“原价610元的KTV欢唱券团购价只要88元”,浙大研究生小程在“团票网”上参加了这样一项团购,结果发现这个活动根本是子虚乌有,而“团票网”在事发后已经关闭了网站(本报昨日A1-4版详细报道)。
小朱收到的圣诞礼物Iphone4竟然是山寨版的,这是她男友花了1300多元参加网站团购买来的。等发现问题再拨打网站的400电话,已无人接听。
小黄在一家打折机票网上花400多元买了杭州到海南的机票,总是支付不成功,一天后,发现网银上的钱都没了。
……
小程、小周和小黄都是上了钓鱼网站的当。
多家安全机构都说,钓鱼网站在年底爆发。中国反钓鱼网站联盟的报告显示,今年1月至11月,累计认定并处理钓鱼网站20570个,较去年同期大幅上涨136%。在超过4300亿元的网购" 产业中,有5%的网购用户曾经因钓鱼网站上当受骗。
“买”个钓鱼网站,数十元就能搞定
钓鱼网站的生命周期都很短,一周左右,卷了钱就走。网友会好奇,为什么会有人做这么麻烦的事?
记者假装有意建立钓鱼网站,接触了各种卖家,发现这是一个投入极低、收益极高的产业。
“王仔”原本是杭州一网络公司的技术人员,2010年开始“承接各类网站模板设计”。说白了,他就是一个最基础的钓鱼网站模板销售商。
“模版什么价格?”“最普通的商务网站30元,仿淘宝、京东的68元,如果要加入特殊代码,再加30元。”“什么是特殊代码?”“就是用户在自己的电脑上输入账号密码,你在后台就能看到。”
而卖家“78K”卖的是“套餐”。“套餐就是我们帮你建好模板、申请好域名、找好国外服务器,你等着收钱就可以。”告诉记者,这一套服务200元到500元不等,视网站难度来定,一旦付款,三小时内一个新的钓鱼网站就能上线,但需要每隔一段时间换个域名,以免被查到。
“本来没这种套餐的,今年网购太火,所以才出了这种东西。”“78K”还建议记者做推广:“就是找一些网站、QQ群发中奖消息或者广告,别看简单,只要有两三个人上当,成本就赚回来了。推广得好,一个月赚上万元不成问题。”
“78K”强烈推荐的是380元的团购钓鱼网站套餐:“这是最近最好卖的,不管价格多低,只要说是团购就能说得通了。机票、股票 软件、手机、吃的,你往上面放什么都可以。”
团购是钓鱼网站重灾区
中国反钓鱼网站联盟的报告显示,今年1月至11月,累计认定并处理钓鱼网站20570个,较去年同期大幅上涨136%。其中团购网站是最新重灾区,而仿冒央视和腾讯中奖的钓鱼网站一直占8成以上。
360公司总裁齐向东介绍说,目前每天活跃的欺诈网站数量高达20余万家,他们拦截到的欺诈网站访问量超过2300万次。
“钓鱼网站只需要一个人就能完成整个欺诈过程,成本不高,而且可以直接获利。租用了服务器后,还可以不停地更换域名,反复使用同一个模板。”360安全专家向记者展示了两个购买打折机票的钓鱼网站它们的长相几乎完全相同,都包含全国各地的航班,底部都有一整排的国际认证奖状,唯一不同的就是域名差了几个字而已。
分辨钓鱼网站,网络专家教你几招
目前网上主要流行九大类欺诈网站,分别是:假药和非法医疗类、虚假购物类、虚假中奖类、假冒登录类(盗取网银、游戏等账号密码)、证券欺诈类、彩票预测类、境外博彩类、钓鱼弹窗类、钓鱼广告类。
网络安全专家介绍了几个分辨钓鱼网站的技巧:
1.记住官网域名,仔细对比打开的网页是否与官网一致,例如CCTV和CCYV的区别。
2.不轻易接受陌生人发来的文件,不轻易点击陌生人发来的链接,不要被超低价或中奖信息忽悠,尽量在可信网站网购物品。
3.交易时,认真核实银行付款页面,如发现疑点就不要进行支付交易。一般银行交易地址前缀是https,这表示进入安全链接,页面右下角会有一金色小锁标志,双击可以查看站点所使用的安全信息。
4.加强安全意识,安装安全软件,类似360、卡巴思基等软件可以识别钓鱼网站、提供网上交易保护,防止上当受骗。
5.查询网站信息,如果显示的是国内中奖信息,结果服务器IP却在国外,那肯定是钓鱼网站。如果域名在没有国家相关部门备案,那至少说明网站不正规,需要谨慎对待。