伴隨著以“雙11”“雙12”為代表的購物熱潮逐漸退去，一場由騰訊電腦管家發(fā)起的“網(wǎng)購安全保衛(wèi)戰(zhàn)”也落下帷幕。在這場用戶網(wǎng)購安全保衛(wèi)行動中，騰訊電腦管家不僅跨界合作脫口秀綜藝《問題大了》，用吐槽的方式趣味還原網(wǎng)購詐騙陷阱;還與知名網(wǎng)紅畫師共同推出網(wǎng)購套路反轉漫畫，以解構經(jīng)典童話故事的方式傳遞不法分子慣用的網(wǎng)購詐騙套路。一系列形式新穎、干貨集中的“反網(wǎng)購套路”活動也讓網(wǎng)友眼前一亮，普遍反映以后再也不會被這些詐騙手段蒙騙了。
“網(wǎng)購熱潮是結束了，但是用戶通過網(wǎng)購保衛(wèi)戰(zhàn)積累的對抗網(wǎng)絡詐騙的決心卻沒有結束”，騰訊電腦管家相關負責人表示，我們要對抗的是所有網(wǎng)絡詐騙行為，網(wǎng)購保衛(wèi)戰(zhàn)只是全社會共同對抗網(wǎng)絡詐騙決心的一個縮影。
12月20日，最高人民法院、最高人民檢察院、公安部聯(lián)合發(fā)布《關于辦理電信網(wǎng)絡詐騙等刑事案件適用法律若干問題的意見》，進一步明確打擊電信網(wǎng)絡詐騙的法律標準，統(tǒng)一執(zhí)法尺度。全民對抗網(wǎng)絡詐騙至此有法可依。
然而不法分子不僅不知道收斂，反而愈演愈烈，在網(wǎng)購熱潮之后，瞄上春節(jié)熱點偽造釣魚網(wǎng)址頂風作案。近日，騰訊電腦管家就攔截到一批偽造成最高人民法院等司法類官網(wǎng)的釣魚網(wǎng)址。用戶一旦上當受騙，不但面臨電腦被遠程控制的風險，個人的財產(chǎn)安全也有可能被洗劫一空。目前，騰訊電腦管家已在多個節(jié)點布防攔截，保護用戶電腦和財產(chǎn)安全。
(騰訊電腦管家攔截圖)
騰訊電腦管家結合往年的釣魚網(wǎng)站攔截經(jīng)驗分析指出，該類釣魚作案往往在春節(jié)前夕集中爆發(fā)，不法分子往往會通過電話以“您的信用卡有巨額透支行為被銀行起訴，法院將凍結您的存款”或謊稱“您有執(zhí)行案件在法院，涉嫌經(jīng)濟犯罪，名下賬戶將被凍”等借口為由恐嚇并引誘受害用戶訪問偽造的司法網(wǎng)站。以下圖不法分子偽造的最高人民法院假真假官網(wǎng)界面為例，不法分子會誘使用戶訪問并點擊在真實官網(wǎng)上不存在的“網(wǎng)上清查”菜單進入相應頁面，在該頁面中誘騙用戶輸入銀行卡號密碼等敏感信息。
(最高人民法院官網(wǎng)及假冒官網(wǎng)對比圖)
隨后，不法分子會繼續(xù)誘使受害者下載并運行所謂的“犯罪防制控件”，而這實際上是用最高法圖標偽裝的定制版Teamviewer，可以遠程控制用戶機器并誘騙轉賬。騰訊電腦管家安全專家進一步指出，該類釣魚網(wǎng)站通殺PC端和移動端用戶，移動端的木馬能攔截竊取用戶短信信息，由于此前已經(jīng)獲取到了銀行卡號及密碼，因此整個轉賬過程無需用戶配合，實現(xiàn)無感知網(wǎng)銀轉賬，成功率更高。
騰訊電腦管家提醒用戶，雖然假冒的釣魚網(wǎng)址和正常的官網(wǎng)其頁面有著高度相似性，個別釣魚網(wǎng)址甚至連新聞資訊都可以和正常官網(wǎng)即時同步。但用戶仍可通過以下幾個特征加以區(qū)別:
1假冒的網(wǎng)站域名往往會直接顯示ip地址(如192.154.xxx.xxx);
2.假冒的站點往往在其頁面提供”安全控件”之類的下載鏈接(實則是遠控木馬),但正常的官網(wǎng)則沒有;
3.正常的官網(wǎng)不會讓用戶輸入銀行卡賬戶密碼等敏感信息。
(騰訊電腦管家詐騙信息查詢界面)
此外，如果用戶在使用上述三種方法之后仍然不能鑒別可疑網(wǎng)址的真?zhèn)?，可以通過騰訊電腦管家新上線的詐騙信息查詢頁面輸入相應網(wǎng)址一鍵查詢，識別其是否屬于欺詐騙局。同時，詐騙信息查詢功能還支持可疑電話號碼、銀行卡號等信息的識別。
