关于防范淘宝诈骗的几点技巧

网络购物在中国十分流行,今天的支付宝交易额短短8小时就达到100亿。市场巨大,诈骗的机会就大,因为许许多多网购的人都对电脑并不熟悉,对于一些比较常见的骗术缺乏最基本的了解。网上有很多受骗案例,也零零散散地有一些防范手段,但授人与鱼不如授人以渔,了解这些诈骗背后的道理,才能从根本上防止自己陷入他人的圈套。

首先,我们要弄清楚为什么会有诈骗。诈骗不是请客吃饭,不是做文章,不是绘画绣花。诈骗的人明白失败的代价,所以他们会用一切手段伪装自己,但同时会提高攻击的目标性,而不是传统意义上的电脑攻击。说白了,骗子的目标就是你的钱,换言之,就是你手中的银行卡的账户和密码。这是终极目标。为了达到这个目标,它可以顺带着骗取你的支付宝账户和密码淘宝账户和密码。没有其他的。又因为我们的用户名是可见的,那么他们唯一的目标就是密码。因为几乎所有人都不会傻乎乎地把密码明文存储在电脑里,又因为现代网络安全技术使用https杜绝了中途切断破解通讯,那么骗子的手段只有一个,那就是让你自己输入密码

以上这一段啰啰嗦嗦,归结成一句话:你输密码的时候,就是你最脆弱的时候,是你最需要警惕的时候

为了让你乖乖地输密码,骗子采用两种具体的办法:木马钓鱼

先说木马,骗子通过各种手段让你无意中装上了恶意软件,通过键盘记录来获得你输入的密码。这里又分广泛撒网型和各个击破型。广泛撒网型就是利用传统的恶意软件传播渠道,例如U盘,捆绑软件,网马等,进行传播,不针对特定的人,收到多少账号算多少账号,这类攻击的防护我就不多说了,可以参见我以前的文章。

这里谈谈各个击破型。这种类型往往会有何目标的互动,主要体现为聊天工具传的链接和文件。对于链接,我们需要漏洞较少的浏览器,比如Google Chrome。如果必须用IE,也一定打好系统补丁。一般而言,打好补丁的浏览器是不会受到影响的。如果链接打开后浏览器要求下载文件,一律拒绝。其次,对于聊天工具传的文件,可以接受,但不要直接打开,用浏览器打开www.virustotal.com这个网站,将刚才接受的文件上传进行扫描,确认无毒再打开。这个要求适用于所有接受的文件,无论它看起来是多么的安全。当然,为电脑装一个好的杀毒软件是基本要求,我就不多说了。

做好以上,木马的威胁可以基本上无视了。但更难防范的还是钓鱼。

钓鱼的方法有很多,但万变不离其宗。按顺序做好以下几点足矣:

  1. 聊天软件也好,电子邮件也好,收到一条链接。首先看域名。域名是什么呢。。。就是http://或https://后面到第一个反斜杠(/)之前的最后一个点(.)左右两端的英文
    例如:http://agoodstore.taobao.com.co.snne.cn/index/mobile/home.html
    域名是,从http://后面到第一个反斜杠之前(agoodstore.taobao.com.co.snne.cn)的最后一个点左右两端的英文(snne.cn)。其他的忽略。这个网站的域名是snne.cn,不是淘宝网。

只有第一个反斜杠左边紧挨着的是taobao.com的时候,才说明是淘宝网。

  1. 即使1中的是淘宝网,进入之后点击的链接,一律按照1中的说明判断,因为钓鱼不一定出现在第一步,很可能是第二和第三步。最关键的付款的那一步。

  2. 1中的链接是淘宝网,但实际进入的网址却不是,所以即使在聊天软件中看到的链接是正确的,进入网站会发现域名错了。这种情况是网页跳转引发的,不多说。重要的是进入网页后也仔细检查网址。

以上三点防钓鱼可以适用于任何账户的钓鱼攻击。关键就是看好域名。

除了防护,还有一点就是风险管控,主要应用于假设账户被盗,该怎么做。这里涉及到密码安全管理,则是另一篇文章的内容了。

This post is my own and does NOT necessarily represent positions, strategies or opinions of IBM.

本文仅代表作者的观点,不代表IBM的立场、策略和观点。

2 thoughts on “关于防范淘宝诈骗的几点技巧”

Leave a Reply

Your email address will not be published. Required fields are marked *