神马文学网假网页骗局做到淘宝上了，喜欢网购的要小心！-power领域-搜狐博客
来源：百度文库 编辑：神马文学网 时间：2024/04/25 22:26:04
假网页骗局做到淘宝上了，喜欢网购的要小心！
2009-11-21 11:36前不久亲身经历过类似案例，昨天却发现连淘宝网也被山寨了，造假规模和危害度越来越大了，有必要提醒一下周边朋友。
原理其实很简单，骗子首先通过低价商品引诱你上钩，与其联系后，对方往往会与你谈妥业务，然后通过“挂单”方式给你一个购物链接。问题就在这个链接里，其实链接本身无病毒和木马，但是是个相似度极高的仿官网钓鱼链接。只要你在该页面登陆，你该交易平台的账号密码就会被立即发送给骗子。
实例：昨晚登陆网页游戏，又看到游戏币极便宜的广告。问题在于，这次吸引我的是“支持淘宝”。我就想了，要么我真拣到了便宜货，要么拆穿你的假淘宝。主要由于淘宝有支付宝支持，也是多年网购的首选放心平台，于是开始与对方QQ联系。 首先与骗子谈价格，商定好后，骗子给出他事先做好的假淘宝链接。
====这步其实就有漏洞，首先是骗子不给出店铺页面，一再强调“商量好后挂单”的方式交易，并最终给出商品链接。链接地址做的也越来越容易让人混淆了，但仔细分析是可以看出破绽的。====
点开假链接，打开如下页面
因为有过以前的教训，这次打开该链接前我特意在遨游里已经打开了淘宝官网并登陆（见下图）。而假页面打开后却显示未登录状态。（上图紫线部分）
====后经过查看，点击假页面左上角登陆为正常登陆，而点击右边“进入掌柜店铺”，将会进入假的店铺，里面商品全是假链接。多数朋友会在这里直接点击“立刻购买”，那就上当了，弹开的登录窗口是钓鱼窗口，你输入的东西将被直接发送给骗子。====
点击立刻购买后，弹出如下窗口，做的很逼真
在这里，无论你输入什么都可以进入下一步。所以我随便输入了个账号密码，果不其然，验证了我的猜测。
请看左上角，什么ID都可以登陆囧。进入下一步的页面后，填什么都无所谓了，你的账号信息已经发送给骗子。（这里的校验码做的还不错，不填还过不去，必须填，当然随便填。。）
原本令我好奇的是如果这是假网页，如何绕过支付宝。结果它果然绕过去了。。大家都知道，支付宝的登录与淘宝网是绑定的（至少我的是，无需单独登陆支付宝），只有最终确认收货支付的时候才需要支付密码。这就给骗子钻了个空子，看看新页面给你打的马虎眼吧：“哇！支付宝”。恩，这就是你的支付宝账号了。
下一步假页面
到此步后，下面打开的网银链接就是真实的了，但一旦你通过网银支付，钱将被直接打到骗子账户上，而你可能还被蒙在鼓里，等待发货。
到这为止，链接的真假已经很明确了，于是我直接跟骗子挑明，只见对方来了个“汗”。
此类假商品链接诈骗的案例并不新鲜，只是真的越来越深入大众的生活了。连淘宝都被做出来了，这段时间内的受害者想必会有不少。
网上写出我的经验，既是提醒朋友们注意网上交易安全，也希望有关部门能从技术角度和管理角度早日清除这些不法网络犯罪分子。
====防此类骗局的方法：
1、不要贪图便宜。任何商品都是有成本价的，如果卖家的东西便宜的夸张，还是小心为妙。有经验的老手很熟悉商品业务，会给出相当有诱惑力，却又不那么假的价格。
2、提前登陆你所熟悉的交易平台账号。因为如果对方发的链接是真实的，那么你将直接登陆而不需要输入账号密码，因为都在同一浏览器进程下了，上次登录仍有效。假链接需要你再次登陆，此时就要小心了。
3、尽量找对方要商品名等关键字，自己寻找货物。少点对方的链接。点对方链接前看看每段字符有无异常可疑之处。
4、此类诈骗多数使用QQ联系业务，之前多与对方询问，骗子一般绕开其他问题，并通过“挂单”方式给你链接。====
希望所写的东西能给大家点借鉴作用，减少一些可能的新骗局受害者。