央視揭秘四大新型網絡詐騙手段：網購有風險

網絡詐騙花招頻現 專家支招要留點這些“心眼”

2010年底，北京市公安局網監部門連續接到群眾報案，他們被不法分子通過網絡騙取了大量的錢財。

北京市網絡安全保衛總隊四大隊許南彬：老百姓從手機上，會接到一條短信，短信是提示老百姓說。他的中國銀行動態口令卡，需要升級。然后讓他到一個網址上去進行升級、操作。

由于短信是由106開頭的號碼發出，不少群眾信以為真，按照短信中的提示登錄了一個網址。

北京市網絡安全保衛總隊四大隊許南彬：在登錄之后，老百姓一看，展現出來網站的頁面。也確確實實，和中國銀行等這些網站的頁面非常相似。就這樣，老百姓就在登錄之后彈出的這個窗口上，看到確實有通知提醒修改動態口令卡密碼，這么一個消息。老百姓通過這個提示，然后一步一步按照網站上的提示操作。輸入了自己中國銀行的賬號以及密碼，包括動態口令卡，當時對應的密碼。

隨后，受害者就發現，自己的銀行卡內的現金被立即轉走了。這些受害者的損失少則幾千元，多則上萬元，最多的被騙走了80多萬元。不法分子作案十分猖獗，這段時間，最多的時候，北京警方每天都能接到10多起報案。短短兩個多月時間，警方就接到報案260多起，涉案金額654萬元。

北京市網絡安全保衛總隊四大隊許南彬：當時接到這樣的案件之后，我們覺得案件高發，然后對老百姓的危害是比較大。于是我們通過我們自己的渠道去搜集這樣的線索。

北京警方發現，這是一種利用短信和網絡相結合的新型詐騙犯罪，嫌疑人假冒中國銀行釣魚網站騙取事主網銀信息并轉移資金。

與此同時，這類新型詐騙犯罪正在全國迅速蔓延，除中國銀行外，光大銀行、深圳發展銀行等多家銀行網站均被假冒。

北京警方專案組對理順出的1200多條線索進行分析后發現，不法分子的作案過程由三個環節組成，包括制作假冒的銀行網站，群發詐騙短信，誘騙事主訪問假冒銀行網站，騙取銀行卡號、密碼、口令卡號并快速轉移卡內資金。如果一筆交易金額較大，犯罪嫌疑人還會化整為零把錢分散到其它虛假身份信息開設的銀行卡中，再通過提款機提取。

許南彬：我們通過銀行查詢，發現就是涉案的銀行賬號，它的錢款會從福建一些地區，比如泉州、漳州、廈門等一些地區會被陸續地取走，幾乎是每有一筆款，進入這個賬號之后就會有人直接把錢提走

那么，能否根據假冒網站的服務器追查犯罪嫌疑人呢？專案組發現，犯罪嫌疑人十分狡猾，他們先后使用的網址多達到590多個，但是服務器地址均在國外。

許南彬：所有的銀行卡錢被轉走之后，接受老百姓這個銀行卡里錢的這些銀行卡對應的用戶信息都是虛假的。全不是嫌疑人真實的身份。

為了迅速抓捕犯罪嫌疑人，專案組立即趕到了取款最集中的福建。通過監控錄像和網上銀行的線索，經過大量的分析，警方初步鎖定了犯罪嫌疑人張某。

許南彬：對網上特征進行了搜查，進行全網檢索。然后最終找到了這個人的活躍規律，我們就對他進行抓捕。但是經過了漫長的時間，大概得有一個半月的時間，經過了八次漫長抓捕都沒有成功抓到這個人，因為這個人非常狡猾，他是在福建的多個地區流竄作案

就在偵查陷入困境的時候，專案組注意到，犯罪嫌疑人作案時使用的網絡信息當中增加了一個汽車牌照信息，偵查員根據這一發現，迅速找到了犯罪嫌疑人的藏身之處。3月24日，專案組一舉將犯罪嫌疑人張某、易某、鄭某等抓獲。現場查獲的作案工具除了電腦和無線上網卡之外，還有手機10部、手機卡13張、銀行卡17張及多張假身份證。

許南彬：老百姓只要，在(網頁)上輸入之后，然后嫌疑人可以看到。他的詐騙網站的后臺，他后臺上是有提示的。當你每有一個老百姓，在(網頁)上輸入，自己的信息之后。后臺就會有一個，對嫌疑人的提示，告訴他這個，已經有一個信息錄入，這樣嫌疑人就會，根據這個信息，即時在網上，在很短的時間內，去完成一筆支付。

專家告誡消費者仔細核對支付網站真偽

近期不斷出現網絡用戶遇到釣魚網站，蒙受損失的情況。國內安全軟件商360公司已經注意到了這一情況，他們根據用戶反饋的信息給央視財經《經濟半小時》記者提供了一些仿冒淘寶官方的網站。這是其中一個網址，央視財經《經濟半小時》記者打開后出現了一個這樣的頁面，在醒目的位置標明了“支付寶”的字樣，網頁的整體風格和真正的支付寶十分相似。網頁要填寫的信息包括：持卡人姓名、證件號碼、儲蓄卡卡號、取款密碼、網銀登錄密碼、銀行留存手機以及校驗碼等內容，看得出來，這和李女士、王先生等人遇到的釣魚網站要求填寫的內容如出一轍。

360網購先賠反欺詐專家劉福軍：我們正常的，就是淘寶的登錄是只有登錄名和登錄密碼，沒有支付密碼，然后他這個頁面是做了一個支付密碼，他這個主要做的就是說把用戶的所有的淘寶賬號，還有密碼，還有支付密碼都騙取了。

為了給央視財經《經濟半小時》記者進行演示，劉福軍在這個假冒網頁的登錄框中，隨意輸入了一些數字，點擊登錄，進入到了下一個頁面。

劉福軍：它這種釣魚網站不進行認證，不確認這個是不是你真正的用戶名和密碼的。其實用戶第一眼看到就以為這是真正的，他就會輸入真正的賬號，他不會像咱們似的，隨意輸入了。

劉福軍告訴記者，這個頁面就是為了記錄用戶的賬號和密碼，在下一個頁面中，選擇了銀行卡后，進入到了填寫個人信息的頁面。

劉福軍：這里騙取用戶的所有信息，個人信息，包括用戶的姓名，然后身份證號，銀行卡的號，取款密碼，網銀的登錄密碼，就是他把這些信息都騙取了。然后這塊有一個手機號，還有手機號的驗證碼，他騙取的目的就是說他可以用用戶的信息去開通快捷支付功能，然后用這個快捷支付去支付。

劉福軍說，用戶點擊提交了這些信息后，不法分子通過該網站后臺就可以看到所有信息，而在驗證碼一欄，無論用戶輸入正確與否，都會顯示驗證錯誤，這樣做就是為了讓用戶多次輸入驗證碼以達到多次轉款的目的。

那么，騙子在給李女士、王先生等受害者打電話的時候，為什么會對他們的購物信息一清二楚呢？他們是如何獲取了這些信息呢？

劉福軍：可能有幾種情況，地一種就是賣家的賬號，信息被泄露了，然后他登錄賣家的平臺，然后他就能知道誰在我電鋪里買過東西，然后他就包括什么聯系方式全有了，然后他可以給這用戶打電話，另外一種可能是買家信息泄露，就說我自己的賬號泄露了，然后他知道我買的是什么東西，然后他也可以給我打電話，人，還有一種可能就是說平臺的信息泄露，平臺上的信息讓騙子知道了，他一樣可以查看到我所有購買記錄和個人信息，也可以給我打電話。

個人信息泄露途徑，除了這些可能性之外，目前，網絡上還充斥著五花八門的騙人手法以獲取網民的個人信息。百度公司反網絡欺詐產品經理高瑋玥告訴記者，根據用戶反饋的情況，他們掌握了多種多樣釣魚網站的騙人伎倆，這些網站的目的都是套取用戶個人信息，進而實施詐騙。這同樣是一個假冒淘寶網的網址。

百度公司反網絡欺詐產品經理高瑋玥：一個非常仿真，非常仿真的一個淘寶網站，這個時候登錄了賬戶名和密碼的時候，那個騙子就直接在后臺看到了這些數據。

我們可以觀察這個url，如果是淘寶的話是TAOBAO，只差一個字母，如果不是很非常關注這個url的話，會很容易的上當受騙。

和其它仿冒淘寶網不同的是，這家網站點擊登錄后甚至鏈接到了淘寶官網。

高瑋玥：嗯，咱們試一下，看，這是一個非常專業的騙子網站，他直接列到了真正的淘寶上去，所以說如果是一個假的賬號也是登錄不了的，它獲取的信息都是我們真實的賬戶。

這個網站看起來和正常的機票銷售網站沒有什么不同，但是這卻是一家騙取用戶信息進行欺詐的網站，記者注意到，這里的機票價格明顯比較便宜。

高瑋玥：現在看到成都到北京460元，這是一個非常有誘惑力的價錢，這個時候這個上面會有一些來電咨詢的電話，這也就是騙子的手段，打完這個電話之后他就成功地讓大家進到他的圈套里面去。就是買機票我們登記的信息會比較多就是有身份證號，或者如果出國的話還有一些護照，這個時候還有我們的電話號碼，我們的地址之類的，在給打電話過程中很有可能就會主動地告訴騙子，這個時候他就達到了他的目的，我們就套入他的圈套里面去。

目前，移動支付已經成為最熱的網絡交易形式，百度公司提供的數據顯示：移動支付最集中的地區分別是廣東12%，江蘇11%，浙江9%，北京8%，而學生以26%成為移動支付的最大群體。

隨著信息技術和消費模式的快速發展，各類騙子網站也水漲船高。截至去年年底，騙子網站總量已經突破了4億，去年全年2200萬個，北京以5萬個成為騙子網站最為集中的城市，北京、廣東、山東名列詐騙短信發送量前三位，從短信類型看，匯款類詐騙短信占27.3%，冒充銀行類短信占23.2%，淘寶中獎類占19.4%。

對此，有關專家提醒消費者不要輕信天上掉餡餅的事，在保護個人信息的同時，認真分辨仿冒網站。

騙子的一般詐騙流程

百度高瑋玥：有一個偽劣信息作為一個鑒別，會先看一下它是不是真的可信，然后對它的地址也做一個檢測，看一下是不是真的，然后這個可能就是對于一些年輕的比較專業的用戶才可以做到，那么就是廣大網民來說，就是建議大家安裝一些正規廠家的產品

360網購先賠反欺詐專家劉福軍：就是說在接到一些比如說自稱是客服電話的時候，我們要保持這種警惕，因為有可能這個電話就是說他已經拿到你所有的信息之后做一個二次欺詐，那么這個時候我們就要去核實一下對方的身份。

【半小時觀察】：

《經濟半小時》節目中的幾個案例，讓我們看清了目前最常見的幾種網絡詐騙形式。梳理這些案例我們不難發現，騙子最終得逞的關鍵，還是在于掌握被騙用戶的信息。因此，保護好個人信息，尤其是與網上交易、網上銀行業務等相關的信息，是預防受騙的關鍵。對于經常使用網絡進行購物或交易的用戶來說，當購物體驗與往常有些不同的時候，請務必提高警惕，謹慎操作。而對于不經常使用或不熟悉網絡購物或網絡銀行的用戶來說，還是盡量在家人朋友的幫助下使用，避免損失。最近，北京市政府在全國率先行動，將每年的4月29日確定為“首都網絡安全日”，正是要讓更多的人重視網絡安全，共同凈化網絡環境，筑起一道預防和打擊網絡犯罪的大網。網絡安全，關系我們每個普通人的平凡生活，也需要我們大家來共同構建。