网络“钓鱼”诈骗术又有新花样。据百度旗下网络购物平台监测发现,最近一种新钓鱼术正在流行,将第三方诈骗和发送钓鱼网站两种手段结合在一起,专门盗取网友的手机充值卡密码。诈骗者伪装成卖家,利用三角诈骗和发钓鱼网站相结合的方式盗取用户购得的卡密。首先诈骗卖家将其他真实卖家的商品链接发给买家,买家购买成功后,诈骗者会将所谓“移动联通充值中心”的钓鱼链接发给买家,买家一旦进入“充值中心”并输入自己的卡密,诈骗者便成功盗取卡密。安全专家提醒广大网民,对于任何陌生网站链接,均要保持高度警惕。
网友小新最近就中了招。事情的经过很简单:小新在一家专营充值卡的网店发现了“极便宜”的充值卡,遂心动联系卖家。卖家发来一个商品链接,小新毫无犹豫的拍下了商品并取得了卡密。随后,卖家又发来一个“在线充值中心”的链接,告诉小新点击“提取卡密”后充值“既快又方便”。
小新照此操作,打开链接发现是一篇标题为“中国移动、联通用户网上充值地址”的博客,点击博客中的“在线充值中心”链接,将卡密填了上去,但多次提交,结果页面均提示“充值卡余额为0”,拨打1380018000充值,也提示“充值密码无效”。而这时候,刚才还热情无比的卖家早已不见踪影。
实际上,所谓的“在线充值中心”和“商品链接”都有问题。
对此,百度“有啊”安全专家提出了四点针对性防盗攻略:
1. 切记不要贪便宜。在网购过程中,最好优先选择信用度高、店铺状况好、有消费保障的商品。
2. 拿不准的网站不进入。勿轻信论坛、博客、社区内的广告帖子,尤其是其中附带的链接,没有十足把握不要点击进入,如发现网站涉及到输入卡密、银行卡等信息,不要填写。
3. 充值等涉及钱款的操作,请认准官方渠道。
4. 警惕卖家发来的链接。如果发来的并非安全链接,不能确定不要进入,更不要做任何涉及登录名、密码、卡密的操作。