先生只好換了個(gè)電話打過去，“我直接去你們公司提現(xiàn)貨吧，你們公司地址在哪里？”“在江寧金盛路金盛大廈。”男子說完就掛了電話。王先生趕到金盛大廈，整棟樓都找不到這個(gè)公司，詢問門口的保安，保安稱這里根本沒有這家公司，王先生這才發(fā)現(xiàn)自己上當(dāng)了。

　　專家解讀：這種屬于技術(shù)含量比較低的網(wǎng)絡(luò)詐騙，騙子通過搜索引擎優(yōu)化（簡(jiǎn)稱SEO），讓自己的公司網(wǎng)站在網(wǎng)絡(luò)搜索中排名更靠前，以使用戶更容易發(fā)現(xiàn)，并通過低價(jià)策略吸引用戶購買。用戶聯(lián)系到網(wǎng)站客服以后，對(duì)方會(huì)要求用戶先付款，然后再送貨。然而，在沒有任何支付保障的情況下，用戶的付款很可能石沉大海。

　　【案例二】

　　釣魚網(wǎng)站竊取用戶密碼

　　昨天，在江北一所學(xué)校當(dāng)老師的葉小姐告訴記者，前幾天她在淘寶網(wǎng)搜到一款自己喜歡的羽絨褲，而且同樣的褲子網(wǎng)上要比商場(chǎng)里便宜多了。葉小姐選中了一家賣價(jià)為230元的商家后，便開始用淘寶旺旺聯(lián)系賣家，但她連發(fā)了數(shù)遍，都只得到賣家的一個(gè)自動(dòng)回復(fù)：很忙，請(qǐng)聯(lián)系我的業(yè)務(wù)QQ，號(hào)碼是××××××。

　　葉小姐因?yàn)榧庇谙胭I到那條羽絨褲，于是便加了QQ。賣家通過QQ發(fā)過來一個(gè)很長(zhǎng)的鏈接，葉小姐打開一看，是一個(gè)和淘寶店鋪頁面一模一樣的網(wǎng)頁，上面顯示的果然是那條她想要的羽絨褲。“你可以直接在上面拍，但今晚支付寶可能有點(diǎn)問題，付不了款，你有網(wǎng)銀嗎？”賣家問道。“我沒有網(wǎng)銀，不行的話我明天給你付款吧。”葉小姐說完，輸入支付寶賬號(hào)和密碼試了一下，果然跳出來一個(gè)提示，顯示支付寶系統(tǒng)故障，付款沒有成功，她以為是淘寶出了問題，還是沒有在意。

　　次日一早，葉小姐習(xí)慣性地打開旺旺，卻發(fā)現(xiàn)旺旺賬號(hào)已經(jīng)被盜。隨后，她又試圖給前幾天拍下的寶貝付款，但支付寶提醒她賬戶存在風(fēng)險(xiǎn)，已經(jīng)被凍結(jié)。葉小姐聯(lián)系支付寶得知，她的賬戶在頭天晚上有很多交易，但只成功了一筆，支付了99元出去。

　　因?yàn)槿~小姐淘寶賬號(hào)的登錄密碼和支付寶是一樣的，她很快發(fā)現(xiàn)淘寶賬號(hào)也被盜了。她找淘寶拿回賬號(hào)后發(fā)現(xiàn)，自己的號(hào)在當(dāng)晚被騙子用來開了一個(gè)店鋪。受騙后，葉小姐才知道，騙子通過鏈接發(fā)給她的網(wǎng)頁就是所謂的“釣魚網(wǎng)站”，只要在這個(gè)頁面上輸入賬號(hào)和密碼，就會(huì)被騙子盜取。

　　專家解讀：這是典型的釣魚網(wǎng)站陷阱，交易過程中，賣家會(huì)給用戶發(fā)來一條技術(shù)處理過的鏈接要求用戶點(diǎn)擊，這種鏈接一般很長(zhǎng)。用戶打開鏈接后發(fā)現(xiàn)網(wǎng)頁內(nèi)容和原來瀏覽的網(wǎng)頁一模一樣，便放松警惕。其實(shí)對(duì)方已經(jīng)利用釣魚網(wǎng)站給用戶挖好了陷阱，用戶在新的網(wǎng)頁上完成交易的同時(shí)，錢已經(jīng)到了對(duì)方的賬戶里。而且，對(duì)方還會(huì)通過釣魚網(wǎng)站竊取用戶的賬號(hào)和密碼，并且對(duì)其充分利用，利用用戶的賬號(hào)在網(wǎng)上開店，繼續(xù)欺騙其他用戶。

　　【案例三】

　　木馬程序盜取網(wǎng)銀存款

　　昨天，在徐莊軟件園工作的吳小姐也向記者反映，前天下午2點(diǎn)，她在淘寶上看中了一件400元的綠色棉衣，于是便通過旺旺聯(lián)系了賣家，賣家給她發(fā)了一個(gè)exe格式的文件，說是衣服的細(xì)節(jié)圖。于是她試圖點(diǎn)開，但系統(tǒng)顯示打開失敗，于是她便沒有再看。隨后，她用網(wǎng)銀直接付款，點(diǎn)了付款后，淘寶卻一直顯示等待付款，于是她又點(diǎn)了一次，仍然是等待付款的狀態(tài)。但此時(shí)賣家說他已經(jīng)收到了。吳小姐便以為是她的網(wǎng)絡(luò)較慢，所以沒顯示付款。

　　當(dāng)晚，吳小姐越想越不對(duì)勁，上網(wǎng)看了看，發(fā)現(xiàn)有類似受騙的例子，于是她立即與支付寶客服聯(lián)系，得知與她聯(lián)系的那個(gè)賣家是個(gè)騙子，賬號(hào)也是被盜用的，已經(jīng)被凍結(jié)了。而她的淘寶仍然是等待付款的狀態(tài)，但她網(wǎng)銀中的400元錢已經(jīng)被轉(zhuǎn)走了。“幸好我的網(wǎng)銀中只有400來塊錢，不然損失更大。”吳小姐說。

　　專家解讀：這是嚴(yán)重威脅網(wǎng)購安全的新型交易劫持木馬，這種攻擊手段技術(shù)含量較高。它的表現(xiàn)形式為，賣家給用戶發(fā)來一個(gè)據(jù)稱包含商品細(xì)節(jié)圖的文件，吸引用戶點(diǎn)擊。用戶運(yùn)行該文件后會(huì)彈出一個(gè)“打開失敗”的報(bào)錯(cuò)窗口，這是木馬作者事先設(shè)計(jì)好的，用戶誤以為傳過來的文件出錯(cuò)而放松了警惕。其實(shí)，此時(shí)木馬程序已經(jīng)開始運(yùn)行。用戶所有的支付操作，收款人都是網(wǎng)絡(luò)騙子。由于新型交易劫持木馬只是篡改容易被用戶忽略的收款人信息，所以這種威脅讓人防不勝防。

　　四招防范網(wǎng)絡(luò)騙術(shù)

　　金山網(wǎng)絡(luò)安全專家李鐵軍指出，比較常見的網(wǎng)購安全威脅都是可以防范的，用戶在網(wǎng)絡(luò)購物時(shí)要注意以下幾點(diǎn)：

　　一、用戶要掌握這樣一個(gè)基本常識(shí)，就是當(dāng)你已經(jīng)登錄購物網(wǎng)站，正在瀏覽商品或者網(wǎng)絡(luò)店鋪時(shí)，不需要再重新登錄。

　　二、在交易過程中，無論如何不要接收對(duì)方傳來的鏈接或者文件。如果對(duì)方發(fā)送的文件是exe、pif、scr等可執(zhí)行程序的擴(kuò)展名，基本可以斷定為騙子。

　　三、一旦發(fā)現(xiàn)自己上當(dāng)受騙后，應(yīng)該立刻停止所有交易，并立刻殺毒，修改ID、支付寶、網(wǎng)銀密碼。如果發(fā)現(xiàn)自己的網(wǎng)銀出現(xiàn)問題，應(yīng)盡快去銀行查詢。

　　四、啟用專業(yè)安全軟件，并及時(shí)更新。

    12321舉報(bào)中心提醒

　　如發(fā)現(xiàn)此類詐騙信息后，應(yīng)及時(shí)拔打公安機(jī)關(guān)110電話報(bào)警，或向12321舉報(bào)中心進(jìn)行舉報(bào)。
　　12321舉報(bào)中心舉報(bào)方式如下：
　　（1）電話：010-12321；（北京地區(qū)直接撥打12321）
　　（2）互聯(lián)網(wǎng)站：www.hzsyr.com；
　　（3）電子郵箱：abuse@12321.cn；
　　（4）WAP網(wǎng)站：wap.12321.cn；
　　（5）短信：在您要舉報(bào)的短信內(nèi)容前面輸入被舉報(bào)的號(hào)碼，再加"*"號(hào)以隔開后面的短信內(nèi)容，然后發(fā)送到"12321"；
　　（6）Am321軟件：用手機(jī)訪問wap.12321.cn免費(fèi)下載安裝Am321手機(jī)軟件，利用軟件向12321舉報(bào)中心舉報(bào)；
　　（7）飛信舉報(bào)：登陸飛信后，添加"12321"為好友，按照網(wǎng)絡(luò)提示舉報(bào)。