科技时代新浪首页 > 科技时代 > 互联网 > 正文

假网页冒充购物网站骗用户支付宝账户内资金


http://www.sina.com.cn 2006年02月17日 10:21 金羊网-新快报

  一些用户被骗输入用户名和密码后,在支付宝账户内的资金被窃取

  新快报讯 (记者 黄乐欣) 网站购物再次遭遇骗子袭击。日前,国内知名的淘宝网用户接连遭受到“网络钓鱼”骗取账户和密码。去年,包括EBAY易趣等国内网上购物网站曾遭受到“网络钓鱼”的攻击。

  警惕问题邮件

  据该网站论坛管理员称,有会员向网站反映,最近收到了一封邮件,内容是“小二您遭到恶意投诉,请链接下面地址进行安全激活……”,邮件格式完全仿造淘宝网的支付宝系统所发邮件格式。不少用户被骗,输入用户名和密码后,其在支付宝账户内的资金被窃取。

  记者按照该“网络钓鱼”网站的网址输入后发现,网页依旧存在,而且确实如淘宝网管理员描述与真网页非常相似。对于为何该网站仍在运营而且网页仍未被删除,淘宝网方面人士表示,这需要受骗用户投诉到公安局的网监处,由网监处认定后与有关的域名服务机构联系,才能删除掉“网络钓鱼”网页或者关闭网站。

  而此前在2月5日,网站管理员则收到另一类投诉,称用户登录网站后,接收到一些莫名的离线留言信息,留言称:“我已打款,请在下面的网址上查看支付信息后发货。”其目的同样是盗取用户名和密码等重要信息。

  查看交易应登录公司网站

  去年,包括EBAY易趣等国内网上购物网站曾遭受到“网络钓鱼”的攻击。其方式也是利用一个伪装来自eBay网站的电子邮件,声称eBay公司需要消费者的一些个人信息,从而实现保护消费者在网上免遭黑客攻击的承诺。一旦用户信以为真,打开了该邮件的链接,将进入一个表格模式,需要用户填写自己的个人信息。而这些信息将被坏人利用,他们通常会利用这些个人信息进行密码盗窃以及其他的违法活动。

  淘宝公司一名工作人员说,防范这些“钓鱼”网站的方法只有提高警惕,如果用户由于自己不小心误入假页面造成损失,公司建议用户报警解决。支付宝公司一位负责人表示,为防止用户被骗,公司再三声明,查看交易、投诉等信息一定要登录公司网站进行查询。技术上,公司为用户提供“安全控件”的安装。并且,公司还与“金山”等软件公司达成了合作,建议用户在输入密码等重要信息之前,最好先对电脑进行彻底杀毒。

  相关链接

  防范金融类网站“钓鱼”

  犯罪分子建立起域名和网页内容都与真正网上银行系统、网上

证券交易平台极为相似的网站,引诱用户输入账号密码等信息,进而通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交易卡盗窃资金;还有的利用跨站脚本,即利用合法网站服务器程序上的漏洞,在站点的某些网页中插入恶意Html代码,屏蔽住一些可以用来辨别网站真假的重要信息,利用cookies窃取用户信息。

  如曾出现过的某假冒银行网站,网址为www.1cbc.com.cn/,而真正银行网站是www.icbc.com.cn/,犯罪分子利用数字1和字母i非常相近的特点企图蒙蔽粗心的用户。

发表评论

爱问(iAsk.com)



评论】【论坛】【收藏此页】【 】【多种方式看新闻】【下载点点通】【打印】【关闭




科技时代意见反馈留言板 电话:010-82628888-5595   欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

Copyright © 1996 - 2006 SINA Corporation, All Rights Reserved

新浪公司 版权所有