DDO互联网科技网

双11新增钓鱼网站5千多个 报案者人均损失1.2万

运营推广 2023-06-14 04:2872网络整理采集侠

  11月13日新媒体专电(“新华视点”记者罗政)在刚刚过去的“双11”,国内各大电商平台战果丰硕。在电商平台狂欢的同时,不少诈骗分子也利用这一契机,以低价促销、淘宝退款、伪装官网等多种手段,引诱消费者上钩,仅“双11”当天被截获的新增钓鱼网站就超过5000个。

 低价促销、伪装官网、淘宝退款,诈骗手法不断翻新

  尽管网民的防诈骗意识有了一定的提升,但诈骗分子的种种花样也在翻新,特别是利用“双11”集中购物的机会,虚假、钓鱼网站也迎来“狂欢”。

  ——谎称手机大幅降价促销,吸引用户付款。记者从一个手机钓鱼网站看到,这个自称“iPhone6在线商城”的网站欢迎页上写着“双11狂欢不停”的字样,点击“立即抢购”进入销售页面,原价5288元的iPhone6手机,抢购价仅1388元,并“仅售100部”。顾客评论、订单填写页面制作得颇为逼真。

  “这样一个典型的手机钓鱼网站,利用的就是消费者对‘双11’大幅度降价促销的心理预期,骗取消费者财物。”360首席反诈骗安全专家裴智勇说。

  ——伪装成知名电商平台,骗取消费者财物。“利用‘双11’当天消费者集中购物的机会,一些网站伪装成天猫、京东等知名电商平台。”裴智勇说。

  记者从360互联网安全中心获取的数据显示,“双11”当天,该中心共截获新增钓鱼网站5729个,其中虚假购物类钓鱼网站最多,达2045个,占比为35.7%。这2045个虚假购物网站中,超过10%伪装成淘宝类电商交易网站,这些网站的域名往往带有“taobao”和“11”等字样,容易让人以为是电商平台“双11”促销页面。

  ——利用退货,诈骗分子窃取用户个人隐私信息甚至财产。“双11”抢购之后出现的快递积压、延时到货等客观情况,因交易异常而“退货退款”的说辞显得更为真实可信。

  以一个域名为“http://kunrn.rpzit.top/v=125&”的钓鱼网站为例,如果用户经诈骗分子引导登陆到该网址,首先需要输入验证码,随后跳转到一个“异常订单处理中心”页面,按照提示点击“开始操作”,则会进一步跳转到一个酷似淘宝网的登录页。“这一步是为了增加用户的信任度,实际上输入任何用户名和密码都可以顺利登录。”裴智勇说。

  下一步的“淘宝网退款中心”页面,要求用户填写银行卡号、真实姓名、网银登录密码、退款密码、身份证号和银行预留手机号码。记者注意到,在“退款密码”一栏上面还有红色文字特别注明“退款密码即为你的取款密码”。诈骗分子根据这些信息可以成功盗刷用户的网银账户。

  “双11”当天被骗消费者人均损失超1.2万元

  “双11”当天,北京市公安局网络安全总队与360互联网安全中心共同设立的猎网平台共接到全国用户报案98起,涉案总金额约118.3万元,人均损失超过1.2万元,较2015年第三季度不到5000元的平均水平骤增145%。

  据360互联网安全中心相关负责人介绍,自11月10日消费者开始选购商品起,钓鱼网站的活跃度就开始大幅提升。“10日新增钓鱼网站6216个,主要活跃时间在下午17时至晚上22时。”

  记者调查发现,“双11”期间的诈骗网站使用的诈骗手法并非没有先例,只是更多利用了消费者集中购物、放松警惕的心理。比如,郑州的吉先生此前就接到过一个自称是“京东客服”的电话,称吉先生购买的移动充电器因为系统临时维护升级,订单失效,需要办理退款,并提供给吉先生一个退款链接,结果吉先生刚提交完自己的银行卡号、密码、身份证号、预留手机号及短信验证码等信息,就收到了“银行卡消费3000元”的短信。

  随着智能终端的普及,手机端的钓鱼网站也呈高发态势。比如“双11”期间,奇酷手机、华为手机、乐视手机的手机端销售页面等均被诈骗分子模仿,以“限量低价抢购”为诱饵,吸引手机用户上钩。

  为躲避安全软件的检查,一些钓鱼网站还增设了登录入口。比如上述“淘宝退款”页面,就要求用户在登录之前输入验证码。“这一设计看似简单,实际上是用一个‘伪安全页面’躲避安全软件的扫描检查,也将随后进入的钓鱼页面进行隔离。”裴智勇说。

 网络诈骗呈高发态势 消费者仍需加强自我防护

DDO互联网科技网 Copyright @ 2011-2018 DDO科技网 All Rights Reserved. 版权所有 Power by DedeCms 备案号:琼ICP备xxxxxxxx号

站长统计代码放在此处