首页 > 信息安全 > 正文

警惕:“淘宝优惠码”木马布下网银陷阱

2010-08-16 13:53:27  来源:it168网站原创

摘要:如今网络诈骗虽多,但人们的警惕心理也越来越强,普通的钓鱼网站骗钱越来越难,一种新型的钓鱼诈骗手段就此应运而生——优惠码购物。
关键词: 网络钓鱼 木马 防网

  如今网络诈骗虽多,但人们的警惕心理也越来越强,普通的钓鱼网站骗钱越来越难,一种新型的钓鱼诈骗手段就此应运而生——优惠码购物。安全专家提醒说,当遇到淘宝店家承诺下载一个优惠码便可全场打折时,可要提高警惕了,因为这所谓的“优惠码”很可能会篡改你的网上支付,让你不知不觉间就把钱打到骗子的账户里。

  对此,网友小潘显然深有体会:“平时一些网站,比如大众点评网,饭统网之类的经常都有优惠券,所以看到淘宝店下载优惠码时并没有任何怀疑。”有便宜谁不占?下载,解压缩,运行,一切正常。小潘随即花600元拍下了觊觎已久的iPod Touch,可左等右等,仍不见卖家发货,查询了支付宝的交易纪录后,他的心彻底凉了——支付宝上根本没有显示交易,自己被钓鱼了!

  小潘百思不得其解,这600元怎么就眼睁睁地被骗走了呢?钱究竟去了哪?为此,他辗转找到360安全中心寻求帮助。“我们对他的电脑进行了检测,发现问题就出在这个‘优惠码’上。”安全专家表示。

  “该文件在解压缩后会生成一个‘优惠码购物生成.exe’的木马文件,它的主要作用是篡改网银付款的设置,也就是说,付款之前的流程都没有问题,但在付款时,会自动跳转到其他付款平台,网友的钱实际上付到了骗子的口袋里。”

  安全工程师表示,不仅如此,用户登录任何购物网站,只要使用网银,该木马都会自动转换商户,并且无法手动删除,中招的用户可以说是苦不堪言。

  据悉,木马+钓鱼的手段正在成为最新的网络诈骗手段,比之前所有的网络欺诈都要隐蔽,危害也更为严重。安全专家提醒广大网友,应加强反钓鱼的安全防范意识,同时安装有效的安全软件,帮助及时鉴别、拦截钓鱼网站和木马。


第三十五届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。