|
一些网络工作室[GongZuoShi]靠兜售挂马软件为生。 钟锴 摄
12800元的货款支付[ZhiFu]成功，“已买到的宝贝”里却空空如也——— 淘宝买家刘海洋[HaiYang]这才意识到，自己落入了网购陷阱。 链接[LianJie] 如何避免落入“网购钓鱼陷阱” ◆警惕卖家发送的链接[LianJie]地址，最安全的做法是不要点击对方通过QQ传送的链接[LianJie]地址，从官方网站进入商品页面，减少被钓鱼的可能。 ◆从域名上识别钓鱼网站，钓鱼网站域名多会在知名网站域名后掺杂几个数字或字母。例如假冒网站通常将英文字母I替换为数字1，CCTV被换成CCYV或者CCTV-VIP这样的仿造域名。 ◆尽量使用淘宝旺旺进行交易。因为这类聊天工具对非安全链接[LianJie]有提示，较为安全。 ◆选择支付[ZhiFu]宝支付[ZhiFu]。真实的支付[ZhiFu]宝收银台是会显示账户余额的，若页面不显示余额数字，或不支持支付[ZhiFu]宝交易、支付[ZhiFu]页面需要输入银行密码之类的，就要警惕是不是遇到了钓鱼网页。 ◆比较网站内容。假冒网站上的字体经常不一致，存在一些死链接[LianJie]，用户可点击一些链接[LianJie]，看是否能打开。 ■报料调查 买家被钓??上万货款流入游戏账户 刘海洋[HaiYang]供职于广州市天河区岗顶一家通讯公司，负责电脑、无线网卡等产品的销售。今年2月中旬，公司代理的3G网卡缺货，刘海洋[HaiYang]通过“行业内部QQ群”，求助同行，寻找新的供货商。 2月20日，一家“公司”找到了他，向其推荐了一款3G网卡，型号为“中兴MF110”，单件进价160元，刘先生计划买进80件，货款共计12800元。 交易金额确定后，对方用QQ传给刘海洋[HaiYang]一个[YiGe]“淘宝链接[LianJie]”，要其拍下商品，用支付[ZhiFu]宝付款。当天，刘海洋[HaiYang]的支付[ZhiFu]宝里余额不足，为完成交易，他按照网页上的提示，把钱从自己的银行户头转账至支付[ZhiFu]宝。 “转账成功，但12800元并没有正常地充进支付[ZhiFu]宝账户，钱通过一个[YiGe]陌生的支付[ZhiFu]平台‘汇付天下’，流进了福建一家网游公司的账户，而我的淘宝上‘已买到的宝贝’里空空如也。”刘海洋[HaiYang]说。 刘海洋[HaiYang]隐隐感到不安，他向对方索要这笔交易的“订单号”，对方也无法提供。刘海洋[HaiYang]随后致电淘宝客服，被告知，系统里没有这家公司的记录，他收到的那个“淘宝链接[LianJie]”是一个[YiGe]挂有木马的伪造网页。 追款是刘海洋[HaiYang]被骗后的第一反应，通过银行，他找到福建“网龙计算机网络信息技术有限公司”索赔。该公司承认已收到12800元汇款，但表示：“钱属于游戏里一名玩家，已换算成虚拟资产，作为游戏运营商，网龙不能动用或冻结这笔钱。” 刘海洋[HaiYang]追款失败了，而被挂马网页欺骗、追款失败的不止他一人。据记者了解，仅“汇付网龙诈骗受害者”一个[YiGe]QQ群里，就有全国各地193名被挂马网页欺骗的买家，他们被骗的金额从50元到上万元不等，多数没能追回。 这些买家的遭遇与刘海洋[HaiYang]的类似，在与卖家交流时，他们或者点开卖家提供的挂马链接[LianJie]，或者接收藏有病毒[BingDu]的压缩文件(以“衣服细节图”等为名)，付款时，被病毒[BingDu]挟持到一个[YiGe]仿冒支付[ZhiFu]宝的网页上操作，以致被骗。 病毒[BingDu]公司??使用挂马软件月收费600元 货款被骗走后的第三天，刘海洋[HaiYang]再度中招。他的QQ被人盗用，黑客假借他的名义，大肆散布虚假广告、挂马网页，与刘海洋[HaiYang]有业务合作的几家公司差点上钩。两度遭遇黑客，也让刘海洋[HaiYang]理解了“网购钓鱼”的运作方式。 第一步：设局。黑客们制作挂马网页(或藏有病毒[BingDu]的压缩文件)，以低价营销等手段，设下圈套，引淘宝买家上钩，有人中招后，借助受害人的人际网(如QQ，MSN等)，欺骗更多人，形成一个[YiGe]更大的病毒[BingDu]网。第二步：洗钱。病毒[BingDu]网搜刮的“黑金”，通过“汇付天下”等支付[ZhiFu]工具，流入网游市场，换成游戏币、游戏装备等虚拟财产，放到5173网等游戏交易平台上，供其他玩家购买，洗成合法资金。 从设局到洗钱，一套能“以假乱真”的挂马网页最为关键。这些“高仿”的淘宝链接[LianJie]、支付[ZhiFu]宝充值链接[LianJie]出自何人之手？昨日，一间“专营挂马软件”的网络公司“兄弟工作室[GongZuoShi]”，向记者提供了一个[YiGe]为期3天的“测试账号”，用“测试账号”，记者登陆了一套代号为“烈火”的挂马软件。该软件可生成一个[YiGe]高度仿真的“淘宝链接[LianJie]”，店铺的信誉度、产品与描述的近似度等内容，均由用户设置；该“链接[LianJie]”挂有木马，买家点击购买后，会被引向高度仿真的支付[ZhiFu]宝“充值链接[LianJie]”，直至被骗。 据工作室[GongZuoShi]客服介绍，他们实行“会员制收费”，高级会员每月600元，可使用该工作室[GongZuoShi]的各类挂马软件，并配有专职讲师传授，“如何使用挂马软件”，“如何骗取买家信任”“如何降低资金风险”等内容。 黑色产业??病毒[BingDu]公司招学徒扩大生产 网络上，类似“兄弟工作室[GongZuoShi]”的组织还有很多，围绕这些病毒[BingDu]工作室[GongZuoShi]，一个[YiGe]分工明确的黑色产业链正在形成。他们中间，有专职的“写马人”(编写病毒[BingDu])，有投资的“包马人”(病毒[BingDu]工作室[GongZuoShi]付费会员)，有负责传播木马、病毒[BingDu]的流量商，有负责把黑金通过网游市场洗成合法资金的“代理”“洗信员”等。 除了明确的分工，一些工作室[GongZuoShi]还“招收学徒”，把一些年轻人培训成“写马”(编写病毒[BingDu])“入侵”“盗号”的工具。 不久前，22岁的Carry(网名)加入了一个[YiGe]病毒[BingDu]工作室[GongZuoShi]的内部QQ群，正式成为黑色产业链的一员。因为是新手，Carry还不具备编写病毒[BingDu]、挂马钓鱼的实力，工作室[GongZuoShi]交给他的任务是“洗信”。 “信”，又叫“信封”，是这一行的黑话。病毒[BingDu]成功入侵他人电脑后，除设下钓鱼骗局，还会盗取他人信息。那些QQ账号、游戏账号被挂马软件自动收录到一起，放在一个[YiGe]文件里就叫信封。“洗信”就是把这些QQ账号、游戏账号上值钱的东西(例如QQ币、游戏装备等)洗劫一空。 工作室[GongZuoShi]最忙的时候，Carry每天要工作8小时，用一款代号“飞龙”的软件把5000个QQ号里的Q币转到一个[YiGe]账户上，然后放到5173网上销售。平均每1000个QQ，能洗出Q币120个，折合人民币约100元。 在Carry眼里，与挂马钓鱼比，“洗信”的工作更像是出卖劳力，他期望有一天能学会编写病毒[BingDu]，或者成为工作室[GongZuoShi]的付费会员，成为这个行业的“佼佼者”。 （编辑：SN021）
|
