| 11月5日消息，近日，瑞星互聯(lián)網(wǎng)攻防實(shí)驗(yàn)室的安全專(zhuān)家發(fā)現(xiàn)一種前所未有的新型釣魚(yú)手法開(kāi)始在互聯(lián)網(wǎng)中出現(xiàn)。據(jù)介紹，這種新型釣魚(yú)方式完全顛覆了傳統(tǒng)方式，黑客為躲避安全軟件的攔截，不再通過(guò)域名相似和內(nèi)容相似的方法進(jìn)行詐騙，而是利用常人想不到的技術(shù)和手段，提高仿真度，使用戶(hù)在購(gòu)物時(shí)很難分辨真?zhèn)巍?
典型案例為：黑客針對(duì)一些售價(jià)較高的名牌產(chǎn)品，通過(guò)技術(shù)手段將銷(xiāo)量、評(píng)論進(jìn)行惡意篡改，在視覺(jué)上讓用戶(hù)誤以為真，當(dāng)用戶(hù)花高價(jià)購(gòu)買(mǎi)后收到貨物時(shí)卻發(fā)現(xiàn)買(mǎi)到的是極其廉價(jià)的假冒偽劣商品。
一些不良商家在網(wǎng)上售賣(mài)假冒偽劣商品已經(jīng)不是什么新鮮事了，有經(jīng)驗(yàn)的用戶(hù)會(huì)在購(gòu)物前對(duì)商品的價(jià)格及描述進(jìn)行評(píng)估，并核對(duì)商家的實(shí)名認(rèn)證信息、商品銷(xiāo)量、商品評(píng)價(jià)進(jìn)行綜合考量。在大多數(shù)情況下，買(mǎi)家通過(guò)這一系列判斷就可以分辨出是否遇到了不良商家。然而，這種新型騙術(shù)卻可以偽裝銷(xiāo)量和評(píng)價(jià)數(shù)量，以逃避買(mǎi)家的考察。
例如，一條本來(lái)銷(xiāo)量為0件的褲子，用戶(hù)在查看該產(chǎn)品銷(xiāo)量時(shí)卻能看到銷(xiāo)量為580件，同時(shí)詐騙者又以同類(lèi)產(chǎn)品相對(duì)較高的網(wǎng)購(gòu)價(jià)格迷惑用戶(hù)。用戶(hù)一旦上當(dāng)，不僅買(mǎi)到的不是名牌商品，而且還會(huì)白白損失一大筆錢(qián)財(cái)。
據(jù)瑞星安全專(zhuān)家介紹，這種釣魚(yú)方式是利用網(wǎng)店的裝修功能對(duì)店鋪?lái)?yè)面中部分內(nèi)容的布局進(jìn)行修改，利用背景圖片在正常顯示的內(nèi)容中插入偽造的信息（如商品成交數(shù)量、買(mǎi)家評(píng)論等），來(lái)達(dá)到欺騙消費(fèi)者的目的。以這個(gè)0件銷(xiāo)量的褲子為例，賣(mài)家利用CSS代碼將原本頁(yè)面的計(jì)數(shù)顯示向后挪了兩個(gè)字符的位置，同時(shí)在真實(shí)數(shù)字前面插入了一個(gè)圖片，該圖片顯示的內(nèi)容為“58”，并與計(jì)數(shù)器顯示的數(shù)字使用同一種字號(hào)、字體和顏色。
這樣，這個(gè)商品的銷(xiāo)量看上去就是580件，而不是0件了。同時(shí)，假擔(dān)保、假評(píng)論也是利用類(lèi)似的手法，在頁(yè)面插入一些以假亂真的圖片，欺騙買(mǎi)家。
截至發(fā)稿之日，該問(wèn)題已在烏云平臺(tái)公布，相關(guān)廠商正在積極解決。瑞星安全專(zhuān)家提醒大家在網(wǎng)購(gòu)的時(shí)候應(yīng)該保持警惕，以下三個(gè)小技巧可以幫助你識(shí)別這類(lèi)欺詐行為：
1. 觀察商品成交數(shù)量、評(píng)價(jià)數(shù)量、打分次數(shù)等數(shù)據(jù)之間是否匹配；
2. 用鼠標(biāo)選中成交數(shù)量、評(píng)價(jià)數(shù)量等數(shù)字以后查看是否能看到真實(shí)的數(shù)字；
3. 正常的評(píng)價(jià)詳情中，鼠標(biāo)懸停在評(píng)價(jià)的用戶(hù)名上后會(huì)顯示用戶(hù)的其他信息，假冒的評(píng)價(jià)則為一張圖片，無(wú)法顯示這些內(nèi)容 |
.png){kind=small}
浙公網(wǎng)安備 33038102330897號(hào)