网购需谨慎:央视揭四大新型网络诈骗手段( 六 )


360网购先赔反欺诈专家刘福军:我们正常的 , 就是淘宝的登录是只有登录名和登录密码 , 没有支付密码 , 然后他这个页面是做了一个支付密码 , 他这个主要做的就是说把用户的所有的淘宝账号 , 还有密码 , 还有支付密码都骗取了 。
为了给央视财经《经济半小时》采访人员进行演示 , 刘福军在这个假冒网页的登录框中 , 随意输入了一些数字 , 点击登录 , 进入到了下一个页面 。
刘福军:它这种钓鱼网站不进行认证 , 不确认这个是不是你真正的用户名和密码的 。其实用户第一眼看到就以为这是真正的 , 他就会输入真正的账号 , 他不会像咱们似的 , 随意输入了 。
刘福军告诉采访人员 , 这个页面就是为了记录用户的账号和密码 , 在下一个页面中 , 选择了银行卡后 , 进入到了填写个人信息的页面 。
刘福军:这里骗取用户的所有信息 , 个人信息 , 包括用户的姓名 , 然后身份证号 , 银行卡的号 , 取款密码 , 网银的登录密码 , 就是他把这些信息都骗取了 。然后这块有一个手机号 , 还有手机号的验证码 , 他骗取的目的就是说他可以用用户的信息去开通快捷支付功能 , 然后用这个快捷支付去支付 。
刘福军说 , 用户点击提交了这些信息后 , 不法分子通过该网站后台就可以看到所有信息 , 而在验证码一栏 , 无论用户输入正确与否 , 都会显示验证错误 , 这样做就是为了让用户多次输入验证码以达到多次转款的目的 。
那么 , 骗子在给李女士、王先生等受害者打电话的时候 , 为什么会对他们的购物信息一清二楚呢?他们是如何获取了这些信息呢?
刘福军:可能有几种情况 , 地一种就是卖家的账号 , 信息被泄露了 , 然后他登录卖家的平台 , 然后他就能知道谁在我电铺里买过东西 , 然后他就包括什么联系方式全有了 , 然后他可以给这用户打电话 , 另外一种可能是买家信息泄露 , 就说我自己的账号泄露了 , 然后他知道我买的是什么东西 , 然后他也可以给我打电话 , 人 , 还有一种可能就是说平台的信息泄露 , 平台上的信息让骗子知道了 , 他一样可以查看到我所有购买记录和个人信息 , 也可以给我打电话 。
个人信息泄露途径 , 除了这些可能性之外 , 目前 , 网络上还充斥着五花八门的骗人手法以获取网民的个人信息 。百度公司反网络欺诈产品经理高玮玥告诉采访人员 , 根据用户反馈的情况 , 他们掌握了多种多样钓鱼网站的骗人伎俩 , 这些网站的目的都是套取用户个人信息 , 进而实施诈骗 。这同样是一个假冒淘宝网的网址 。
百度公司反网络欺诈产品经理高玮玥:一个非常仿真 , 非常仿真的一个淘宝网站 , 这个时候登录了账户名和密码的时候 , 那个骗子就直接在后台看到了这些数据 。
我们可以观察这个url , 如果是淘宝的话是TAOBAO , 只差一个字母 , 如果不是很非常关注这个url的话 , 会很容易的上当受骗 。
和其它仿冒淘宝网不同的是 , 这家网站点击登录后甚至链接到了淘宝官网 。

推荐阅读