釣魚網站150元公開叫賣源代碼 兩小時"包教包會"--傳媒--人民網
人民網

釣魚網站150元公開叫賣源代碼 兩小時"包教包會"

張瀟

2011年05月18日07:48    來源:《新快報》     手機看新聞

  

■網絡上有人兜售仿淘寶網站的源代碼,利用該代碼可以生成與淘寶網站版式極為相像的網站,連域名都可以含有“taobao”字樣。
■“釣魚程序”銷售者傳來的生成仿造支付寶界面的程序截圖。


  足不出戶輕點鼠標,小到耳環手鐲,大到汽車房屋都可以買。網購,已經成為越來越多人的消費習慣。但是,伴隨而來的還有越來越多的陷阱——虛假宣傳、貨不對板、網絡盜刷、“釣魚”網站等,常令網購一族在不經意間財物兩失,還泄露了身份証號碼、銀行卡賬號、密碼之類的個人信息,追悔莫及。我們將陸續追蹤網購陷阱,揭秘網購“黑手”的斂財之道,以儆效尤。

  昨日,新快報報道的吳小姐2052元資金支付寶內離奇失蹤案件,其中關鍵問題在於吳女士點擊了一個非淘寶的網站鏈接。“網站的頁面和淘寶上一模一樣,購買流程也是一樣的。”正是這個高仿真的網站,讓有著三年多網購經驗的吳女士也栽了跟頭。而記者昨日在百度上搜索更發現,輸入“釣魚程序”的關鍵字可以獲得373萬個搜索結果,其中大部分竟然就是公開叫賣各種“釣魚鏈接”、“釣魚木馬”的信息,而最便宜的仿淘寶“釣魚鏈接”隻要150元就可以買到。

  “釣魚程序”網上隨便賣

  在吳女士的遭遇中,雖然最開始登錄的是淘寶網站,但在與賣家交流中卻點擊了由對方提供的一個鏈接http://big5.ifeng.com/gate\big5/t.taobao.com-1ewa.tk:81/t/item.htm/l.asp?ai=46784,而這個含有taobao字樣的鏈接卻並非真正的淘寶網,因此支付寶方面也認定吳女士被“釣魚”了。經常網購的人都會聽說過“網絡釣魚”,但大部分人都不了解詐騙者是如何“釣魚”的。在百度上,記者輸入“釣魚程序”關鍵字就可以獲得373萬個鏈接,發現其中絕大部分都是公開出售“釣魚程序”的信息,被置頂的就是一個名為“耀發釣魚程序”的網站。記者點擊其主頁發現,該網站首頁就標明了主營“淘寶釣魚程序”、“網絡釣魚程序”、“QQ釣魚程序”、“釣魚外挂網站程序”。記者以購買者身份與耀發工作室的客服取得了聯系,一套支付寶釣魚程序對方開價500元。對於能否通過這個程序看到對方支付寶賬戶和密碼的問題,該客服則直接回復稱:“那不是廢話?不能看賬號你購買也沒用。”

  除了“耀發”之外,出售釣魚程序的信息更是遍布了各種論壇、博客,甚至連揭露各種騙術的百度“上當”貼吧裡都有出售“釣魚鏈接”的帖子,價錢也更便宜。記者通過QQ與售賣帖子中的聯系人進行了對話,從淘寶釣魚程序到各種銀行網站的釣魚程序都可以買到,而價格更是便宜到一兩百元。一位叫海哥的“釣魚程序”售賣者告訴記者,他那裡出售釣魚鏈接和釣魚木馬,鏈接隻要200元,木馬則需1000元,“鏈接有淘寶的,也有網銀的,都是200元。”經過記者幾番討價,同時購買淘寶和銀行網銀的釣魚鏈接隻要300元,而海哥更表示還提供“釣魚鏈接”的出租服務,一個月租金150元。

  程序可以捕捉網銀信息

  150元買個“釣魚鏈接”就能騙人?記者以自己不太熟悉網絡,擔心購買了這些“釣魚程序”不會用來詢問幾位“釣魚程序”售賣者,但都得到了“包教包會,不用擔心”的回復。“我在線教你操作,這個沒問題的。”上述“耀發工作室”客服對記者表示,“這個操作簡單,你購買一套后最多2小時就學會。”為了令記者信服,海哥還給記者發來了生成虛假支付寶界面的程序截圖,在該截圖上可以看到,詐騙者完全可以通過該程序自己設定淘寶購物界面,包括寶貝詳情、商品描述都可以自行輸入。隨后,記者在某網站上也搜尋到了一位電腦程序高手親手制作釣魚鏈接的揭秘視頻,在該視頻中使用的也是類似的程序,並詳細記錄了每一步的操作。

  “所謂‘淘寶釣魚’,就是利用假的淘寶網站來騙取買家的錢財,買家拍下商品付款后,錢就直接進入了賣家之前設置好的平台裡,而不是通過第三方支付,看上去卻跟真正的淘寶是一模一樣。”視頻制作者表示。記者觀看后發現,從在某網游網站上設立自己的賬戶,到制造一個虛假的銷售紙尿褲的淘寶頁面(也就是“釣魚鏈接”),再由該網頁上購物支付錢后,不到一秒鐘,這筆款項就顯示已進入了此前設立的網游網站的賬戶裡。整個過程僅十分鐘左右,而且通過該程序還可以捕捉到支付者的賬戶和密碼以及選用的銀行網銀信息。

  “釣魚網站”禁而不絕

  在“耀發”網站上,記者就發現該網站上還提供釣魚網站的在線測試,但點擊后卻發現網頁無法打開。對此,該網站客服也直言不諱“測試的都關閉了,現在嚴打這行”,不過在向記者兜售釣魚程序的過程中,該客服卻沒有絲毫的掩飾。從記者採訪的過程來看,所有的“釣魚程序”銷售者都是通過在線方式與買家聯系,確認購買后也是通過網銀直接付款,而這也是令賣家們有恃無恐的關鍵。

  此外,記者在眾多網帖中也發現,除了直接購買“釣魚程序”親自操作之外,網上還有不少“釣魚上線”在招募下線“拉單員”。據知情人士介紹,所謂“拉單員”就是為上線提供“魚”,把“上線”提供的各種“釣魚鏈接”、“釣魚木馬”發給網購者,一旦別人被騙支付,這筆錢會進入“上線”的賬戶,然后“上線”根據一定的比例與“拉單員”來分成,“一般是‘上線’三成,‘拉單員’七成。不過這其中也有很多騙人的,比如拉單之后‘上線’就消失的情況。”

  據上述知情人士介紹,做“上線”的一般都是提供后台,比購買一個“釣魚鏈接”更專業,需要建立與淘寶等正規網站類似的高仿真網站還要注冊域名,成本投入較多。目前,在網上也有大量出售仿淘寶網站、仿中國票務網等網站的源代碼,每套售價從一兩千元到三四千元不等。記者咨詢專業網絡工程師了解到,通過這些源代碼程序即可以制作出與淘寶等相像的網站,而這些網站往往會成為“釣魚網站”的母體,“隻要有網管和網絡編輯能力的人都可以操作,一個星期之內就可以做好。”記者也聯系了一家專門出售仿淘寶網站源代碼的網站,該網站客服給記者發來其自己制作的演示網站(http://taobao.wrtx.cn/),不僅域名中帶有taobao字樣,整個網站的樣式也與正版淘寶網站幾乎一模一樣,極具迷惑性。

  釣魚網站仿冒對象情況

  據中國反釣魚網站聯盟最新公布的數據顯示,2011年4月份聯盟就處理了“釣魚網站”2635個,從其2008年成立至今累計認定並處理釣魚網站4.6萬個,其中高達3.1萬個是在過去一年中處理的。在4月份處理的2635個“釣魚網站”中,涉及淘寶網、工商銀行、騰訊、央視四家單位的“釣魚網站”總量佔了全部舉報量的93.89%。


ceshi
(責任編輯:宋心蕊)

手機讀報,精彩隨身,移動用戶發送到RMRB到10658000,訂閱人民日報手機報。
  • 傳媒推薦
  • 精彩博客