網(wǎng)絡(luò)購物需謹慎 “閑魚”與“咸魚“僅一個鏈接的距離
“張學(xué)友門票500元一張”、“iPhone6手機1500元轉(zhuǎn)賣”……對于那些有特定需求的人來說,這些誘人的信息讓人很想一探究竟。但有多少人能夠想到,你可能已經(jīng)上了釣魚詐騙的圈套。消息顯示,最近正有不法分子謊稱交易二手物品,并發(fā)送偽造成閑魚商品的釣魚鏈接,以竊取受害者錢財。趨勢科技提醒用戶不要輕信非正規(guī)渠道發(fā)送的付款鏈接,并使用具備過濾惡意鏈接功能的安全軟件來,保護網(wǎng)絡(luò)交易安全性。
【釣魚網(wǎng)站與正規(guī)網(wǎng)站高度相似】
在這些釣魚詐騙事件中,不法分子先是在論壇、社交網(wǎng)站等網(wǎng)絡(luò)平臺散播交易信息,謊稱可以提供演唱會門票、閑置手機等物品。等到受害者上鉤,確定購買意向之后,不法分子便向其發(fā)送可供付款的“閑魚”鏈接。這個鏈接指向的網(wǎng)站與正規(guī)的閑魚網(wǎng)站相似度極高難以辨識,所以很多受害者”毫不猶豫”的點擊付款。但實際上,這個款項并非進入支付寶系統(tǒng),而是轉(zhuǎn)入了不法分子的腰包。
除了竊取受害者錢財之外,不法分子還對用戶的個人信息有著濃厚的興趣。利用偽造的釣魚網(wǎng)站,不法分子可以在網(wǎng)站中傳播病毒、木馬,一旦成功感染,病毒就會潛藏到用戶操作系統(tǒng)之中,不僅可能彈出惡意廣告、推送惡意軟件,還會偷偷的搜集用戶信息,并上傳到指定服務(wù)器之中,以執(zhí)行其它非法的網(wǎng)絡(luò)活動。
趨勢科技(中國區(qū))資深產(chǎn)品市場經(jīng)理徐江明指出:“不僅僅是閑魚,大量C2C的網(wǎng)購平臺都存在這類問題。這些因為這類平臺以個人之間的交易為主,而且大量使用了社交平臺進行宣傳、交易,很多環(huán)節(jié)都沒有得到有效的監(jiān)管。利用交易環(huán)境的不規(guī)范性,不法分子很容易針對人性中的弱點實行社交工程攻擊,牟取非法利益。”
要保護自身在閑魚等平臺上網(wǎng)絡(luò)交易的安全性,趨勢科技建議用戶遵循以下建議:
不要輕易相信并打開在論壇、社交平臺上傳播的交易鏈接,如果確實有交易需求,最好登錄官方平臺搜索相關(guān)商品,直接進行交易,并切記不要在沒有第三方擔保的情況下付款到其它賬號。
仔細辨別鏈接及網(wǎng)站的安全性,一般來說,釣魚網(wǎng)站總會在一些細節(jié)地方露出馬腳(在前文的案例中,釣魚網(wǎng)站除了付款按鈕之外,其它按鈕都無法點擊)。在付款的時候,要仔細辨認款項最終將付到哪個賬戶。
使用趨勢科技PC-cillin 云安全版等具備惡意鏈接封堵功能的安全軟件,趨勢科技PC-cillin 云安全軟件后臺中具有全球釣魚網(wǎng)站監(jiān)控體系,以及爬網(wǎng)系統(tǒng)、網(wǎng)頁安全分級功能等最新的防控技術(shù),能全球聯(lián)動、第一時間全面監(jiān)測和甄別惡意網(wǎng)站,最大程度上保護消費者網(wǎng)絡(luò)交易的安全性。