央視揭密：4大新型網絡詐騙手段

　　暢游網絡要小心，詐騙手段在不斷翻新，真假網店難以分辨，購物不慎就會被騙。專家支招網購：擦亮雙眼，眼見不一定是事實。 網絡詐騙案件日益增多，并且花樣百出，令人防不勝防。騙子網站數量破億消費者稍有疏忽就容易落入陷阱，“首都網絡安全日”該如何凈化我們的網絡環境?

　　說到網絡安全，可能會有不少人馬上能想到網銀賬戶、密碼被盜一類的問題。的確，通過網絡進行木馬盜號、利用網絡支付進行詐騙的現象，在網上已經屢見不鮮。但是網絡上的安全問題遠比這個要復雜得多。近日，北京市政府正式批準將每年4月29日設為“首都網絡安全日”。并以“網絡安全同擔，網絡生活共享”為主題，倡導公眾提高網絡安全意識。因為，如果你不小心，犯罪分子就可能隨時會盯上你。先來看看幾位網友的遭遇。

　　真假網店難分辨，購物不慎就被騙

　　北京的李女士經常在網絡上購物。今年3月初，她在淘寶天貓一家網店以80元的價格購買了一個杯子，這次購買和以往似乎并沒有什么不同，但是就是這次看似平常的網絡購物卻讓她經歷了一場噩夢。

　　原本80元的杯子，卻被騙了近萬元

　　在李女士購物之后不到半個小時，她接到了一個自稱是網店客服人員打來的電話。李女士：第一句話就問我是不是誰誰誰，我說是，然后你在網上購買了杯子對嗎?我說對。電話中，這位客服人員清楚地了解李女士這次購物的詳細信息，包括李女士的姓名、電話，以及她所購買的商品和收貨地址，因此李女士對對方的話深信不疑。

　　李女士：她已經把這個訂單信息，都跟我說清楚。然后就毫不懷疑，就跟她通了電話。隨后，這位客服人員告訴了李女士，她的訂單沒有辦法完成。李女士：說我通過信用卡，支付的這筆款。他們當天的信用收款上限，已經達到了頂線，然后看不到我這筆款，要給我做退款處理。然后就跟我要了QQ號。

　　應對方的要求，李女士提供了自己的QQ號碼。對方很快就把李女士加為好友，但此時，這位客服人員并沒有掛斷電話，而是繼續通過電話指點李女士進行下一步的操作。很快，對方就通過QQ給李女士發來了一個名稱叫做“協議”的HTML網頁文件，李女士不假思索就打開了這個網頁。李女士：然后我點擊進去以后，是一個支付寶的退款。快捷支付退款的一個平臺，跟開通快捷支付是一樣的，所有信息是一樣的。我就沒有任何懷疑，就按她的要求一步一步來填。

　　根據頁面要求，李女士輸入了淘寶賬號和退款金額，點擊下一步，就進入到了另一個頁面，在這個頁面上，她又輸入了姓名、身份證號以及信用卡卡號、有效期、手機號等信息。在頁面的最下方還有一個驗證碼信息。隨后李女士輸入了手機收到的驗證碼。當她點擊提交后不久，李女士就收到了銀行發來的信息，她已經支付了9213元。

　　李女士：等我看到，信用卡提示消息，顯示是消費的時候，我突然意識到她是個騙子。但是當時，等看到這個，消費金額的時候，那邊電話已經掛斷了。

　　當李女士再次撥打對方電話的時候，提示已經關機。不僅如此，對方的QQ已經把她加入了黑名單。李女士仔細回憶了整個被騙的經過。這時，她才注意到，對方發來的那個網頁的地址并非淘寶或者天貓的官方地址。

　　李女士發現，這個偽裝成淘寶官網的網頁非常逼真，除了地址之外，幾乎看不出什么破綻。李女士：當時確實沒注意到這一塊，因為當時就看內容了，沒注意到網址的所有信息。

　　隨后，李女士通過淘寶旺旺聯系了那家天貓網店的工作人員。對方在旺旺自動應答中已經添加了一段內容，內容顯示：“勿相信陌生電話，如通知淘寶卡單、錯單、帳戶凍結、退款重拍、物流數據錯誤等各種手段需要您登陸非安全鏈接的網站，甚至索要QQ，銀行卡，驗證碼等重要信息，這些都是釣魚網站，騙人的，一上去，網銀和支付寶等就會被盜。”

　　當李女士詢問，除了自己是否還有其他顧客受騙時，網店工作人員并沒有回答這個問題，只是告訴李女士他們也不清楚信息是如何泄漏的，他們一方面已經格式化電腦，另一方面也報了警，因為網店的經營也受到了很大影響。

　　受騙后李女士無法得到客服答復

　　李女士：就是意思是他們的網站，也是被黑了，他們也做了報警。包括給淘寶、支付寶都做了投訴

　　與李女士遇到的情況類似，王先生前不久在淘寶購買了一件衣服之后，就接到了要求退款的電話。

　　王先生：我一看，是從福建那邊打過來的。我買的東西淘寶店，也應該是在福建。電話上面那個人跟我說，他說他是淘寶店主，他說他的系統有問題，說是必須先退款。

　　對方跟王先生要了QQ號并通過QQ發給他一個鏈接。王先生打開后，發現這是一個退款的網頁，需要填寫淘寶賬號、密碼以及支付密碼。王先生：當時我的工作比較忙，壓力比較大。對這個東西，看得不是特別仔細。我就覺得

　　這應該是一個淘寶退款的，這么一個網頁。我就把自己相關的信息，淘寶的賬號 登錄密碼，還有支付密碼都輸上去。

　　進入第二個頁面后，王先生又按照要求填寫了姓名、身份證號、銀行卡號、密碼等信息，但是當王先生根據手機發來的信息填寫驗證碼的時候，該網頁提示“驗證錯誤”，隨后他連續輸入了三次驗證碼，網頁卻總是出現驗證錯誤的提示。就在這時，王先生突然接到了銀行打來的電話。

　　王先生：他說是，你的賬戶出現異常。連續有三筆交易，但是我這個網頁上。明明就是支付失敗，就是驗證碼輸入失敗，但是已經刷了三筆錢了。王先生隨后核對銀行卡賬戶時發現，他的淘寶賬戶關聯的兩張銀行卡共被劃走了四筆錢，一共17000多元錢。此時，王先生才注意到對方提供的網址根本不是淘寶官方的地址，自己上當了。

　　銀行無法退還被騙資金

　　王先生：它跟淘寶真實頁面，其實很相似。而且它那個網址，跟淘寶的域名，猛然一看還真的很像。此時，王先生回想起來，這個騙局還是有不少破綻，只怪自己粗心大意。

　　王先生：他要你輸入淘寶號，還有登錄號，還有登錄密碼，還有支付密碼。其實當時要多想一下，支付密碼跟登錄密碼，不應該在同一個頁面輸入的。

　　眼見不一定是事實，網絡詐騙花樣百出，令人防不勝防

　　周先生在徐州從事建材生意，平時和客戶、親友聯絡溝通幾乎都是用QQ。一天，周先生和遠在美國留學的小侄子進行視頻聊天時，小侄子突然提出想找他借點錢急用。

　　周先生：提出要兩萬元錢，我問要兩萬元錢干什么，他說接同學兩萬元錢買個車，同學家里邊出事了，急需要錢，讓我那小侄子還錢。

　　侄子找他借錢，這讓周先生有些疑惑，按理說他應該直接找自己的父母借，怎么會向叔叔開口呢?當時小侄子的解釋是：父母都在外地，匯錢不方便，所以囑咐他找叔叔借錢。周先生很快放下了顧慮，因為坐在計算機前和他進行視頻聊天的人確實是自己的侄子，所以肯定不會有問題。

　　冒充熟人行騙

　　周先生：因為他是我小侄子，他說情況比較緊急，再加上我跟我哥關系一直很好，我就沒想那么多，直接就按那賬戶把錢給他打過去了，他當時說，不要美金要人民幣，我就按照這賬號給他打了12萬過去了。

　　12萬元就這樣打到了小侄子"同學"的銀行賬戶。可是，幾天后，周先生和哥哥說起此事，他居然對兒子借錢的事情一無所知。他們急忙打電話到美國核實，小侄子說從來沒有借過同學錢，更別提要還錢給同學了，借錢買車的事純屬無中生有。周先生這才意識到自己遇上了騙子，于是急忙報了警。但同時讓周先生百思不得其解的是：就算是跟自己聊天的人是騙子，可從當時的視頻上千真萬確看到的就是自己的親侄子，這到底是怎么回事呢?原來，周先生碰到的正是現在悄悄興起的一種新型網絡視頻詐騙。

　　公安部網絡安全保衛局副局長顧堅：經統一分析梳理，在廣西公安機關的大力配合下，初步摸排出42個犯罪團伙，這些犯罪團伙涉及到有進行有進行網上盜號就行詐騙的團伙，有去為詐騙團伙提供詐騙工具的，有為詐騙團伙提供洗錢和轉移資金的。

　　像周先生所碰到的情況，明明是騙子在和自己聊天，但是視頻上出現的卻是自己熟識的人。看似不可思議，但對騙子來講實現起來并不復雜：首先，詐騙團伙通過使用木馬病毒盜取的QQ號和密碼進入此QQ主人的網絡社交圈，通過觀察，找到與QQ主人關系親密的聊天對象，待時機成熟再冒充QQ主人與他們直接進行網絡文字聊天，以急需用錢為由向其父母或朋友實施詐騙。到這一步為止，還都算是一些老伎倆。隨著人們的警惕性越來越高，光靠文字交流騙子們經常露餡，要讓對方相信，還需要讓對方看到QQ原主人的視頻，于是騙子們就打起了一些特殊軟件的主意。

　　在警方查封的一家出售計算機零配件的店鋪里，店主承認有時候他會應某些特殊顧客的要求，安裝一些特殊的的軟件。

　　店長：你有沒有裝什么特殊軟件給人家，特殊軟件就是那些視頻錄制器，一般家庭用戶沒用到的就是這些。

　　視頻錄制器，其中一個重要功能就是在視頻聊天時錄下對方的動態影像。記者嘗試使用了一款視頻錄制器，在與同事過程中輕易錄制下對方的視頻，而對方完全無法察覺。而犯罪嫌疑人在準備盜號之前，通常會找各種理由和QQ號的主人進行視頻聊天，或者通過木馬遙控打開QQ號主人的視頻攝像頭，利用視頻錄制器神不知鬼不覺地錄下對方的圖像。然后在與QQ主人的親友QQ聊天時，以錄制好的畫面代替QQ視頻的畫面進行詐騙。但是打開視頻卻不說話這豈不更讓人懷疑?騙子們自有對策，通常他們都以話筒出故障，或者嗓子發炎不能說話搪塞過去，只用文字進行交流。如此一來，確實讓不少人上了當。

　　警方統計，從去年5月份到案發時，全國類似的報警至少有6000多起，受害人被騙少則數千元，多則幾百萬元。

　　雖然不一定都是高科技，但網絡技術的不斷更新，的確讓一些普通用戶感覺有點跟不上，這也讓一些犯罪分子有了可乘之機。比如，視頻造假，那種真實感，讓你都不敢相信會是假的。那么對于這樣的新情況，我們的網絡監管的機構，又有什么好的辦法來防范呢?

　　所謂道高一尺，魔高一丈。網絡詐騙的新手法層出不窮，從假冒網站到假冒視頻，消費者面臨的網絡安全問題越來越復雜，那么對于這樣的騙子網站，警方究竟能否監控并及時破案?消費者又如何來進行防范呢?

　　網絡詐騙花招頻現 專家支招要留點這些“心眼”

　　2010年底，北京市公安局網監部門連續接到群眾報案，他們被不法分子通過網絡騙取了大量的錢財。

　　北京市網絡安全保衛總隊四大隊許南彬：老百姓從手機上，會接到一條短信，短信是提示老百姓說。他的中國銀行動態口令卡，需要升級。然后讓他到一個網址上去進行升級、操作。

　　由于短信是由106開頭的號碼發出，不少群眾信以為真，按照短信中的提示登錄了一個網址。

　　北京市網絡安全保衛總隊四大隊許南彬：在登錄之后，老百姓一看，展現出來網站的頁面。也確確實實，和中國銀行等這些網站的頁面非常相似。就這樣，老百姓就在登錄之后彈出的這個窗口上，看到確實有通知提醒修改動態口令卡密碼，這么一個消息。老百姓通過這個提示，然后一步一步按照網站上的提示操作。輸入了自己中國銀行的賬號以及密碼，包括動態口令卡，當時對應的密碼。

　　隨后，受害者就發現，自己的銀行卡內的現金被立即轉走了。這些受害者的損失少則幾千元，多則上萬元，最多的被騙走了80多萬元。不法分子作案十分猖獗，這段時間，最多的時候，北京警方每天都能接到10多起報案。短短兩個多月時間，警方就接到報案260多起，涉案金額654萬元。

　　北京市網絡安全保衛總隊四大隊許南彬：當時接到這樣的案件之后，我們覺得案件高發，然后對老百姓的危害是比較大。于是我們通過我們自己的渠道去搜集這樣的線索。

　　北京警方發現，這是一種利用短信和網絡相結合的新型詐騙犯罪，嫌疑人假冒中國銀行釣魚網站騙取事主網銀信息并轉移資金。

　　與此同時，這類新型詐騙犯罪正在全國迅速蔓延，除中國銀行外，光大銀行、深圳發展銀行等多家銀行網站均被假冒。

　　北京警方專案組對理順出的1200多條線索進行分析后發現，不法分子的作案過程由三個環節組成，包括制作假冒的銀行網站，群發詐騙短信，誘騙事主訪問假冒銀行網站，騙取銀行卡號、密碼、口令卡號并快速轉移卡內資金。如果一筆交易金額較大，犯罪嫌疑人還會化整為零把錢分散到其它虛假身份信息開設的銀行卡中，再通過提款機提取。

　　許南彬：我們通過銀行查詢，發現就是涉案的銀行賬號，它的錢款會從福建一些地區，比如泉州、漳州、廈門等一些地區會被陸續地取走，幾乎是每有一筆款，進入這個賬號之后就會有人直接把錢提走

　　那么，能否根據假冒網站的服務器追查犯罪嫌疑人呢?專案組發現，犯罪嫌疑人十分狡猾，他們先后使用的網址多達到590多個，但是服務器地址均在國外。

　　許南彬：所有的銀行卡錢被轉走之后，接受老百姓這個銀行卡里錢的這些銀行卡對應的用戶信息都是虛假的。全不是嫌疑人真實的身份。

　　為了迅速抓捕犯罪嫌疑人，專案組立即趕到了取款最集中的福建。通過監控錄像和網上銀行的線索，經過大量的分析，警方初步鎖定了犯罪嫌疑人張某。

　　許南彬：對網上特征進行了搜查，進行全網檢索。然后最終找到了這個人的活躍規律，我們就對他進行抓捕。但是經過了漫長的時間，大概得有一個半月的時間，經過了八次漫長抓捕都沒有成功抓到這個人，因為這個人非常狡猾，他是在福建的多個地區流竄作案

　　就在偵查陷入困境的時候，專案組注意到，犯罪嫌疑人作案時使用的網絡信息當中增加了一個汽車牌照信息，偵查員根據這一發現，迅速找到了犯罪嫌疑人的藏身之處。3月24日，專案組一舉將犯罪嫌疑人張某、易某、鄭某等抓獲。現場查獲的作案工具除了電腦和無線上網卡之外，還有手機10部、手機卡13張、銀行卡17張及多張假身份證。

　　許南彬：老百姓只要，在(網頁)上輸入之后，然后嫌疑人可以看到。他的詐騙網站的后臺，他后臺上是有提示的。當你每有一個老百姓，在(網頁)上輸入，自己的信息之后。后臺就會有一個，對嫌疑人的提示，告訴他這個，已經有一個信息錄入，這樣嫌疑人就會，根據這個信息，即時在網上，在很短的時間內，去完成一筆支付。

　　專家告誡消費者仔細核對支付網站真偽

　　近期不斷出現網絡用戶遇到釣魚網站，蒙受損失的情況。國內安全軟件商360公司已經注意到了這一情況，他們根據用戶反饋的信息給央視財經《經濟半小時》記者提供了一些仿冒淘寶官方的網站。這是其中一個網址，央視財經《經濟半小時》記者打開后出現了一個這樣的頁面，在醒目的位置標明了“支付寶”的字樣，網頁的整體風格和真正的支付寶十分相似。網頁要填寫的信息包括：持卡人姓名、證件號碼、儲蓄卡卡號、取款密碼、網銀登錄密碼、銀行留存手機以及校驗碼等內容，看得出來，這和李女士、王先生等人遇到的釣魚網站要求填寫的內容如出一轍。

　　360網購先賠反欺詐專家劉福軍：我們正常的，就是淘寶的登錄是只有登錄名和登錄密碼，沒有支付密碼，然后他這個頁面是做了一個支付密碼，他這個主要做的就是說把用戶的所有的淘寶賬號，還有密碼，還有支付密碼都騙取了。

　　為了給央視財經《經濟半小時》記者進行演示，劉福軍在這個假冒網頁的登錄框中，隨意輸入了一些數字，點擊登錄，進入到了下一個頁面。

　　劉福軍：它這種釣魚網站不進行認證，不確認這個是不是你真正的用戶名和密碼的。其實用戶第一眼看到就以為這是真正的，他就會輸入真正的賬號，他不會像咱們似的，隨意輸入了。

　　劉福軍告訴記者，這個頁面就是為了記錄用戶的賬號和密碼，在下一個頁面中，選擇了銀行卡后，進入到了填寫個人信息的頁面。

　　劉福軍：這里騙取用戶的所有信息，個人信息，包括用戶的姓名，然后身份證號，銀行卡的號，取款密碼，網銀的登錄密碼，就是他把這些信息都騙取了。然后這塊有一個手機號，還有手機號的驗證碼，他騙取的目的就是說他可以用用戶的信息去開通快捷支付功能，然后用這個快捷支付去支付。

　　劉福軍說，用戶點擊提交了這些信息后，不法分子通過該網站后臺就可以看到所有信息，而在驗證碼一欄，無論用戶輸入正確與否，都會顯示驗證錯誤，這樣做就是為了讓用戶多次輸入驗證碼以達到多次轉款的目的。

　　那么，騙子在給李女士、王先生等受害者打電話的時候，為什么會對他們的購物信息一清二楚呢?他們是如何獲取了這些信息呢?

　　劉福軍：可能有幾種情況，地一種就是賣家的賬號，信息被泄露了，然后他登錄賣家的平臺，然后他就能知道誰在我電鋪里買過東西，然后他就包括什么聯系方式全有了，然后他可以給這用戶打電話，另外一種可能是買家信息泄露，就說我自己的賬號泄露了，然后他知道我買的是什么東西，然后他也可以給我打電話，人，還有一種可能就是說平臺的信息泄露，平臺上的信息讓騙子知道了，他一樣可以查看到我所有購買記錄和個人信息，也可以給我打電話。

　　個人信息泄露途徑，除了這些可能性之外，目前，網絡上還充斥著五花八門的騙人手法以獲取網民的個人信息。百度公司反網絡欺詐產品經理高瑋玥告訴記者，根據用戶反饋的情況，他們掌握了多種多樣釣魚網站的騙人伎倆，這些網站的目的都是套取用戶個人信息，進而實施詐騙。這同樣是一個假冒淘寶網的網址。

　　百度公司反網絡欺詐產品經理高瑋玥：一個非常仿真，非常仿真的一個淘寶網站，這個時候登錄了賬戶名和密碼的時候，那個騙子就直接在后臺看到了這些數據。

　　我們可以觀察這個url，如果是淘寶的話是TAOBAO，只差一個字母，如果不是很非常關注這個url的話，會很容易的上當受騙。

　　和其它仿冒淘寶網不同的是，這家網站點擊登錄后甚至鏈接到了淘寶官網。

　　高瑋玥：嗯，咱們試一下，看，這是一個非常專業的騙子網站，他直接列到了真正的淘寶上去，所以說如果是一個假的賬號也是登錄不了的，它獲取的信息都是我們真實的賬戶。

　　這個網站看起來和正常的機票銷售網站沒有什么不同，但是這卻是一家騙取用戶信息進行欺詐的網站，記者注意到，這里的機票價格明顯比較便宜。

　　高瑋玥：現在看到成都到北京460元，這是一個非常有誘惑力的價錢，這個時候這個上面會有一些來電咨詢的電話，這也就是騙子的手段，打完這個電話之后他就成功地讓大家進到他的圈套里面去。就是買機票我們登記的信息會比較多就是有身份證號，或者如果出國的話還有一些護照，這個時候還有我們的電話號碼，我們的地址之類的，在給打電話過程中很有可能就會主動地告訴騙子，這個時候他就達到了他的目的，我們就套入他的圈套里面去。

　　目前，移動支付已經成為最熱的網絡交易形式，百度公司提供的數據顯示：移動支付最集中的地區分別是廣東12%，江蘇11%，浙江9%，北京8%，而學生以26%成為移動支付的最大群體。

　　隨著信息技術和消費模式的快速發展，各類騙子網站也水漲船高。截至去年年底，騙子網站總量已經突破了4億，去年全年2200萬個，北京以5萬個成為騙子網站最為集中的城市，北京、廣東、山東名列詐騙短信發送量前三位，從短信類型看，匯款類詐騙短信占27.3%，冒充銀行類短信占23.2%，淘寶中獎類占19.4%。

　　對此，有關專家提醒消費者不要輕信天上掉餡餅的事，在保護個人信息的同時，認真分辨仿冒網站。

　　騙子的一般詐騙流程

　　百度高瑋玥：有一個偽劣信息作為一個鑒別，會先看一下它是不是真的可信，然后對它的地址也做一個檢測，看一下是不是真的，然后這個可能就是對于一些年輕的比較專業的用戶才可以做到，那么就是廣大網民來說，就是建議大家安裝一些正規廠家的產品

　　360網購先賠反欺詐專家劉福軍：就是說在接到一些比如說自稱是客服電話的時候，我們要保持這種警惕，因為有可能這個電話就是說他已經拿到你所有的信息之后做一個二次欺詐，那么這個時候我們就要去核實一下對方的身份。

　　【半小時觀察】：

　　《經濟半小時》節目中的幾個案例，讓我們看清了目前最常見的幾種網絡詐騙形式。梳理這些案例我們不難發現，騙子最終得逞的關鍵，還是在于掌握被騙用戶的信息。因此，保護好個人信息，尤其是與網上交易、網上銀行業務等相關的信息，是預防受騙的關鍵。對于經常使用網絡進行購物或交易的用戶來說，當購物體驗與往常有些不同的時候，請務必提高警惕，謹慎操作。而對于不經常使用或不熟悉網絡購物或網絡銀行的用戶來說，還是盡量在家人朋友的幫助下使用，避免損失。最近，北京市政府在全國率先行動，將每年的4月29日確定為“首都網絡安全日”，正是要讓更多的人重視網絡安全，共同凈化網絡環境，筑起一道預防和打擊網絡犯罪的大網。網絡安全，關系我們每個普通人的平凡生活，也需要我們大家來共同構建。

× 烏有之鄉 WYZXWK.COM

您的打賞將用于網站日常運行與維護。
幫助我們辦好網站，宣傳紅色文化！

歡迎掃描下方二維碼，訂閱烏有之鄉網刊微信公眾號