無標題文件

　 五種網路釣魚實例解析及防範

目前，網上一些利用“網路釣魚”手法，如建立假冒網站或發送含有欺詐資訊的電子郵件，盜取網上銀行、網上證券或其他電子商務用戶的帳戶密碼，從而竊取用戶資金的違法犯罪活動不斷增多。

　　 “網路釣魚”的主要手法

　　一是發送電子郵件，以虛假資訊引誘用戶中圈套。

　　詐騙分子以垃圾郵件的形式大量發送欺詐性郵件，這些郵件多以中獎、顧問、對賬等內容引誘用戶在郵件中填入金融帳號和密碼，或是以各種緊迫的理由要求收件人登錄某網頁提交用戶名、密碼、身份證號、信用卡號等資訊，繼而盜竊用戶資金。

　　如今年2月份發現的一種騙取美邦銀行（Smith Barney）用戶的帳號和密碼的“網路釣魚”電子郵件，該郵件利用了IE的圖片映射位址欺騙漏洞，並精心設計腳本程式，用一個顯示假位址的彈出視窗遮擋住了IE流覽器的地址欄，使用戶無法看到此網站的真實地址。當用戶使用未打補丁的Outlook打開此郵件時，狀態欄顯示的鏈結是虛假的。

　　當用戶點擊鏈結時，實際連接的是釣魚網站http://**.41.155.60:87/s。該網站頁面酷似Smith Barney銀行網站的登陸介面，而用戶一旦輸入了自己的帳號密碼，這些資訊就會被駭客竊取。

　　二是建立假冒網上銀行、網上證券網站，騙取用戶帳號密碼實施盜竊。

　　犯罪分子建立起功能變數名稱和網頁內容都與真正網上銀行系統、網上證券交易平臺極為相似的網站，引誘用戶輸入帳號密碼等資訊，進而通過真正的網上銀行、網上證券系統或者偽造銀行儲蓄卡、證券交易卡盜竊資金；還有的利用跨站腳本，即利用合法網站伺服器程式上的漏洞，在站點的某些網頁中插入惡意Html代碼，遮罩住一些可以用來辨別網站真假的重要資訊，利用cookies竊取用戶資訊。

　　如曾出現過的某假冒銀行網站，網址為http://www.1cbc.com.cn，而真正銀行網站是http://www.icbc.com.cn，犯罪分子利用數位1和字母i非常相近的特點企圖蒙蔽粗心的用戶。

　　又如2004年7月發現的某假公司網站（網址為http://www.1enovo.com），而真正網站為 http://www.lenovo.com，詐騙者利用了小寫字母l和數位1很相近的障眼法。詐騙者通過QQ散佈“XX集團和XX公司聯合贈送QQ幣”的虛假消息，引誘用戶訪問。

　　一旦訪問該網站，首先生成一個彈出視窗，上面顯示“免費贈送QQ幣”的虛假消息。而就在該彈出視窗出現的同時，惡意網站主頁面在後臺即通過多種IE漏洞下載病毒程式lenovo.exe（TrojanDownloader.Rlay），並在2秒鐘後自動轉向到真正網站主頁，用戶在毫無覺察中就感染了病毒。

　　病毒程式執行後，將下載該網站上的另一個病毒程式bbs5.exe，用來竊取用戶的傳奇帳號、密碼和遊戲裝備。當用戶通過QQ聊天時，還會自動發送包含惡意網址的消息。

　　三是利用虛假的電子商務進行詐騙。

　　此類犯罪活動往往是建立電子商務網站，或是在比較知名、大型的電子商務網站上發佈虛假的商品銷售資訊，犯罪分子在收到受害人的購物匯款後就銷聲匿跡。如2003年，罪犯佘某建立“奇特器材網”網站，發佈出售間諜器材、駭客工具等虛假資訊，誘騙顧主將購貨款匯入其用虛假身份在多個銀行開立的帳戶，然後轉移錢款的案件。

　　除少數不法分子自己建立電子商務網站外，大部分人採用在知名電子商務網站上，如“易趣”、“淘寶”、“阿裏巴巴”等，發佈虛假資訊，以所謂“超低價”、“免稅”、“走私貨”、“慈善義賣”的名義出售各種產品，或以次充好，以走私貨充行貨，很多人在低價的誘惑下上當受騙。網上交易多是異地交易，通常需要匯款。不法分子一般要求消費者先付部分款，再以各種理由誘騙消費者付餘款或者其他各種名目的款項，得到錢款或被識破時，就立即切斷與消費者的聯繫。

　　四是利用木馬和駭客技術等手段竊取用戶資訊後實施盜竊活動。

　　木馬製作者通過發送郵件或在網站中隱藏木馬等方式大肆傳播木馬程式，當感染木馬的用戶進行網上交易時，木馬程式即以鍵盤記錄的方式獲取用戶帳號和密碼，併發送給指定郵箱，用戶資金將受到嚴重威脅。

　　如去年網上出現的盜取某銀行個人網上銀行帳號和密碼的木馬Troj_HidWebmon及其變種，它甚至可以盜取用戶數位證書。又如去年出現的木馬“證券大盜”，它可以通過螢幕快照將用戶的網頁登錄介面保存為圖片，併發送給指定郵箱。駭客通過對照圖片中滑鼠的點擊位置，就很有可能破譯出用戶的帳號和密碼，從而突破軟鍵盤密碼保護技術，嚴重威脅股民網上證券交易安全。

　　又如2004年3月陳某盜竊銀行儲戶資金一案，陳通過其個人網頁向訪問者的電腦種植木馬，進而竊取訪問者的銀行帳戶和密碼，再通過電子銀行轉賬實施盜竊行為。

　　再以某市新華書店網站（http://www.**xhsd.com）被植入“QQ大盜”木馬病毒（Trojan/PSW.QQRobber.14.b）為例。當進入該網站後，頁面顯示並無可疑之處，但主頁代碼卻在後臺以隱藏方式打開另一個惡意網頁http://www.dfxhsd.com/icyfox.htm（Exploit.MhtRedir），後者利用IE流覽器的MHT檔下載執行漏洞，在用戶不知情中下載惡意CHM檔http://www.dfxhsd.com/icyfox.js，並運行內嵌其中的木馬程式（Trojan/PSW.QQRobber.14.b）。木馬程式運行後，將把自身複製到系統檔夾；同時添加註冊表項，在Windows啟動時，木馬得以自動運行，並將盜取用戶QQ帳號、密碼甚至身份資訊。

　　五是利用用?弱口令等漏洞破解、猜?用???和密?。

　　不法分子利用部分用???方便?置弱口令的漏洞，??行卡密碼行破解。如2004年10月，三名犯罪分子上網尋某銀行信用卡，然後登入至銀行網上行网站，??破解弱口令，并??得手。

　　 ??上，不法分子在?施网???的犯罪活??程中，?常采取以上几种手法交?、配合?行，?有的通?手机短信、QQ、msn?行各种各?的“网???”不法活?
網路釣魚”防範知識

　　針對以上不法分子通常採取的網路欺詐手法，廣大網上電子金融、電子商務用戶可採取如下防範措施：

一、針對電子郵件欺詐，廣大線民如收到有如下特點的郵件就要提高警惕，不要輕易打開和聽信：一是偽造發件人信息，如ABC@abcbank.com；二是問候語或開場白往往模仿被假冒單位的口吻和語氣，如“親愛的用戶”；三是郵件內容多為傳遞緊迫的資訊，如以帳戶狀態將影響到正常使用或宣稱正在通過網站更新帳號資料資訊等；四是索取個人資訊，要求用戶提供密碼、帳號等資訊。還有一類郵件是以超低價或海關查沒品等為誘餌誘騙消費者。

二、針對假冒網上銀行、網上證券網站的情況，廣大網上電子金融、電子商務用戶在進行網上交易時要注意做到以下幾點：一是核對網址，看是否與真正網址一致；二是選妥和保管好密碼，不要選諸如身份證號碼、出生日期、電話號碼等作為密碼，建議用字母、數位元混合密碼，儘量避免在不同系統使用同一密碼；三是做好交易記錄，對網上銀行、網上證券等平臺辦理的轉賬和支付等業務做好記錄，定期查看“歷史交易明細”和列印業務對帳單，如發現異常交易或差錯，立即與有關單位聯繫；四是管好數位證書，避免在公用的電腦上使用網上交易系統；五是對異常動態提高警惕，如不小心在陌生的網址上輸入了帳戶和密碼，並遇到類似“系統維護”之類提示時，應立即撥打有關客服熱線進行確認，萬一資料被盜，應立即修改相關交易密碼或進行銀行卡、證券交易卡掛失；六是通過正確的程式登錄支付閘道，通過正式公佈的網站進入，不要通過搜索引擎找到的網址或其他不明網站的鏈結進入。

三、針對虛假電子商務資訊的情況，廣大線民應掌握以下詐騙資訊特點，不要上當：一是虛假購物、拍賣網站看上去都比較“正規”，有公司名稱、位址、聯繫電話、聯繫人、電子郵箱等，有的還留有互聯網資訊服務備案編號和信用資質等；二是交易方式單一，消費者只能通過銀行匯款的方式購買，且收款人均為個人，而非公司，訂貨方法一律採用先付款後發貨的方式；三是詐取消費者款項的手法如出一轍，當消費者匯出第一筆款後，騙子會來電以各種理由要求匯款人再匯餘款、風險金、押金或稅款之類的費用，否則不會發貨，也不退款，一些消費者迫於第一筆款已匯出，抱著僥倖心理繼續再匯；四是在進行網路交易前，要對交易網站和交易對方的資質進行全面瞭解。

四、其他網路安全防範措施。

一、是安裝防火牆和防病毒軟體，並經常升級；
二、是注意經常給系統打補丁，堵塞軟體漏洞；
三、是禁止流覽器運行JavaScript和ActiveX代碼；
四、是不要上一些不太瞭解的網站，不要執行從網上下載後未經殺毒處理的軟體，不要打開msn或者QQ上傳送過來的不明檔等；
五、是提高自我保護意識，注意妥善保管自己的私人資訊，如本人證件號碼、帳號、密碼等，不向他人透露；儘量避免在網吧等公共場所使用網上電子商務服務。

Top to page