瑞星反诈骗安全报告(2017年3月)

2017-04-20   

2017年3月,瑞星“云安全”系统共拦截诈骗网站攻击297万余次,攻击机器总量31万台,平均每台机器被攻击9.5次

一、2017年3月中国诈骗网站概述

2017年3月,瑞星“云安全”系统共拦截诈骗网站攻击297万余次,攻击机器总量31万台,平均每台机器被攻击9.5次。

在报告期内,广东省受到诈骗网站攻击51万次,位列第一位,其次是北京市受到诈骗网站攻击35万次,第三名是河北省受到诈骗网站攻击22万次。

二、2017年3月新型诈骗网站分析

通过对3月诈骗网站进行分析,发现PayPal用户受诈骗网站攻击较为频繁,对于经常从事国际贸易的用户,PayPal并不陌生,作为最受欢迎的国际在线支付工具之一,PayPal拥有数亿用户,目前PayPal已经支持国内众多银行。

瑞星反诈骗安全网关监测到仿冒PayPal安全中心的诈骗网站,并对此进行了详细分析,发现不法分子一般会向用户发送带有诈骗链接的短信或邮件,谎称用户的PayPal账户存在异常、账户资金出现转账等异常行为,以各种理由骗取用户点击诈骗链接。

当用户打开诈骗网站,会提示用户需要身份验证。用户点击确认身份后会跳转到另一个登陆网站,该网站图片和登陆方式都和官网十分相似,用户在不知情的情况下很难分辨出是否为诈骗网站。

用户填入自己的账户和密码信息后,页面会跳转到另一个页面,要求进一步填写个人信息,包括姓名、出生日期、地址和电话等。

在用户输入完个人信息后,网站还会要求填写信用卡信息,骗取其信用卡账号及密码。不法分获取到这些信息后,便可进行进行任意消费来谋取利益,这将给用户造成严重的经济损失。

用户填完所有信息后,网站便会提示操作完成,用户以上输入的信息都会发送到不法分子手中,如果该信息属实,那么用户的账户将会存在一定风险,账户中的金额将会被不法分子盗用。

瑞星安全专家提示:官方不会主动给用户发送带链接的短信,如不确认是否真实,可核对官方域名进行确认,或拨打官方客服电话与官方进行确认短信或链接的真实性。安全专家建议用户做到以下几点:

1.不要轻易打开未知的邮件或短信链接。

2.在收到陌生短信时,多方面确认短信的真实性。

3.连接公共Wifi时,尽量不要使用网银、在线支付、电子邮箱等含有重要信息的程序或应用。

4.不透露银行帐号、密码,不向指定账户转账。

5.发现账户异常时,请尽快与客服联系。

三、2017年3月网络诈骗典型案例

(一)卡里没有一分钱,却被骗走近万元

重庆的王先生在网上购买了6000多元尿不湿,不久后接到一个自称卖尿片的客服,说尿片存在很多质量问题,现在进行召回,并退款。由于对方报出的信息准确无误,王先生没有多想,便相信了对方。但对方表示因为厂家跟一些平台合作,所以没办法直接在淘宝上退款给他。

随后,这个“客服”告诉王先生,退款需要在支付宝里输入一个叫“招联好期贷的”应用,由于不熟悉支付宝的这个应用,看到显示“申请”二字,王先生以为就是退款的申请。但实际上,这个申请是在应用上选择了多个借贷产品,也就是说一旦点击了就是在申请贷款。而后,在“客服”的指引下,王先生又把这些贷款出来的钱分批打给对方,每次对方又都会给他退下一部分钱,作为“赔付款”。

直到所谓的客服说还有最后一笔要退,让王先生去蚂蚁借呗,王先生才感觉有点不对。再去看前面的所谓赔付款,其实都是王先生申请的贷款。

瑞星专家指出,此次事件属于“假客服退款”类诈骗,不法分子通过非法手段获取了受害人的交易清单。这些交易清单能够清楚的显示受害人购物的时间和购买的商品,骗子一旦能够准确说出这些内容,受害人便会相信这就是淘宝客服。网民如果接到所谓“退款”“返钱”的淘宝客服、商家电话不要轻信,一定要多长个心眼,通过拨打官方客服电话核实。

(二)朋友圈微商广告转发骗局,涉嫌网络传销

陕西的小吴被朋友推荐了一桩赚钱的好生意。“交188元至576元的分级入会保证金,在朋友圈发6条广告,每天就可以领20元红包。推荐一个人奖励 50块,推荐10人以上,每天领40块……”这让小吴很是心动。向朋友推荐的“财务总监”转账576元后,小吴被拉进一个300多人的群。

进群后,按照要求,小吴转发了6条卖商品的广告到朋友圈,并截图发在群里。晚上,她收到一个20元的微信红包。连续3天,小吴每天都会收到工资。“我把赚钱方法推荐给朋友,这样我每天还会有额外的奖励。”小吴说,虽然有的同学有些犹豫,但看到她每天都会收到红包,最后还是加入了。入群以后,小吴通过发布广告和介绍新人,共赚取了100多元。

没过几天,群里通知系统更新不能发红包了,第二天,“财务总监”说红包发不了,老板卷钱跑了。这下,小吴傻了眼,她还没有将自己的保证金赚回来,反而赔了400多元,而她的朋友还没领到红包群就解散了,他们这才意识到被骗了。

瑞星专家指出,此次事件属于“网络传销”类诈骗,瑞星专家提醒,对于网上以会员费的形式,投入大量的金钱,再承诺高额返利的行为,已涉嫌诈骗。对于这类行为,用户一定不要轻信,不要贪图小便宜,以免上当受骗。

(三)伪造支付宝转账截图,男子行骗屡得手

武汉警方接到多名店主报警称,一男子在购物时使用了支付宝付款,但至今这些货款都没有到账。经过调查,警方发现作案的是同一个人。警方调查发现嫌疑人每次买的都是香烟,还是比较贵的那种。并且每次他都通过支付宝转账的方式,并且还将转账成功的截图发给了店主。

经调查发现,这名男子在购物前,都会自称手机摄像头出现故障。如果他使用摄像头扫一扫的话,就必须直接支付真实的金额,但是他为了掩盖这个过程,就说自己手机摄像头坏了,对方就只得告诉他支付宝账号。然后该男子利用一款支付宝造假软件,就能生成支付成功的图片。

在网上,只要搜索“微信转账生成器”或“支付宝转账生成器”,即会弹出多个提供软件下载的网址,有些“转账生成器”甚至在网页上即可完成操作。除了转账金额可自行设定,还可设定转账时间和收款时间,甚至细化到截图显示的手机品牌、信号强度、网络信号、手机时间等都能够设置,几乎可以以假乱真。

瑞星专家指出,此次事件属于“伪造截图”类诈骗,瑞星专家提醒,无论是网上还是现实的交易,一定要亲自打开支付宝或者网银,看钱是否真的到账。只要多留心眼,这种伎俩就无法得逞。

四、瑞星反诈骗安全提示

瑞星针对用户如何防止诈骗网站攻击给出合理性建议,具体可以做到以下几点:

1、访问网上银行时,切记仔细检查网站相关域名信息。如真正的中国工商银行网站的域名是www.icbc.com.cn,而仿冒中国工商银行的诈骗网站则是www.1cbc.com.cn。二者的差别,仅仅是小写字母i和数字1的不同,不法分子正是利用这种障眼法来欺骗用户。

2、针对大型电子商务网站或网银站点需要查看其安全证书。目前大型的电子商务网站或网络银行站点都应用了安全证书类产品,这类的网站网址都是“https”开头的,如果发现网址信息不是“https”开头,需要对该网站谨慎对待。

3、查询网站的ICP网站备案信息,通过ICP备案可以查询网站的基本情况、网站拥有者的情况等,用户可以通过工业与信息化部的网站备案管理网站(http://www.miibeian.gov.cn/)查询相关信息并加以确认。

4、对于那些有一定网络技术基础的用户而言,则可以对网页的页面代码信息进行查阅,从网页源代码的层面上对诈骗网站进行分析和判断,即可发现添加的账号密码信息是否被提交至不法分子的地址。

5、个人用户可以选择安装瑞星杀毒软件V17,企业用户可选择使用瑞星反诈骗安全网关来过滤诈骗网址,当用户访问诈骗网站时,瑞星将通过诈骗网址库进行匹配拦截,同时利用智能分析技术,对该页面的网页特征及网页行为进行分析,有效识别诈骗网站,以此保护用户免受诈骗网站的攻击。

同时,对于其他类型网络诈骗,具体可以做到以下几点:

1.不要贪图小便宜。

2.使用相对安全的支付工具。

3.不要在网上购买非正当产品,如毕业证书、考题答案等。

4.不要轻信以各种名义要求你先付款的信息。

5.不要轻易把自己的银行卡借给他人,或是将自己的银行卡号告诉他人。

6.提高自我保护意识,注意妥善保管自己的个人信息,不向他人透露本人证件号码、账号、密码等,尽量避免在网吧等公共场所使用网上电子商务服务。

7.关注瑞星官方微信,微信号:“瑞星(Weixin-Rising )”,掌握更多反诈骗安全防范技巧。

[责任编辑:瑞瑞]