定西信息港
养生
当前位置:首页 > 养生

新型釣魚顛覆傳統欺詐瑞星安全專家三招識破

发布时间:2019-05-02 06:00:17 编辑:笔名

近日,瑞星互聯攻防實驗室的安全專家發現一種前所未有的新型釣魚手法開始在互聯中出現。據介紹,這種新型釣魚方式完全顛覆了傳統方式,黑客為躲避安全軟件的攔截,不再通過域名相似和內容相似的方法進行詐騙,而是利用常人想不到的技術和手段,提高仿真度,使用戶在購物時很難分辨真偽。典型案例為:黑客針對一些售價較高的名牌產品,通過技術手段將銷量、評論進行惡意篡改,在視覺上讓用戶誤以為真,當用戶花高價購買后收到貨物時卻發現買到的是極為廉價的假冒偽劣商品。在此,瑞星安全專家提示廣大用戶,購時需謹慎,貨比三家,并安裝免費的瑞星個人防火墻(下載地址:)。

假货当真货卖

一些不良商家在上售卖假冒伪劣商品已不是什么新鲜事了,有经验的用户会在购物前对商品的价格及描述进行评估,并核对商家的实名认证信息、商品销量、商品评价进行综合考量。在大多数情况下,买家通过这一系列判断就可以分辨出是否遇到了不良商家。然而,这种新型骗术却可以伪装销量和评价数量,以逃避买家的考察。例如,一条本来销量为0件的裤子,用户在查看该产品销量时却能看到销量为580件,同时诈骗者又以同类产品相对较高的购价格迷惑用户。用户一旦上当,不仅买到的不是名牌商品,而且还会白白损失一大笔钱财。

图1:假冒畅销商品的页面

假装修真诈骗

据瑞星安全专家介绍,这类钓鱼方式是利用店的装修功能对店铺页面中部分内容的布局进行修改,利用背景图片在正常显示的内容中插入伪造的信息(如商品成交数量、买家评论等),来达到欺骗消费者的目的。以这个0件销量的裤子为例,卖家利用CSS代码将原本页面的计数显示向后挪了两个字符的位置,同时在真实数字前面插入了一个图片,该图片显示的内容为58,并与计数器显示的数字使用同一种字号、字体和颜色。这样,这个商品的销量看上去就是580件,而不是0件了。同时,假担保、假评论也是利用类似的手法,在页面插入一些以假乱真的图片,欺骗买家。

图2:0件销量的商品假冒580件迷惑用户

瑞星安全专家3招识破骗术

截至发稿之日,该问题已在乌云平台公布,相关厂商正在积极解决。瑞星安全专家提醒大家在购的时候应该保持警惕,以下三个小技能可以帮助你识别这类讹诈行为:

1. 视察商品成交数量、评价数量、打分次数等数据之间是否匹配;

2. 用鼠标选中成交数量、评价数量等数字以后查看是不是能看到真实的数字;

3. 正常的评价详情中,鼠标悬停在评价的用户名上后会显示用户的其他信息,假冒的评价则为一张图片,无法显示这些内容。

中国好书推荐排行榜这些好书你都看过几本
张学友时隔七年再发新专辑醒着做梦图
世茂系吞地警示300亿拿地款超半年营收