年关网购谨防跌入陷阱顺水鱼财经

岁末年初，不少人利用网购为自己和亲人采购礼物，而网上的骗子们近日也非常活跃。

南京的黄小姐日前来电向媒体反映说，在一家新开的网店里，她选中一款韩版兔毛领长款羽绒服，在和店主聊天了解羽绒服的质量时，店主发来一个叫“商品细节图”的文件，让她打开看详情。黄小姐运行该文件后，网页上就弹出一个报错的框，卖家连忙道歉，然后又发来新的图片和款式，还决定打4折，承诺不满意就全额退款。黄小姐觉得可信，就决定付款。付款的过程，也与黄小姐以前购物没有什么不同。只是付款之后，对方说没收到款。黄小姐在已买到的“宝贝”里看，果然支付没有成功，就又点了一次确定支付，但对方仍说付款没成功。就这样，黄小姐在连续付款5次后，打电话给银行，发现款已被划到湖南移动的某个账号，而不是她要支付的那个账号。

360网络安全专家告诉记者，类似黄小姐这样的网购上当案例，年底已发生不少，是骗子利用新型木马病毒进行欺诈。这种木马，会在电脑在线支付的瞬间生成新的交易单，悄悄将收款人改成黑客设定的账号。

有关方面统计，2010年我国在网络中被骗走的钱达到150亿元，超过1亿用户遭遇过网络购物的陷阱。这些陷阱，包括设置钓鱼网站、安装交易劫持木马等方式。

金山网络安全专家李铁军告诉记者，2010年1—10月，他们查到平均每天新增的与网络购物相关的钓鱼网站约为1500个。这些网站最典型的是低价诱惑：网络黑客们以“惊爆价”、“超值”之类的幌子吸引网购者注意，在交谈过程中取得买家信任、诱使买家点击骗子提供的链接，从而进入骗子制造的网站。

李铁军分析钓鱼网站如此猖獗的直接原因时说：“制作一个钓鱼网站，成本只几十元。当钓鱼网站被网络安全公司拦截或被停止域名解析后，"钓鱼者"可以很快将网页内容切换到另一个域名，继续实施诈骗。”

作为新兴的一种网购威胁，交易劫持去年增长很快。据最新统计数据显示，2010年交易挟持类木马已经从最初的1个发展为近千个，每天仅金山截获的被攻击用户电脑就在2000例左右。本文开头提到黄小姐所遇的，正是这种在线交易劫持，黑客通过在正常的网络购物交易过程中，给消费者电脑植入木马，一旦用户电脑被植入木马，之后所有正常的网购交易都会被劫持。用户即使是点选购买正常的商品，但其交易单会被木马自动修改，收款方会从正常网店改成木马控制者。用户付了货款，店主收不到钱，这些货款被自动打入了黑客的账号。这种方式很隐蔽，也让消费者防不胜防。在影响我国消费者网络购物的安全威胁中，新型交易劫持木马占所有威胁的16.8%。

为此，专家提醒网购者，可以用以下方式提高交易安全性：首先，是避免从陌生的邮件或聊天工具收到的网站链接点击进去。交易时，如果对方要发文件给你，千万要小心；若发送的文件是exe、pif、scr等可执行程序的扩展名，基本可以断定为骗子。另外，点击确认支付按钮时，一定要检查收款方信息，如果不是你购物时熟悉的收款方，应立即取消交易。交易过程中若本机安装的杀毒软件弹出报警消息，应立即中止交易。