網(wǎng)絡釣魚近日再出新招。如果最近你在網(wǎng)購時，莫名接收到賣家發(fā)來的用戶問卷調(diào)研，就需要格外小心，因為有可能這份用戶調(diào)研會出其不意卷走你的網(wǎng)購錢財。

一份問卷撈走700元

家住望京的田女士對此深有體會，“現(xiàn)在網(wǎng)絡上傳來傳去的用戶調(diào)查問卷是很稀松平常的事兒”，田女士告訴記者，“上個周末網(wǎng)購了一套健身器材，賣家說 幫忙填一份用戶問卷，1400元的原價就可直接打5折，我想都沒想就答應了。”在田女士接收問卷壓縮包后，打開發(fā)現(xiàn)是空文件，也沒有特別留意。可就在登錄 支付寶通過網(wǎng)銀充值后，田女士很奇怪地發(fā)現(xiàn)，支付寶賬戶里并沒有那筆700元付款，網(wǎng)銀賬戶卻顯示已經(jīng)扣款成功，等到田女士詢問賣家，賣家已消失無影。

那么，明明是將錢從網(wǎng)銀充到支付寶賬戶，為什么還是會被騙取了錢財?對此，金山安全實驗室通過與支付寶的互動監(jiān)測分析發(fā)現(xiàn)，問題出在田女士接收到的 那份用戶問卷里。“受害者田女士在進入網(wǎng)銀支付前接收了一個‘網(wǎng)絡調(diào)研文件’，而正是這個文件篡改了網(wǎng)銀付款設置，從而導致用戶受騙。”金山毒霸反病毒專 家李鐵軍對此解釋，“也就是說，用戶在接收了這個‘網(wǎng)絡調(diào)研文件’后，網(wǎng)銀充值實際上卻支付到了其他支付平臺上(即不法分子的賬戶里)”。

木馬式釣魚讓千人上鉤

不單單是田女士，已經(jīng)有數(shù)千網(wǎng)民在網(wǎng)購付款時遭遇到類似的網(wǎng)絡詐騙，這種網(wǎng)絡欺詐手段就是“木馬式網(wǎng)絡釣魚”。“分析這種‘木馬式釣魚’的原理，我 們不難發(fā)現(xiàn)，在用戶接收‘用戶調(diào)研’文件包后，再打開網(wǎng)銀等頁面，該木馬就開始啟動，并將收款方改成早已準備好的其他支付公司賬號，用戶稍不注意就會將原 本付給甲的資金付到乙(詐騙者)的賬戶。”李鐵軍表示。

據(jù)支付寶風險管理部接收到的用戶反饋數(shù)據(jù)統(tǒng)計顯示，這類網(wǎng)絡釣魚手法最早于今年5月出現(xiàn)，而近期則成為該類案件的高發(fā)期。用戶只要被植入木馬，不管 是使用支付寶還是快錢等支付平臺，在網(wǎng)銀付款時都容易被篡改收款方。因此影響面非常廣泛，由于木馬式網(wǎng)絡釣魚比此前的網(wǎng)絡釣魚更為隱蔽，有不少用戶頻頻受 騙。

對此，反病毒專家指出，從早期的“抽獎詐騙”到之后的“假網(wǎng)站詐騙”，直至當前的新型“木馬式網(wǎng)絡釣魚”案件，網(wǎng)絡釣魚的手段越來越多樣，危害越來 越大，應該引起全行業(yè)的關注。而對于用戶來說，除了升級電腦上的病毒庫之外，還需增強對此類釣魚的安全防范意識。安全軟件專家建議用戶，上網(wǎng)時，應當選擇 專業(yè)的瀏覽器網(wǎng)頁防護軟件，及時攔截釣魚網(wǎng)站的新型攻擊，及時安裝安全軟件，修復系統(tǒng)漏洞和存在的其他安全隱患。接收交易方發(fā)來的鏈接和文件需謹慎。遇到 釣魚就要第一時間向公安機關報案。

標簽： 安全 漏洞 網(wǎng)絡 選擇

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。