【51CTO.com綜合報(bào)道】端午節(jié)剛過(guò)，相信很多網(wǎng)友還沉浸在小假的慵懶之中，然而AVG中國(guó)實(shí)驗(yàn)室發(fā)現(xiàn)在上周短短七天之中，病毒和木馬的數(shù)量又有了一個(gè)較大量級(jí)的提升。同時(shí)根據(jù)數(shù)據(jù)統(tǒng)計(jì)來(lái)看，使用各類(lèi)網(wǎng)銀的USB型證書(shū)進(jìn)行支付僅能解決"支付"過(guò)程的安全，對(duì)于欺騙所造成的支付無(wú)能為力。這里要說(shuō)明的是并非USB型證書(shū)不夠安全，而是現(xiàn)階段的病毒和木馬更為狡猾、手段更為隱蔽。證書(shū)只能解決技術(shù)層面的安全，對(duì)于"人"的層次，也只有網(wǎng)友提高安全意識(shí)才能做到降低風(fēng)險(xiǎn)和識(shí)別欺騙。

上周AVG中國(guó)發(fā)現(xiàn)了一起具有代表性的案例，在這里與廣大網(wǎng)友分享，希望大家能提高警惕性，預(yù)防此類(lèi)事件的發(fā)生。

小王在淘寶某店看中了一款平板電腦，價(jià)格也很正常，與市價(jià)相差無(wú)幾，其特點(diǎn)是商品的用戶評(píng)論很好，且銷(xiāo)量很大。小王是個(gè)老網(wǎng)蟲(chóng)，自己對(duì)網(wǎng)絡(luò)安全也有一定的了解，同時(shí)也是USB型證書(shū)的用戶。經(jīng)過(guò)考慮后，小王決定聯(lián)系店主，把平板買(mǎi)回來(lái)。店主很熱情，同時(shí)對(duì)小王進(jìn)行了一些推薦，說(shuō)小王選的產(chǎn)品性?xún)r(jià)比不高，給小王發(fā)了一份xls文檔，說(shuō)是相關(guān)產(chǎn)品的一個(gè)列表。

小王接收文件就打開(kāi)了，發(fā)現(xiàn)確實(shí)是一份相關(guān)產(chǎn)品的列表，但是綜合考慮還是覺(jué)得自己選擇的產(chǎn)品最好。因此就告知店主，還是要原來(lái)的那一款。隨后小王開(kāi)始打款，然而第一次打款后，小王發(fā)現(xiàn)淘寶后臺(tái)頁(yè)面上并沒(méi)有顯示支付成功。但在網(wǎng)銀里檢查后發(fā)現(xiàn)，確實(shí)扣款了。小王這時(shí)覺(jué)得有些不對(duì)了，開(kāi)始聯(lián)系店主，但店主很快銷(xiāo)聲匿跡。最后檢查自己的網(wǎng)銀支付記錄，才發(fā)現(xiàn)支付的對(duì)象不是之前的店鋪名，而是一個(gè)很相似的名字。

[[32507]]

小王悔之晚矣，打開(kāi)殺毒軟件進(jìn)行全盤(pán)掃描，結(jié)果發(fā)現(xiàn)剛才店主發(fā)來(lái)的xls文件捆綁了木馬，木馬將本該正常訪問(wèn)的支付頁(yè)面跳轉(zhuǎn)到其他的支付頁(yè)面，如不仔細(xì)注意支付對(duì)象，很容易就會(huì)劃賬成功。

經(jīng)過(guò)AVG中國(guó)的分析，依托淘寶進(jìn)行詐騙有如下幾個(gè)特點(diǎn)：

1、 產(chǎn)品價(jià)格相對(duì)較高。

2、 店鋪"裝修"規(guī)格很高。

3、 評(píng)論看起來(lái)都非常精彩，清一色好評(píng)。

淘寶上的詐騙團(tuán)體依靠低價(jià)、大量的好評(píng)對(duì)自己店鋪的某樣產(chǎn)品造勢(shì)，在某個(gè)階段造勢(shì)有了起色，會(huì)大量接觸購(gòu)買(mǎi)詢(xún)問(wèn)者，這時(shí)"店主"開(kāi)始發(fā)送經(jīng)過(guò)處理的病毒文件給網(wǎng)友，誘騙網(wǎng)友機(jī)器中毒。如果網(wǎng)友的警惕心不夠強(qiáng)，店主還可以在后期盡量的拖延。在店鋪的一個(gè)生命周期中（被網(wǎng)友投訴封閉之前），至少可以行騙3起以上。而這完全可以將之前維護(hù)店鋪所花費(fèi)的成本收回（虛假好評(píng)、店鋪裝修等）。

網(wǎng)絡(luò)詐騙由于由于其實(shí)現(xiàn)門(mén)檻低，現(xiàn)階段已經(jīng)成為了一個(gè)嚴(yán)峻的安全問(wèn)題，隨著木馬和病毒由暴力攻擊轉(zhuǎn)為柔和欺騙，其偽裝效果越來(lái)越好，特別是很多"動(dòng)腦筋"的詐騙團(tuán)體還舍得對(duì)店鋪進(jìn)行一些簡(jiǎn)單的投入，想要一眼發(fā)現(xiàn)問(wèn)題實(shí)在太難了。而這，單純依靠殺毒軟件進(jìn)行防護(hù)已經(jīng)遠(yuǎn)遠(yuǎn)不夠了，這個(gè)時(shí)候就需要?dú)⒍拒浖?duì)網(wǎng)站有一個(gè)提醒功能，比如含有LinkScanner組件的AVG殺毒軟件，能夠在用戶訪問(wèn)頁(yè)面之前就做好安全探測(cè)。對(duì)各類(lèi)網(wǎng)站的安全性提前能夠給出一個(gè)甄別，降低用戶訪問(wèn)的風(fēng)險(xiǎn)。

最后AVG建議廣大網(wǎng)民在進(jìn)行較高額度支付的時(shí)候，一定不要輕易接收店主發(fā)來(lái)的任何文件，同時(shí)與店主的交談要時(shí)刻保持謹(jǐn)慎的心態(tài)。