一、2010年中國網(wǎng)絡(luò)購物安全狀況整體描述

 

    隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)購物作為一種消費(fèi)時尚，逐步成為消費(fèi)者購物的熱門渠道之一。

    來自中國互聯(lián)網(wǎng)絡(luò)信息中心的數(shù)據(jù)顯示：2009年我國網(wǎng)購市場交易規(guī)模為2500億元，較2008年翻一番。而2010年網(wǎng)絡(luò)購物的市場規(guī)模將超過4300億元。網(wǎng)購人群也大幅度增長，2009年至少在網(wǎng)上買過一次東西的中國網(wǎng)民數(shù)歷史性地突破了1億人，達(dá)到1.08億人，增長46%。而在2010年，使用過網(wǎng)絡(luò)購物的互聯(lián)網(wǎng)用戶更是接近2億人。網(wǎng)絡(luò)購物已經(jīng)成為發(fā)展最迅速，與網(wǎng)民利益最相關(guān)的網(wǎng)絡(luò)應(yīng)用。

 

    網(wǎng)絡(luò)購物的火爆也引發(fā)了一系列的網(wǎng)絡(luò)安全問題。相比之前的病毒、木馬等通過控制“肉雞”電腦或者盜取游戲、QQ賬號密碼等信息，并通過交易獲取經(jīng)濟(jì)利益的方式不同，不法分子對網(wǎng)絡(luò)購物的利用和攻擊無疑能夠更直接的獲取經(jīng)濟(jì)利益。

 

下載金山安全套裝，全方位保護(hù)您的電腦不受木馬、病毒威脅，為您的財(cái)產(chǎn)保駕護(hù)航：

 

 

    2010年，隨著網(wǎng)絡(luò)購物的發(fā)展，針對網(wǎng)絡(luò)購物的安全威脅已經(jīng)成為影響互聯(lián)網(wǎng)安全的重要形式。在2010年，有近28%的互聯(lián)網(wǎng)用戶遭遇過虛假釣魚網(wǎng)站、詐騙交易、交易劫持、網(wǎng)銀被盜等針對網(wǎng)絡(luò)購物的安全攻擊。

 

全體互聯(lián)網(wǎng)用戶中遭遇過網(wǎng)絡(luò)購物安全威脅的比例

 

    據(jù)金山網(wǎng)絡(luò)安全中心最新調(diào)查統(tǒng)計(jì)數(shù)據(jù)顯示，目前影響我國消費(fèi)者網(wǎng)絡(luò)購物的安全威脅主要包括三大類：釣魚網(wǎng)站、新型交易劫持木馬、傳統(tǒng)盜號木馬。其中，對網(wǎng)絡(luò)購物用戶威脅最嚴(yán)重的還是釣魚網(wǎng)站，網(wǎng)絡(luò)購物用戶遭遇的所有安全威脅中有72.4%是以釣魚網(wǎng)站進(jìn)行的；而占第二位的是新型交易劫持木馬，占所有威脅的16.8%，是2010年增長最快的安全威脅，也是讓網(wǎng)絡(luò)購物用戶最防不勝防的攻擊手段；最后，盜取網(wǎng)絡(luò)購物賬號或者網(wǎng)銀賬號的木馬占威脅總數(shù)的8.7%。從整體變化發(fā)展趨勢來看，釣魚網(wǎng)站威脅一直處于平穩(wěn)增長的態(tài)勢，新型交易劫持木馬數(shù)量則呈現(xiàn)了快速增長，而傳統(tǒng)的盜號木馬威脅則在逐步減少。

 

 

    另據(jù)金山網(wǎng)絡(luò)安全中心云網(wǎng)址鑒定系統(tǒng)統(tǒng)計(jì)數(shù)據(jù)顯示，2010年1-10月，平均每天新增的與網(wǎng)絡(luò)購物相關(guān)的釣魚網(wǎng)站約為1500個。其中典型的詐騙方式主要分為三大類：低價誘惑、交談詐騙、電話詐騙。據(jù)統(tǒng)計(jì)，低價誘惑類網(wǎng)購釣魚網(wǎng)站約占40%左右，交談詐騙類釣魚網(wǎng)站近年來上升明顯，約占32%，而400電話詐騙類釣魚網(wǎng)站約占18%。

 

 

    此外，新型交易劫持木馬是2010年剛剛興起的一種網(wǎng)購?fù){。通過在正常的網(wǎng)絡(luò)購物交易過程中給消費(fèi)者電腦植入木馬，將消費(fèi)者的網(wǎng)上付款流程直接引向假網(wǎng)銀網(wǎng)站或者假的第三方支付網(wǎng)站。在消費(fèi)者以為完成了正常的購物流程后，才發(fā)現(xiàn)賣方?jīng)]有收到貨款。這種方式很隱蔽，也讓消費(fèi)者防不勝防。據(jù)金山網(wǎng)絡(luò)安全中心以及客戶服務(wù)中心最新統(tǒng)計(jì)數(shù)據(jù)顯示，2010年交易挾持類木馬已經(jīng)從最初的1個，發(fā)展為近千個不同種類的木馬，每天金山云查殺系統(tǒng)截獲的交易劫持型木馬攻擊用戶電腦在2000例左右。

 

 

    而傳統(tǒng)盜號木馬近年來逐步走向“沒落”。伴隨著反病毒技術(shù)手段的不斷提升，盜號木馬通過盜號進(jìn)行牟取經(jīng)濟(jì)利益的成本越來越高，因此傳統(tǒng)盜號木馬的數(shù)量也在逐步減少。2008年，中國互聯(lián)網(wǎng)共截獲與網(wǎng)購相關(guān)的盜號木馬84325個，2009年為78642個，而進(jìn)入2010年，前10個月，這個數(shù)字已經(jīng)下降為58694個。

 

 

    網(wǎng)購安全威脅與日俱增與網(wǎng)購經(jīng)濟(jì)的繁榮存在緊密了聯(lián)系。數(shù)據(jù)顯示，截止到2010年6月底，中國電子商務(wù)市場交易額達(dá)到2.25萬億元。而黑客已經(jīng)就網(wǎng)購安全威脅形成了一條完整的產(chǎn)業(yè)鏈條。依據(jù)金山網(wǎng)絡(luò)安全中心的安全威脅監(jiān)測和統(tǒng)計(jì)，在2010年有超過1億用戶曾遭遇過至少一種針對網(wǎng)絡(luò)購物的安全威脅，帶來直接經(jīng)濟(jì)損失將突破150億元， 網(wǎng)購用戶的人均經(jīng)濟(jì)損失也由2009年的80元上升至150元左右。

 

    總結(jié)：縱觀2010年中國網(wǎng)絡(luò)購物的安全威脅主要表現(xiàn)為三大特征：

1. 以竊取用戶直接經(jīng)濟(jì)利益（如現(xiàn)金、網(wǎng)銀的真實(shí)財(cái)產(chǎn)）為目的的安全威脅逐漸成為主流，隨著網(wǎng)絡(luò)購物規(guī)模的迅速擴(kuò)大而普遍化；
2. 以釣魚網(wǎng)站為主要形式的網(wǎng)絡(luò)欺騙仍然是網(wǎng)購安全威脅的主要形式；
3. 新技術(shù)的應(yīng)用使得用戶在網(wǎng)絡(luò)購物安全問題方面防不勝防。

 

下載金山安全套裝，全方位保護(hù)您的電腦不受木馬、病毒威脅，為您的財(cái)產(chǎn)保駕護(hù)航：

 

 

---

 

二、2010年影響網(wǎng)民網(wǎng)絡(luò)購物安全的三大威脅

 

• 網(wǎng)購三大安全威脅之釣魚網(wǎng)站

 

1、什么是釣魚網(wǎng)站？

 

   釣魚網(wǎng)站是一種網(wǎng)絡(luò)欺詐行為，指不法分子利用各種手段，仿冒真實(shí)網(wǎng)站的網(wǎng)址以及頁面內(nèi)容，或者利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞在站點(diǎn)的某些網(wǎng)頁中插入危險(xiǎn)的網(wǎng)頁代碼，以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。

 

   釣魚網(wǎng)站制作和發(fā)布流程：制作一個釣魚網(wǎng)站成本只有幾十元

 

   釣魚網(wǎng)站的源碼只需幾十元即可買到，近年，在網(wǎng)絡(luò)上也出現(xiàn)了批量生成釣魚網(wǎng)站的工具。而釣魚網(wǎng)站使用的域名（網(wǎng)站地址），也大多可以免費(fèi)申請。釣魚網(wǎng)站的生存周期一般只有幾天，當(dāng)釣魚網(wǎng)站被安全公司攔截或被停止域名解析后，“釣魚者”可以很快將網(wǎng)頁內(nèi)容切換到另一個域名，繼續(xù)實(shí)施詐騙。

 

2、2010年釣魚網(wǎng)站三大特點(diǎn)

 

   （1）、高偽裝性

網(wǎng)頁偽裝是釣魚網(wǎng)站制作者最早采用的手段。近年來，伴隨著網(wǎng)民網(wǎng)絡(luò)安全意識的提升，傳統(tǒng)的域名偽裝法被網(wǎng)民所熟知。2010年，釣魚網(wǎng)站的偽裝性不斷加強(qiáng)，偽裝的辦法也不斷翻新，一些釣魚網(wǎng)站使用了多次跳轉(zhuǎn)，這種網(wǎng)頁成功欺騙了若干聊天工具內(nèi)置的安全識別系統(tǒng)，令廣大網(wǎng)民防不勝防。

 

   （2）、病毒式推廣

    釣魚網(wǎng)站制作成本很低，但推廣釣魚網(wǎng)站有一定難度和門檻。釣魚網(wǎng)站制作者和病毒、木馬以及流氓軟件的傳播者相互勾結(jié)，通過病毒、木馬、流氓軟件來彈出釣魚網(wǎng)站的廣告，為釣魚網(wǎng)站帶來“人氣”，令大量用戶進(jìn)入陷阱。針對特定目標(biāo)的釣魚網(wǎng)站會通過一些聊天工具、貼吧、論壇或網(wǎng)絡(luò)游戲內(nèi)置的聊天頻道來推廣。

 

   （3）、技術(shù)含量提升

    之前的釣魚網(wǎng)站幾乎沒有什么技術(shù)含量可言，釣魚者為了增加網(wǎng)絡(luò)釣魚的成功率，2010年開始嘗試將一些病毒木馬技術(shù)引入到釣魚的過程中，如交易劫持木馬利用正常軟件的安全漏洞來實(shí)現(xiàn)自動加載，在網(wǎng)購用戶最后的支付環(huán)節(jié)，直接將木馬創(chuàng)建的交易單貼在正常交易單的前面。

 

3、釣魚網(wǎng)站的黑色產(chǎn)業(yè)鏈分析

 

   伴隨著互聯(lián)網(wǎng)應(yīng)用的日益廣泛，互聯(lián)網(wǎng)上的“錢”越來越多。而釣魚欺詐的方式與傳統(tǒng)的病毒產(chǎn)業(yè)鏈相比，整個釣魚欺詐過程，一個人即可完成，釣魚者可以更直接、更快速的獲取經(jīng)濟(jì)利益。

 

   釣魚欺詐流程：釣魚網(wǎng)站代碼販子（木馬作者）——釣魚網(wǎng)站經(jīng)營者——通過流氓軟件產(chǎn)業(yè)鏈為釣魚網(wǎng)站帶流量（或通過游戲內(nèi)置的聊天頻道、虛擬物品交易平臺推廣）——詐騙受害者錢財(cái)或個人信息——收集出售個人信息——獲取利益

 

4、三類典型的網(wǎng)購釣魚網(wǎng)站欺詐形式：低價誘惑、交談詐騙、電話釣魚

 

   2010年1-10月，平均每天新增的與網(wǎng)絡(luò)購物相關(guān)的釣魚網(wǎng)站約為1500個。其中典型的詐騙方式主要分為三大類：低價誘惑、交談詐騙、電話詐騙。據(jù)統(tǒng)計(jì)，低價誘惑類網(wǎng)購釣魚網(wǎng)站約占40%左右，交談詐騙類釣魚網(wǎng)站近年來上升明顯，約占32%，而400電話詐騙約占18%。

 

  （1）低價誘惑 —— 1980元的iPhone4陷阱

 

   1980元的iPhone4是不是有點(diǎn)不敢相信？沒錯，這就是網(wǎng)絡(luò)釣魚者的新伎倆。低價是網(wǎng)絡(luò)釣魚者屢試不爽的殺手锏。最常見的是低價商品誘惑，騙子往往通過超低價誘餌吸引購買者登錄假冒的商品銷售網(wǎng)站，進(jìn)而引導(dǎo)用戶輸入網(wǎng)銀賬戶密碼，實(shí)施詐騙。

 

 

案例：

    小黃看網(wǎng)上iphone手機(jī)越來越火，很想買一款。一天，小黃無意中在某個討論iphone 4的論壇上看到iphone4秒殺的廣告，點(diǎn)擊后發(fā)現(xiàn)這里賣的iphone4只有市價的一半。仔細(xì)端詳之后，決定匯款購買，他按網(wǎng)頁上提示的流程下單后遲遲收不到貨，電話和郵件投訴均沒有回音，和朋友交流后才知已經(jīng)上當(dāng)。

 

  （2）交談詐騙 —— 一毛錢的陷阱

 

   交談詐騙又稱聊天過程中釣魚，最常見詐騙方法是買家與賣家在溝通的過程中，通過聊天工具發(fā)送假冒的釣魚網(wǎng)頁，引導(dǎo)用戶在假冒的網(wǎng)頁上進(jìn)行支付。2010年，又出現(xiàn)了一種隱蔽性更強(qiáng)的釣魚陷阱。即賣家要求買家先匯款一毛錢或一塊錢下定單。不少買家很可能因?yàn)槎▎蝺r值只有一毛錢或一塊錢而放松警惕，點(diǎn)擊騙子提供的鏈接后，會打開與下圖類似的支付窗口，這個窗口和正常在線支付窗口完全一致，請?zhí)貏e注意一下支付金額為0.1元。很多人并不在意的一毛錢匯款，實(shí)際是個大陷阱。買家無意中將自己的信用卡號、支付密碼和信用卡背面的三位數(shù)字直接提交給釣魚網(wǎng)站，騙子就可以用這些信息盜取用戶的銀行卡，可以輕易實(shí)現(xiàn)銀行卡的離線交易。

 

 

案例：一毛錢莫名變1萬元

 

    小濤想在網(wǎng)上購買一張價值100元的手機(jī)充值卡，拍下之后付款到賣家的支付寶，賣家叫小濤登錄某網(wǎng)站，用網(wǎng)銀匯款0.1元到他的賬戶里，說是用來提取單號，通過單號來提取充值卡卡密。小濤心想：既然都付了100元錢到支付寶上了，也不在乎那0.1元了。于是按提示支付，可多次出現(xiàn)超時問題，當(dāng)初以為是電腦瀏覽器問題，于是和那位賣充值卡的賣家說，讓他的“技術(shù)人員”加小濤QQ，加了后，一番交談，小濤進(jìn)入了“技術(shù)人員”所提供的支付網(wǎng)站，登錄網(wǎng)站后，在付款的前一刻，支付金額清清楚楚寫著“0.1元”，按了付款后，一分鐘內(nèi)，手機(jī)收到銀行的短信，內(nèi)容說“銀行支出10000元”！

 

視頻：一毛錢釣走三萬五 

 

  （3）電話詐騙——400電話也有假

 

   將網(wǎng)絡(luò)詐騙和電話詐騙結(jié)合的典型例子是機(jī)票預(yù)訂，不少人喜歡通過航空公司的在線機(jī)票代理預(yù)訂機(jī)票。當(dāng)網(wǎng)民點(diǎn)擊一個看起來很正常的機(jī)票預(yù)訂網(wǎng)站，在這些網(wǎng)站提交訂票信息時，往往會彈出服務(wù)器忙之類的出錯信息，這是騙子在誘使你電話聯(lián)系客服，一番電話之后，就會有人將票款轉(zhuǎn)到騙子帳戶。受騙者永遠(yuǎn)無法收到機(jī)票，在新浪微博和騰訊微博每天都能發(fā)現(xiàn)有人因?yàn)檫@個原因遭受損失。

 

案例：400電話被“易容” 成騙子擋箭牌

 

    網(wǎng)友小常在網(wǎng)購機(jī)票時不慎被騙千元。小常是網(wǎng)上搜到的這家特價機(jī)票網(wǎng)站，打開頁面是400的訂購熱線，自己一直認(rèn)為400開頭的電話應(yīng)都是可信、安全的。而5折深圳飛北京的機(jī)票在國慶長假高峰很難訂到，這家網(wǎng)站承諾網(wǎng)銀匯款就可立馬出票。而網(wǎng)銀匯款后就再也打不通網(wǎng)站顯示的4006定購熱線。

 

視頻：400號碼助釣魚網(wǎng)站騙取信任

 

http://www.letv.com/ptv/vplay/607602.html

 

金山網(wǎng)絡(luò)安全專家防范建議：

1. 對超低價、超低折扣、中獎等誘惑要提高警惕，避免貪圖便宜而落入圈套；
2. 收藏經(jīng)常訪問的在線購物網(wǎng)站，在網(wǎng)站提交含有個人信息的內(nèi)容時，檢查一下瀏覽器地址欄，看看是不是自己所熟悉的地址；
3. 啟用專業(yè)安全軟件，如永久免費(fèi)的金山毒霸，及時更新，防止點(diǎn)擊釣魚網(wǎng)站鏈接；
4.  如果安全軟件對正在訪問的頁面彈出警告，應(yīng)立即中斷交易；
5. 網(wǎng)購確定付款時，檢查收款方帳戶信息是否正確。不要輕易按對方電話的安排，使用ATM或網(wǎng)銀轉(zhuǎn)帳功能付款。

 

• 網(wǎng)購三大威脅之新型交易劫持木馬

 

    交易劫持是2010年新興的一種網(wǎng)購?fù){。據(jù)金山網(wǎng)絡(luò)安全中心以及客戶服務(wù)中心最新統(tǒng)計(jì)數(shù)據(jù)顯示，2010年交易劫持類木馬發(fā)展迅速，木馬變種近千個，而此種網(wǎng)購?fù){所影響到的網(wǎng)購者也與日俱增。

 

1、新型交易劫持木馬特點(diǎn)

 

  （1）技術(shù)含量高

 

   交易劫持木馬的一個重要特點(diǎn)是利用正常軟件的安全漏洞來實(shí)現(xiàn)自動加載。2010年，dll劫持漏洞被發(fā)現(xiàn)，逐漸發(fā)現(xiàn)相當(dāng)多的互聯(lián)網(wǎng)軟件存在這種安全漏洞，而消除這些漏洞有相當(dāng)大的難度，數(shù)字大盜病毒正是利用dll劫持漏洞的典型代表。病毒會利用一些正常軟件來實(shí)現(xiàn)自動運(yùn)行，這種啟動方式可有效逃避某些安全軟件的行為攔截功能。

 

  （2）點(diǎn)對點(diǎn)傳播

 

交易劫持木馬一般采用一對一傳播的方式，如買家與賣家在進(jìn)行溝通的過程中，通過聊天工具等將偽裝成細(xì)節(jié)圖、價目表的木馬發(fā)送給對方。因此，交易劫持木馬并沒有出現(xiàn)大規(guī)模爆發(fā)的態(tài)勢，這也讓木馬作者更難被捉拿歸案。

 

  （3）成功率高

 

    有了前期買家跟賣家的良好溝通，買家的警惕性會下降，而一旦接收并打開了賣家傳遞過來的木馬，中招的幾率非常大，因?yàn)榻俪謩?chuàng)建新的交易單時和正常的交易過程幾乎沒有區(qū)別。如果買家電腦上安裝的殺毒軟件沒能阻止數(shù)字大盜病毒的運(yùn)行，被騙取錢財(cái)?shù)目赡苄越咏?00%。

 

    2、新型交易劫持木馬的欺詐流程

 

    新型交易劫持木馬的作案流程基本一致：在交易過程中，買家執(zhí)行了對方發(fā)過來的文件（木馬），在繼續(xù)交易時，木馬會創(chuàng)建一個新的隱藏的交易單，這個交易單會搶在正常交易單之前被提交。在整個過程中，買家完全看不到交易信息被篡改，會直接將貨款打到犯罪分子指定的帳號中。

 

 

3、典型新型交易劫持木馬 —— 數(shù)字大盜

 

    特征描述：最早的數(shù)字大盜被截獲的時間是2010年6月，受害者還不算多。該木馬目前看仍然沒有大面積擴(kuò)散，點(diǎn)對點(diǎn)的傳播控制了木馬傳播的廣度，使木馬作者也隱藏的更深。金山網(wǎng)絡(luò)安全中心擔(dān)心該木馬的攻擊方式如果公開，將會對在線購物安全構(gòu)成嚴(yán)重威脅。

 

 

    傳播：最早的數(shù)字大盜木馬是利用了某安全軟件網(wǎng)絡(luò)查看器的設(shè)計(jì)缺陷，通過某安全軟件的網(wǎng)絡(luò)連接查看器(帶數(shù)字簽名)來啟動自身,可以繞過絕大多數(shù)安全軟件的攔截。此后發(fā)現(xiàn)，更多存在漏洞的互聯(lián)網(wǎng)軟件被數(shù)字大盜作者利用，數(shù)字大盜木馬的危害將長期存在，因?yàn)橄嚓P(guān)軟件即使升級也無法阻止病毒作者繼續(xù)利用這些業(yè)已存在漏洞的軟件。

 

金山網(wǎng)絡(luò)安全專家防范建議：

 

1. 交易時，如果對方要發(fā)文件給你，千萬要小心。若發(fā)送的文件是exe、pif、scr等可執(zhí)行程序的擴(kuò)展名，應(yīng)立即將對方拉黑。發(fā)送可執(zhí)行文件的，基本可以斷定為騙子；
2. 點(diǎn)擊確認(rèn)支付按鈕時，一定要檢查收款方信息，如果不是你購物時熟悉的收款方，應(yīng)立即取消交易；
3. 交易過程中，若本機(jī)安裝的殺毒軟件有彈出報(bào)警消息，應(yīng)立即中止交易。

 

• 三大網(wǎng)購?fù){之傳統(tǒng)盜號木馬

 

    盜號木馬對于網(wǎng)絡(luò)購物來講是比較傳統(tǒng)的威脅，當(dāng)網(wǎng)購用戶感染病毒后，病毒木馬會竊取網(wǎng)民的淘寶ID、支付寶ID、QQ號、銀行卡信用卡信息，再伺機(jī)竊取用戶資產(chǎn)。

 

    傳統(tǒng)盜號木馬近年來逐步走向“沒落”。伴隨著反病毒技術(shù)手段的不斷提升，盜號木馬通過盜號進(jìn)行牟取經(jīng)濟(jì)利益的成本越來越高，因此傳統(tǒng)盜號木馬的數(shù)量也在逐步減少。2008年，中國互聯(lián)網(wǎng)共截獲與網(wǎng)購相關(guān)的盜號木馬84325個，2009年為78642個，而進(jìn)入2010年，前10個月，這個數(shù)字已經(jīng)下降為58694個。

 

 

金山網(wǎng)絡(luò)安全專家防范盜號木馬：

 

1. 最好收藏常去的銀行網(wǎng)站、在線購物網(wǎng)站。最好不從陌生的郵件或聊天工具收到的網(wǎng)站鏈接點(diǎn)擊進(jìn)去；
2. 保護(hù)電腦安全：安裝專業(yè)殺毒軟件，如永久免費(fèi)的金山毒霸等，并及時更新病毒庫。在許多銀行的網(wǎng)站上都免費(fèi)為用戶提供“網(wǎng)銀病毒專殺工具”，專門針對盜取網(wǎng)銀信息的木馬病毒；
3. 保護(hù)密碼：正確使用數(shù)字證書，證書可以存放在電腦里，也可以存放在硬件介質(zhì)USBkey里。如果存放在電腦里，就要保護(hù)電腦安全。如果存放在USBkey里，注意使用后要及時拔出。

 

 

---

 

三、有關(guān)網(wǎng)絡(luò)購物安全問題的解決辦法

 

    安全問題已經(jīng)成為影響網(wǎng)購消費(fèi)的一個重要話題。登錄各大購物網(wǎng)站的論壇，網(wǎng)購被騙的案例比比皆是，欺騙的方式也五花八門。一個用戶從登錄購物網(wǎng)站到選擇商品，再到與賣家溝通、付款，每個環(huán)節(jié)都有可能潛伏著安全風(fēng)險(xiǎn)。這也給網(wǎng)購安全問題的解決提出了很多挑戰(zhàn)。

 

    金山網(wǎng)絡(luò)作為較早關(guān)注網(wǎng)購安全的專業(yè)安全廠商，針對網(wǎng)民在網(wǎng)絡(luò)購物的過程中，可能遇到的安全威脅進(jìn)行深入研究與分析，目前已經(jīng)針對網(wǎng)購過程中的安全風(fēng)險(xiǎn)提出了多重解決方案。

 

（一）技術(shù)層面解決方案

 

1、網(wǎng)址云安全智能反釣魚

 

    對于網(wǎng)絡(luò)釣魚欺詐的技術(shù)查殺，金山網(wǎng)絡(luò)安全實(shí)驗(yàn)室經(jīng)過長期研究，分析了網(wǎng)絡(luò)釣魚目前最常用手段，找到了對付網(wǎng)絡(luò)釣魚欺詐的最佳解決方案（如圖所示）：

 

 

    這個方案的核心技術(shù)在于可以通過服務(wù)端的自動收集和自動識別，來有效攔截有可能被網(wǎng)民訪問到的網(wǎng)絡(luò)釣魚網(wǎng)站。目前每天阻止網(wǎng)民訪問釣魚網(wǎng)站的次數(shù)已超過40萬次。同時有效修復(fù)因不慎訪問釣魚網(wǎng)站導(dǎo)致的安全問題，通過金山毒霸2011組合防御可有效攔截各類"釣魚"欺詐網(wǎng)址！

 

2、網(wǎng)購木馬專殺——針對性攔截更有效

 

    金山全系列安全產(chǎn)品均集成了下載保護(hù)功能，當(dāng)用戶通過IM工具、下載工具傳播程序時，會自動對要傳播的文件進(jìn)行安全檢查，及時收集和識別其中的病毒木馬，當(dāng)一個網(wǎng)址或文件被判定為惡意欺騙下載鏈接或病毒文件時，該惡意網(wǎng)址和文件的傳播會立即被千萬級的用戶網(wǎng)絡(luò)所阻止。

 

    針對數(shù)字大盜這樣典型的交易劫持木馬，金山毒霸還提供了特別的解決方案——當(dāng)檢測到交易頁面被跳轉(zhuǎn)、通過淘寶旺旺或QQ傳輸了一個敏感的程序文件、網(wǎng)購用戶在打開某個程序文件后有特別的程序釋放等等，這些關(guān)鍵環(huán)節(jié)，金山毒霸會及時報(bào)警，最大限度避免網(wǎng)民受數(shù)字大盜這種木馬加釣魚網(wǎng)址的雙重攻擊而遭受損失。此項(xiàng)功能將在即將發(fā)布的金山毒霸SP5最新版中全面集成。  

 

（二）行業(yè)層面——互聯(lián)網(wǎng)廠商聯(lián)合對抗網(wǎng)絡(luò)欺詐

 

1、安全廠商與網(wǎng)購廠商、瀏覽器廠商的大力合作

 

    2009年12月9日，金山網(wǎng)絡(luò)聯(lián)手傲游瀏覽器以及電子商務(wù)平臺淘寶網(wǎng)、支付寶，共同推出國內(nèi)首個網(wǎng)購安全平臺。他們將共同聯(lián)手在反釣魚網(wǎng)站、主動防御網(wǎng)頁掛馬、網(wǎng)絡(luò)購物安全等方面達(dá)成戰(zhàn)略聯(lián)盟，通過凝聚四方多項(xiàng)安全技術(shù)，充分滿足多層次用戶的需求。此舉開創(chuàng)了互聯(lián)網(wǎng)安全廠商為電子商務(wù)平臺提供互聯(lián)網(wǎng)安全服務(wù)的先河，必將極大地提升電子商務(wù)在線交易的安全程度。此外，金山還將與百度、騰訊等互聯(lián)網(wǎng)企業(yè)合作，共同解決網(wǎng)民在網(wǎng)購過程中的安全問題。

 

2、金山衛(wèi)士開源計(jì)劃——攔截釣魚欺詐無處不在

 

    為了讓更多的互聯(lián)網(wǎng)應(yīng)用可以吸取金山網(wǎng)址云安全系統(tǒng)的成功經(jīng)驗(yàn)，金山?jīng)Q定向全社會無償公開云安全數(shù)據(jù)庫，任何互聯(lián)網(wǎng)軟件只要申請成為金山開源計(jì)劃成員，就可以無償使用。

 

    在不久的將來，我們將看到：能攔截釣魚網(wǎng)址的聊天工具、郵件客戶端、搜索引擎、瀏覽器和下載工具。金山開源計(jì)劃可以讓互聯(lián)網(wǎng)變得更安全，釣魚網(wǎng)站的危害將被有效遏制。殺毒軟件免費(fèi)下載，請選擇金山毒霸！

 

 

相關(guān)新聞：

網(wǎng)上交易需當(dāng)心詐騙木馬，數(shù)字大盜再現(xiàn)網(wǎng)絡(luò)

淘寶、支付寶與金山深度合作

淘寶釣魚木馬猖獗，交易應(yīng)拒絕接受任何文件

網(wǎng)購“實(shí)物圖”暗藏木馬 買家被騙莫名丟錢