新型釣魚(yú)顛覆傳統(tǒng)欺詐 瑞星安全專家三招識(shí)破騙術(shù)
2012-11-05 09:22:23近日，瑞星互聯(lián)網(wǎng)攻防實(shí)驗(yàn)室的安全專家發(fā)現(xiàn)一種前所未有的新型釣魚(yú)手法開(kāi)始在互聯(lián)網(wǎng)中出現(xiàn)。據(jù)介紹，這種新型釣魚(yú)方式完全顛覆了傳統(tǒng)方式，黑客為躲避安全軟件的攔截，不再通過(guò)域名相似和內(nèi)容相似的方法進(jìn)行詐騙，而是利用常人想不到的技術(shù)和手段，提高仿真度，使用戶在購(gòu)物時(shí)很難分辨真?zhèn)?。典型案例為：黑客針?duì)一些售價(jià)較高的名牌產(chǎn)品，通過(guò)技術(shù)手段將銷量、評(píng)論進(jìn)行惡意篡改，在視覺(jué)上讓用戶誤以為真，當(dāng)用戶花高價(jià)購(gòu)買(mǎi)后收到貨物時(shí)卻發(fā)現(xiàn)買(mǎi)到的是極其廉價(jià)的假冒偽劣商品。在此，瑞星安全專家提示廣大用戶，網(wǎng)購(gòu)時(shí)需謹(jǐn)慎，最好貨比三家，并安裝永久免費(fèi)的瑞星個(gè)人防火墻（下載地址：http://pc.rising.com.cn/）。
假貨當(dāng)真貨賣
一些不良商家在網(wǎng)上售賣假冒偽劣商品已經(jīng)不是什么新鮮事了，有經(jīng)驗(yàn)的用戶會(huì)在購(gòu)物前對(duì)商品的價(jià)格及描述進(jìn)行評(píng)估，并核對(duì)商家的實(shí)名認(rèn)證信息、商品銷量、商品評(píng)價(jià)進(jìn)行綜合考量。在大多數(shù)情況下，買(mǎi)家通過(guò)這一系列判斷就可以分辨出是否遇到了不良商家。然而，這種新型騙術(shù)卻可以偽裝銷量和評(píng)價(jià)數(shù)量，以逃避買(mǎi)家的考察。例如，一條本來(lái)銷量為0件的褲子，用戶在查看該產(chǎn)品銷量時(shí)卻能看到銷量為580件，同時(shí)詐騙者又以同類產(chǎn)品相對(duì)較高的網(wǎng)購(gòu)價(jià)格迷惑用戶。用戶一旦上當(dāng)，不僅買(mǎi)到的不是名牌商品，而且還會(huì)白白損失一大筆錢(qián)財(cái)。
圖1：假冒暢銷商品的頁(yè)面
假“裝修”真詐騙
據(jù)瑞星安全專家介紹，這種釣魚(yú)方式是利用網(wǎng)店的裝修功能對(duì)店鋪?lái)?yè)面中部分內(nèi)容的布局進(jìn)行修改，利用背景圖片在正常顯示的內(nèi)容中插入偽造的信息（如商品成交數(shù)量、買(mǎi)家評(píng)論等），來(lái)達(dá)到欺騙消費(fèi)者的目的。以這個(gè)0件銷量的褲子為例，賣家利用CSS代碼將原本頁(yè)面的計(jì)數(shù)顯示向后挪了兩個(gè)字符的位置，同時(shí)在真實(shí)數(shù)字前面插入了一個(gè)圖片，該圖片顯示的內(nèi)容為“58”，并與計(jì)數(shù)器顯示的數(shù)字使用同一種字號(hào)、字體和顏色。這樣，這個(gè)商品的銷量看上去就是580件，而不是0件了。同時(shí)，假擔(dān)保、假評(píng)論也是利用類似的手法，在頁(yè)面插入一些以假亂真的圖片，欺騙買(mǎi)家。
圖2：0件銷量的商品假冒580件迷惑用戶
瑞星安全專家三招識(shí)破騙術(shù)
截至發(fā)稿之日，該問(wèn)題已在烏云平臺(tái)公布，相關(guān)廠商正在積極解決。瑞星安全專家提醒大家在網(wǎng)購(gòu)的時(shí)候應(yīng)該保持警惕，以下三個(gè)小技巧可以幫助你識(shí)別這類欺詐行為：
1. 觀察商品成交數(shù)量、評(píng)價(jià)數(shù)量、打分次數(shù)等數(shù)據(jù)之間是否匹配；
2. 用鼠標(biāo)選中成交數(shù)量、評(píng)價(jià)數(shù)量等數(shù)字以后查看是否能看到真實(shí)的數(shù)字；
3. 正常的評(píng)價(jià)詳情中，鼠標(biāo)懸停在評(píng)價(jià)的用戶名上后會(huì)顯示用戶的其他信息，假冒的評(píng)價(jià)則為一張圖片，無(wú)法顯示這些內(nèi)容。
