網(wǎng)購逐漸成為一種新時(shí)尚，但隨之也給人帶來不少困惑。日前QQ電腦管家在其發(fā)起的“網(wǎng)購安全月”活動(dòng)中接到不少網(wǎng)友反饋，稱在網(wǎng)購時(shí)遇到不少棘手的問題。最讓人容易失警的是一種針對支付寶的木馬插件，已經(jīng)有很多消費(fèi)者不小心踩中木馬。
針對淘寶網(wǎng)賣家的“行騙流程圖”
“木馬”泛濫超兩年賣家損失不可估
此次網(wǎng)購安全月對網(wǎng)上詐騙信息進(jìn)行了梳理，從匯總的反饋結(jié)果看來，“支付寶大盜”的運(yùn)作非常嚴(yán)密，在作案金額的選擇上，黑客通常會(huì)傾向于小數(shù)額交易，比如50元至100元上下的交易。京東、淘寶網(wǎng)等主流電商的反饋人員指出，由于受損失較小，很多用戶即使發(fā)現(xiàn)問題，也不愿花費(fèi)時(shí)間深究。
因?yàn)榫唧w數(shù)據(jù)無法統(tǒng)計(jì)，“支付寶大盜”的泛濫范圍也無法嚴(yán)密圈定。據(jù)QQ電腦管家安全中心介紹：類似這樣的支付寶木馬、插件變種已經(jīng)越來越多，2010年首次爆發(fā)后就呈現(xiàn)“井噴”狀態(tài)，詐騙金額也越來越大。2011年，“支付寶木馬”已成為最流行的高危木馬。
“大盜”變種，危害程度翻倍
“支付寶大盜”已經(jīng)隨時(shí)間更新?lián)Q代，目前的版本是黑客可以自由截獲感染者的網(wǎng)上交易信息并對其實(shí)施控制，可隨時(shí)向選定目標(biāo)發(fā)送偽造的支付頁面信息。潛伏時(shí)間和詐騙次數(shù)不定，危害程度翻倍升級。
據(jù)了解，早在2010年，“支付寶大盜”已衍生出200多種變種，至今變種已遠(yuǎn)遠(yuǎn)超過400多種。“支付寶大盜”的變種之所以層出不窮、屢殺不止，是因?yàn)樵擃惒《緯?huì)利用下載工具、瀏覽器和購物軟件的數(shù)字簽名來繞開殺毒軟件，從而竊取用戶利益。因此，保障用戶的財(cái)產(chǎn)安全，切斷黑客的利益來源，成為了阻止產(chǎn)業(yè)鏈?zhǔn)降?ldquo;支付寶大盜”繼續(xù)作惡最亟需解決的問題關(guān)鍵。
QQ電腦管家安全中心指出，“支付寶大盜”出現(xiàn)已經(jīng)兩年，與早期“偷完錢就跑”不同，現(xiàn)在的“支付寶大盜“一旦運(yùn)行，黑客就能夠截獲感染者的網(wǎng)上交易信息并對其實(shí)施自由控制。特點(diǎn)是潛伏時(shí)間及詐騙次數(shù)不定，由“上一次當(dāng)”變成了“隨時(shí)上當(dāng)”，危害已經(jīng)翻倍升級。
安全網(wǎng)購需“云平臺”加身
針對日益流行的網(wǎng)購詐騙，包括京東在內(nèi)的九大主流電商也深有體會(huì)，此次聯(lián)合QQ電腦管家舉辦“網(wǎng)購安全月”活動(dòng)，意在普及網(wǎng)民的網(wǎng)購安全知識，同時(shí)也提醒網(wǎng)民在接到類似“支付寶被監(jiān)管，買家無法付款”等第三方支付平臺的信息時(shí)，切勿輕信。應(yīng)先把交易窗口關(guān)掉，然后重新登錄等待QQ電腦管家的安全認(rèn)證彈窗出現(xiàn)，出現(xiàn)后再確認(rèn)付款，基本就可以避免掉75%的常見活躍“支付寶大盜”變種，必要時(shí)，直接聯(lián)系相關(guān)電商網(wǎng)站客服。
其實(shí)早在“網(wǎng)購安全月”活動(dòng)啟動(dòng)之前，QQ電腦管家就已全面建設(shè)了云平臺的技術(shù)后盾為淘寶網(wǎng)的購物瀏覽行為提供全程防御，每小時(shí)可處理2000~3000種新病毒，加上傳統(tǒng)基于特征碼的解決方案，將借此次網(wǎng)購安全月活動(dòng)的契機(jī)，再次對現(xiàn)有的網(wǎng)絡(luò)交易環(huán)境進(jìn)行整頓。
面對各種變種木馬、插件的入侵，有專家表示：“要依靠技術(shù)力量保障網(wǎng)絡(luò)安全，選擇可靠的安防軟件為網(wǎng)絡(luò)生活護(hù)航的同時(shí)，保持良好的網(wǎng)絡(luò)生活習(xí)慣也是有效抵御病毒攻擊的重要手段。
