萬仁國:新興網(wǎng)購詐騙威脅越來越嚴(yán)峻
原創(chuàng)2012年,我國的網(wǎng)絡(luò)購物用戶占全國網(wǎng)民總數(shù)的4成,達(dá)到了2.13億的規(guī)模。其中,在淘寶、天貓的雙十一節(jié)當(dāng)天,成交額達(dá)到191億元,支付寶交易也達(dá)到了1.058億筆。 這些數(shù)據(jù)說明網(wǎng)購用戶人群和規(guī)模都在變大。尤其是90后的新生一代,不會計算機(jī)、不會網(wǎng)購的太少了。
可是,網(wǎng)購安全嗎?據(jù)360公司網(wǎng)購先賠負(fù)責(zé)人萬仁國表示,2013年該公司接到報案6272起,較Q1季度增長超過6倍,涉案金額則達(dá)710余萬元,較Q1增長近18倍。這個數(shù)是很恐怖的,因為不是所有用戶都使用了360網(wǎng)購先賠,也不是所有被騙的用戶都會來找360申請理賠。
那么,我們在網(wǎng)絡(luò)購物過程中,究竟會有哪些問題呢? 萬仁國給我們做了以下分析,首先我們來看看下面這張示意圖,了解一下網(wǎng)上購物流程。
購物過程一般都是由買家的購物需求發(fā)起,經(jīng)過找尋、發(fā)現(xiàn)目標(biāo)信息,到最終達(dá)成交易。 在這整個購物過程中,哪些地方會出現(xiàn)危險?出現(xiàn)怎樣的危險呢?
信息找尋階段:網(wǎng)購一定通過網(wǎng)絡(luò),消費者會用到瀏覽器,手機(jī)應(yīng)用等工具。所以有可能發(fā)生網(wǎng)絡(luò)劫持的威脅,而事實上,我們有很多人每天也在經(jīng)受著網(wǎng)絡(luò)劫持,只不過,目前這些網(wǎng)絡(luò)劫持還沒有完全用于欺詐。
信息了解階段:網(wǎng)購前消費者要先了解信息,他們會找電商網(wǎng)站、論壇、信息發(fā)布站或者是用搜索引擎搜索。然而無論是C2C還是B2C網(wǎng)站,盡管電商在努力改進(jìn)自身的安全狀況,但是或多或少都存在一些問題。電商網(wǎng)站、論壇等可能由于平臺漏洞及快遞環(huán)節(jié)等原因,導(dǎo)致用戶信息泄露,從而產(chǎn)生的各種欺詐問題。 除此以外,利用搜索引擎推廣位可進(jìn)行欺詐,例如:近期的迷月團(tuán)事件,還有手機(jī)充值、加油卡充值等欺詐事件。
交易階段:消費者購買商品在線交易,這個過程主要涉及電商網(wǎng)站,支付網(wǎng)站,銀行網(wǎng)站。消費者將面臨的問題就是信息泄露、釣魚以及誘導(dǎo)。例如:DNS劫持攻擊,超級網(wǎng)銀漏洞等。下面是一張關(guān)于DNS劫持事件的示意圖:
從圖中,我們可以看出這次事件是通過釣魚的方式來實現(xiàn)DNS劫持的,通過釣魚網(wǎng)站獲取了用戶信息。
綜上所述,網(wǎng)購的各個階段都存在危險,新興網(wǎng)購的詐騙方式也是多種多樣。對于安全廠商來說這是個具有潛力的市場。而對于消費者來說,面臨的網(wǎng)購風(fēng)險越來越嚴(yán)峻。 因此,萬仁國建議大家購物莫要貪圖便宜,小心上當(dāng)受騙。