网购骗局的“命门”在哪里？

　制作钓鱼网站骗钱

　　骗子通过一家真实购物网站发布低价商品。买家拍下商品准备支付时，骗子关闭交易，并诱导买家使用QQ交谈，伺机发送与原购物网站界面一致的虚假链接，骗取买家的支付账户、密码及款项。

　　 高手支招 ：尽量不要使用购物网站以外的沟通或支付方式；注意甄别诈骗网站的域名差别，如相近字母、不同后缀等，多搜索比对、判断真假购物网站。

　　低价商品作诱饵

　　骗子注册多个QQ账号/微信号，在空间/朋友圈发布出售低价手机等数码产品的虚假信息。在买家联系购买时，以支付订金、海关税费等事由，骗买家钱。

　　 高手支招： 使用支付宝等第三方支付方式，避免直接转账支付；不要贪小便宜，失去判断力。

　　二维码内植木马    

　　想买张演唱会门票，网上售票人发来二维码要求付款购买充值券。买家根据要求支付后，对方又称系统错误、无法提交，发来二维码要求重新扫描。

　　 高手支招： 很多病毒可以利用扫描二维码传播，进入手机后从而盗取用户的信息、钱财。购物时建议保持安全软件开启状态，定时查杀病毒，对不了解的二维码及网址别随意读取。

　　骗取用户验证码

　　骗子从网上买来客户资料，冒充官网客服，虚构系统问题致使支付失败。随后，以退款为由，诱骗买家提供银行卡号、身份证号等信息。尔后，骗子利用这些信息在其他网站购买游戏点卡，并以验证退款信息为由诱骗买家提供验证码，套现获利。

　　 高手支招： 专业购物网站的退款一般不需买家特殊操作，按照支付方式原路退回到支付账户；验证码可能涉及转账支付，开通快捷支付等，千万不能提供给他人。

专家揭网购骗局原理

源自木马与钓鱼网站

　　 “网购受骗的经历五花八门，但从技术角度来看，主要就两种：传输网购木马和制作钓鱼网站。” 昨日，作为移动互联网安全技术研究和移动终端反病毒引擎研发的武汉企业，武汉安天信息技术有限责任公司联合创始人马志远说。“据统计，网购盗窃的七成是被钓鱼网站欺骗，被网购木马直接抢钱的约三成。”

　　乔伟介绍，针对网购诈骗的防范，已出现多方协同、完善监管及服务、填补技术漏洞和局面，而网络安全信息领域也始终在识别拦截恶意木马、钓鱼链接方面进行深入拓展。

　　乔伟举例，目前网购诈骗资金转账渠道多是通过第三方支付平台或是快捷支付，在这个环节中，最重要的是金融机构向用户绑定手机发送的验证码。因此，很多恶意木马、钓鱼链接的最终目的是指向获取验证码。目前通过产业协同，将安全产品嵌入金融机构产品、应用市场等，对恶意代码提前进行过滤。同时通过大数据体系，主动搜索和发现恶意代码、链接，不断学习恶意代码的新变化。用户在移动端安装安全防护产品后，产品也将提前感知发现恶意代码，及时进行拦截或提醒用户不要使用，进而在一定程度上防止木马病毒植入用户手机。“只是提醒用户，网购时一定不要怕麻烦，先装备安全防护。”