如今的釣魚網(wǎng)站簡直比比皆是,更有甚者在網(wǎng)上公開出售網(wǎng)絡釣魚模板,但是人們的警惕心理也越來越強,普通的網(wǎng)絡釣魚方法已經(jīng)越來越難欺騙互聯(lián)網(wǎng)用戶。網(wǎng)絡安全產(chǎn)品技術的日益更新,使得網(wǎng)絡釣魚的生存環(huán)境也越累越惡劣。但正所謂你有張良計,我有過墻梯,一種新型的釣魚詐騙手段就此應運而生——優(yōu)惠碼購物。安全專家提醒說,當遇到淘寶店家承諾下載一個優(yōu)惠碼便可全場打折時,可要提高警惕了,因為這所謂的“優(yōu)惠碼”很可能會篡改你的網(wǎng)上支付,讓你不知不覺間就把錢打到騙子的賬戶里。
對此,網(wǎng)友小潘顯然深有體會:“平時一些網(wǎng)站,比如大眾點評網(wǎng),飯統(tǒng)網(wǎng)之類的經(jīng)常都有優(yōu)惠券,所以看到淘寶店下載優(yōu)惠碼時并沒有任何懷疑。”有便宜誰不占?下載,解壓縮,運行,一切正常。小潘隨即花600元拍下了覬覦已久的iPod Touch,可左等右等,仍不見賣家發(fā)貨,查詢了支付寶的交易紀錄后,他的心徹底涼了——支付寶上根本沒有顯示交易,自己被網(wǎng)絡釣魚了!
小潘百思不得其解,這600元怎么就眼睜睜地被騙走了呢?錢究竟去了哪?為此,他輾轉找到360安全中心尋求幫助。“我們對他的電腦進行了檢測,發(fā)現(xiàn)問題就出在這個‘優(yōu)惠碼’上。”安全專家表示。
“該文件在解壓縮后會生成一個‘優(yōu)惠碼購物生成.exe’的木馬文件,它的主要作用是篡改網(wǎng)銀付款的設置,也就是說,付款之前的流程都沒有問題,但在付款時,會自動跳轉到網(wǎng)絡釣魚付款平臺,網(wǎng)友的錢實際上付到了騙子的口袋里。”
安全工程師表示,不僅如此,用戶登錄任何購物網(wǎng)站,只要使用網(wǎng)銀,該木馬都會自動轉換商戶,并且無法手動刪除,中招的用戶可以說是苦不堪言。
據(jù)悉,木馬+網(wǎng)絡釣魚的手段正在成為最新的網(wǎng)絡詐騙手段,比之前所有的網(wǎng)絡欺詐都要隱蔽,危害也更為嚴重。安全專家提醒廣大網(wǎng)友,應加強反釣魚的安全防范意識,同時安裝有效的安全軟件,幫助及時鑒別、攔截釣魚網(wǎng)站和木馬。
相關閱讀