透视网络钓鱼三大骗术

  本报记者 余建斌
  随着网购的火热,一些不法分子也盯上了网购,网民被钓鱼网站诈骗的案例越来越多,造成了
大量损失。网民有必要对
网络钓鱼诈骗的常见招数和手段进行了解。
  第一大骗术:团购低价物品
  钓鱼团购网站会
借助搜索引擎推广,让其网站排在推广链接的首位。这些网站大多只留有一个手机号码或者400免费电话。网站
所谓“公司电话”
往往是空号。建站时间都没超过20天,但网站显示已经有好几百人甚至上千人购买,制作虚假人气,迷惑网民。
  如何鉴别团购钓鱼网站,金山毒霸的专家支招:核实网站名称与网址是否符合,骗子会假借大型团购网站的名称来行骗;不要被团购低价或者购买人数所蒙蔽,仔细核实网站建站时间便可知晓;选择比较正规的第三方支付平台,购买前可以事先联系网站客服人员等。
  第二大骗术:出售手机监听卡
  所谓的手机监听卡是一种类似于SIM卡形状的窃听装置,可以内置于手机,号称可以不限距离截取
对方的通话内容和短信内容。手机监听卡在国内是违禁销售物品,
所以此类钓鱼网站往往集中在国外。不法分子正是利用网民购买的灰色心理,知道网民在被骗以后往往选择不了了之,所以屡屡得逞。
  此类网站会编造大量的虚假事件宣传该产品,并显示已经帮许多用户发货,以此来激发消费者的购买欲望。而且网站大多以“
货到付款”为噱头,骗子会找一些小的快递公司。当用户拿到手机卡之后,骗子会让其不断汇款来换取手机窃听卡启用密码及其他功能。而实际上拿到的手机窃听卡根本就没有窃听功能。
  第三大骗术:假冒QQ官方
  假冒QQ官方实施诈骗具有相当强的隐蔽性,金山毒霸专家总结了骗子惯用的诈骗手段:通过假冒官方名义给用户QQ账号发送不安全的邮件,诱导用户点击邮件里的钓鱼链接解除风险,以此来盗取用户的QQ账号和密码。或者把QQ空间
里面的照片设为具有诱惑性的照片,以此来诱导用户访问,
前提是必须输入QQ账号和密码。
  在获得网民的账户和密码后,不法分子会迅速作案,如假冒用户亲朋好友,以突发事故为由骗其汇款,或借助一些规模比较小的充值平台,以QQ好友的名义诱导用户购买充值卡,购买后以邮件的形式将卡号和卡密发送给盗号者等。

时间: 2024-08-22 14:57:20

透视网络钓鱼三大骗术的相关文章

三种奇葩新型网络钓鱼,一不小心就翻车

      雷锋网编者按:机智如你,也许早已自动过滤这类低级的网络钓鱼骗术.但是,骗子也在不断升级诈骗手法,致使不断有人上当受骗.近期,腾讯守护者计划安全团队协助公安机关破获的几起网络钓鱼案件,能让你一窥这些"翻新"的诈骗手法.该文章由腾讯安全团队投稿,授权雷锋网(公众号:雷锋网)发布.在不改变原意的基础上,该文章略有删节和改编,原标题为<守护者观察 | 三分钟破解教你破解新型网络钓鱼>. -- "恭喜您成为我台<非常6+1>栏目场外幸运观众,获得5.

《网络黑产年度报告》揭露网络欺诈三大趋势

人民网北京1月20日电 (记者 陈键)腾讯公司首次向外发布<雷霆行动网络黑色产业链年度报告>总结了当前网络黑产的主要犯罪手法和趋势,同时联合公安部网络安全保卫局公布2014年度腾讯雷霆行动联合警方打击网络黑产的10大案例,并向网民做出"四不"安全提醒. 腾讯雷霆行动是专项打击网络诈骗.色情.恶意信息的专项行动.自2014年上线110.qq.com反诈骗举报平台以来,共收到举报信息250万条,并通过这些举报信息为警方提供线索,同时联手全国各地警方打击黑产团伙200余个,累计向

网络钓鱼形势严峻处理机制日趋完善

本报讯 (记者 戈清平) "截至2010年11月底,中国反钓鱼网站联盟秘书处累计认定并处理的钓鱼网站达32496个,其中,2010年1-11月,累计认定并处理钓鱼网站20570个,较去年同期大幅上涨136%."从中国反钓鱼网站联盟近日发布的<2010年中国反钓鱼网站联盟工作报告>显示,钓鱼网站呈现出"扎堆"."假日"和"热点"三大效应和"境外域名为主.主动建网站为主.非法入侵挂马和假冒侵权网站冒头&quo

这五种人员最容易上网络钓鱼的当

20年前,黑客靠找寻网络边界漏洞入侵公司.为阻挡黑客,安全团队专注于锁定边界,创建"硬而脆"的外部,很少加强内部用户.系统和网络. 现代攻击者已有所进化,转向了更易于突破的目标,盯上了公司那"松软可口"的内部--用户和他们的系统.网络钓鱼--发送伪装成合法流量的欺诈邮件的黑客行动,就是他们的主要技术.随着时间流逝,我们开始察觉,用户很容易被各种类型的网络钓鱼骗术蒙骗,从免费软件到虚假网站,到邮箱里出现的来路不明的广告.轻信的大脑不经意间就将凭证输入到了伪造的屏幕上,

实战讲解防范网络钓鱼技术大全

网络钓鱼(Phishing)一词,是"Fishing"和"Phone"的综合体,由于黑客始祖起初是以电话作案,所以用"Ph"来取代"F",创造了"Phishing",Phishing 发音与 Fishing相同."网络钓鱼"就其本身来说,称不上是一种独立的攻击手段,更多的只是诈骗方法,就像现实社会中的一些诈骗一样. 攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动,诱骗访问者提

网购诈骗新热点:骗取货款为目,三大骗术告诉你

新华社记者陆续接到多位消费者反映网购时被诈骗的情况,以骗取货款为目的的网购诈骗已经成为网购投诉的新热点,记者调研发现,网购诈骗分子存在三大骗术,只要消费者采取适当措施,完全可以跳出诈骗陷阱. 消费者邓先生在互联网站www.makaguangwang.com上购买了声称是秘鲁进口的玛卡保健食品三盒,价值596元.到货后,邓先生立即致电玛卡官方咨询,被告知是假冒产品,随即向工商部门投诉. 广州市工商局有关负责人说,工作人员接报后立即登录被投诉的网站查看,发现被投诉的网站宣传其销售的产品为"秘鲁国家级

网络钓鱼实例解析及防范

目前,网上一些利用"网络钓鱼"手法,如建立假冒网站或发送含有欺诈信息的电子邮件,盗取网上银行.网上证券或其他电子商务用户的账户密码,从而窃取用户资金的违法犯罪活动不断增多. "网络钓鱼"的主要手法 一是发送电子邮件,以虚假信息引诱用户中圈套. 诈骗分子以垃圾邮件的形式大量发送欺诈性邮件,这些邮件多以中奖.顾问.对账等内容引诱用户在邮件中填入金融账号和密码,或是以各 种紧迫的理由要求收件人登录某网页提交用户名.密码.身份证号.信用卡号等信息,继而盗窃用户资金. 如今年

PhEmail:基于Python的开源网络钓鱼攻击工具

PhEmail简介 PhEmail是一款采用Python编程语言开发的开源网络钓鱼邮件工具,它可以帮助研究人员在进行社会工程学测试的过程中自动化地给目标发送网络钓鱼邮件.PhEmail不仅可以同时向多个目标用户发送钓鱼邮件并识别出哪些用户点击了邮件,而且还可以在不利用任何浏览器漏洞或邮件客户端漏洞的前提下尽可能多地收集信息.PhEmail自带的引擎可以通过LinkedIN来收集电子邮箱地址,这些数据可以帮助测试人员完成信息采集阶段的一部分工作. 除此之外,PhEmail还支持Gmail身份验证,

网络钓鱼大讲堂 Part1 | 网络钓鱼攻击定义及历史

何为网络钓鱼攻击? 首先,我们看一下网络钓鱼攻击的定义:网络钓鱼攻击(phishing与fishing发音相近)是最初通过发送消息或邮件,意图引诱计算机用户提供个人敏感信息如密码.生日.信用卡卡号以及社保账号的一种攻击方式.为实施此类网络诈骗,攻击者将自己伪装成某个网站的官方代表或与用户可能有业务往来的机构(如PayPal.亚马逊.联合包裹服务公司(UPS)和美国银行等)的代表. 攻击者发送的通信内容的标题可能包含"iPad赠品"."欺诈告警"或其他诱惑性内容.邮件