浙江在线12月30日讯“原价610元的KTV欢唱券团购价只要88元”,浙大研究生小程在“团票网”上参加了这样一项团购,结果发现这个活动根本是子虚乌有,而“团票网”在事发后已经关闭了网站。
小朱收到的圣诞礼物Iphone4竟然是山寨版的,这是她男友花了1300多元参加网站团购买来的。等发现问题再拨打网站的400电话,已无人接听。
小黄在一家打折机票网上花400多元买了杭州到海南的机票,总是支付不成功,一天后,发现网银上的钱都没了。
……
小程、小周和小黄都是上了钓鱼网站的当。
多家安全机构都说,钓鱼网站在年底爆发。中国反钓鱼网站联盟的报告显示,今年1月至11月,累计认定并处理钓鱼网站20570个,较去年同期大幅上涨136%。在超过4300亿元的网购产业中,有5%的网购用户曾经因钓鱼网站上当受骗。
“买”个钓鱼网站,数十元就能搞定
钓鱼网站的生命周期都很短,一周左右,卷了钱就走。网友会好奇,为什么会有人做这么麻烦的事?
记者假装有意建立钓鱼网站,接触了各种卖家,发现这是一个投入极低、收益极高的产业。
“王仔”原本是杭州一网络公司的技术人员,2010年开始“承接各类网站模板设计”。说白了,他就是一个最基础的钓鱼网站模板销售商。
“模版什么价格?”“最普通的商务网站30元,仿淘宝、京东的68元,如果要加入特殊代码,再加30元。”“什么是特殊代码?”“就是用户在自己的电脑上输入账号密码,你在后台就能看到。”
而卖家“78K”卖的是“套餐”。“套餐就是我们帮你建好模板、申请好域名、找好国外服务器,你等着收钱就可以。”告诉记者,这一套服务200元到500元不等,视网站难度来定,一旦付款,三小时内一个新的钓鱼网站就能上线,但需要每隔一段时间换个域名,以免被查到。
“本来没这种套餐的,今年网购太火,所以才出了这种东西。”“78K”还建议记者做推广:“就是找一些网站、QQ群发中奖消息或者广告,别看简单,只要有两三个人上当,成本就赚回来了。推广得好,一个月赚上万元不成问题。”
“78K”强烈推荐的是380元的团购钓鱼网站套餐:“这是最近最好卖的,不管价格多低,只要说是团购就能说得通了。机票、股票软件、手机、吃的,你往上面放什么都可以。”
团购是钓鱼网站重灾区
中国反钓鱼网站联盟的报告显示,今年1月至11月,累计认定并处理钓鱼网站20570个,较去年同期大幅上涨136%。其中团购网站是最新重灾区,而仿冒央视和腾讯中奖的钓鱼网站一直占8成以上。
360公司总裁齐向东介绍说,目前每天活跃的欺诈网站数量高达20余万家,他们拦截到的欺诈网站访问量超过2300万次。
“钓鱼网站只需要一个人就能完成整个欺诈过程,成本不高,而且可以直接获利。租用了服务器后,还可以不停地更换域名,反复使用同一个模板。”360安全专家向记者展示了两个购买打折机票的钓鱼网站——它们的长相几乎完全相同,都包含全国各地的航班,底部都有一整排的国际认证奖状,唯一不同的就是域名差了几个字而已。
分辨钓鱼网站,网络专家教你几招
目前网上主要流行九大类欺诈网站,分别是:假药和非法医疗类、虚假购物类、虚假中奖类、假冒登录类(盗取网银、游戏等账号密码)、证券欺诈类、彩票预测类、境外博彩类、钓鱼弹窗类、钓鱼广告类。
网络安全专家介绍了几个分辨钓鱼网站的技巧:
1.记住官网域名,仔细对比打开的网页是否与官网一致,例如CCTV和CCYV的区别。
2.不轻易接受陌生人发来的文件,不轻易点击陌生人发来的链接,不要被超低价或中奖信息忽悠,尽量在可信网站网购物品。
3.交易时,认真核实银行付款页面,如发现疑点就不要进行支付交易。一般银行交易地址前缀是https,这表示进入安全链接,页面右下角会有一金色小锁标志,双击可以查看站点所使用的安全信息。
4.加强安全意识,安装安全软件,类似360、卡巴思基等软件可以识别钓鱼网站、提供网上交易保护,防止上当受骗。
5.查询网站信息,如果显示的是国内中奖信息,结果服务器IP却在国外,那肯定是钓鱼网站。如果域名在没有国家相关部门备案,那至少说明网站不正规,需要谨慎对待。