专家揭秘iPad/iPhone钓鱼网站产业链
泡泡网安全相关频道4月18日 在iPad代购网下单购买New iPad,结果下单后按卖家要求交完定金,就再也收不到货了。因New iPad发布之后迟迟未能在中国大陆正式销售,iPhone 4S依然一货难求,利用iPad/iPhone 来钓鱼的网站令消费者大上其当。金山毒霸发布的数据显示,仅上周,金山毒霸就拦截了超过500家山寨苹果钓鱼网站。
这些假iPhone/iPad钓鱼网站主要依赖互联网媒介来推广获益,网站流量是行骗的基础。记者调查分发现,这些钓鱼网站的平均生存周期只有3-5天,每天吸引的访客数量约20万人,其中即便只有千分之一的人中招,每天也会有200名受害者损失大约20万-40万元。巨额利益的诱惑使得钓鱼网站层出不穷,严重危害消费者权益。
巧妙设局步步设套
诈骗猖獗的背后,是大量以iPad/iPhone为噱头的钓鱼网站支撑运转,这已经形成了一条完整的黑色产业链。
骗子利用网民心理漏洞,巧妙设局步步设套。行骗的常规手段是先以物品超低价引诱网民,后以货到付款的手段麻痹网民取得信任。然后最后通过不法手段骗取网民钱财。
安全专家李铁军分析说,“货到付款仅仅只是钓鱼网站行骗的噱头,其目的是先收集消费者真实个人信息,再通过打电话询问的方式试探消费者是否有购买需求,然后确定采用哪种行骗方式。在确认买家身份后,若发现买家对苹果和网购了解不多,兴许就会收到破砖头或廉价山寨机。”
“更多情况下,骗子根本不发货,只会通过电话骗你预付定金,再一步步让你掉进连环骗的陷阱。核心是骗子电话核实买家个人信息,再通过短信、电话实施连环诈骗。到这一步,具体是卖什么东西已经不重要了。”李铁军说
钓鱼网站产业链条绘制图显示,网民在完成支付行为之前保护好个人信息以防泄露是预防掉进连环诈骗陷阱的关键。
识别钓鱼网站特征
一位长期跟踪观察钓鱼网站的业内人士介绍说,钓鱼网站的特征比较明显,虽然在外观上模仿正规商城,但当访客到达网站时,大多能在页面发现在线聊天的窗口,而不是淘宝旺旺。在聊天过程中,消费者很容易观察到疑点。
“这些网站的购物流程极其简陋,网站内容大同小异,模板相对比较简单,疑似批量制作。消费者看到到达这些网站,会有“似曾相识”的感觉。为吸引用户上钩,钓鱼网站会充分信任访客。哪怕你全部输入错误信息,骗子们也并不在意。如果你在聊天对话框看到所谓“客服”的联系方式,简单搜索“客服”QQ号或手机号,就会发现这骗子不光卖假iPhone/iPad,还会出租房屋、卖茶叶、卖药品、开旅行社、甚至卖充气娃娃。”
行骗方式一:假团购
此外,记者了解到,钓鱼网站通过第三方信息平台进行推广也是常用的营销手段。“骗子擅长使用搜索引擎优化,对iPhone/iPad感兴趣的人,比较容易搜索到这些页面。比如可以在某些商城的论坛、空间、博客、贴吧、分类信息网站等平台发现这些网站的推广链接,因为价格很低,容易吸引点击。”
该人士提醒网民,虽然识别钓鱼网站不是很难,但重要的是网民不要轻易相信网上低价信息。
金山毒霸一周捕获500钓鱼网站
金山毒霸安全中心发布数据显示,利用低价iPad/iPhone为噱头的诈骗案件呈现高发态。据了解,金山毒霸发起网友举报钓鱼网站的活动仅仅一周内就捕获了500个钓鱼网站。
“我们在官方论坛公布钓鱼网站特征,发动网友采用类似人肉搜索的方法去寻找更多钓鱼网站。该活动激发网友的极大热情,仅几天时间,就收到网友举报的假iPhone/iPad钓鱼网站150余个。根据这些发现调整钓鱼网站识别算法,一周内捕获的新iPhone/iPad钓鱼网站就超过500个。”安全专家李铁军介绍说。
金山毒霸发出预警,提醒购买iPhone/iPad的网民,切勿轻易相信那些超低价的千元级iPhone/iPad,货到付款的交易也未必是安全的交易。使用免费的金山毒霸2012帮助拦截各类钓鱼网站,如果开启金山毒霸2012网购敢赔模式依然被骗,还可申请金山毒霸进行赔付。■