【51CTO.com綜合報道】端午節(jié)剛過，相信很多網(wǎng)友還沉浸在小假的慵懶之中，然而AVG中國實(shí)驗(yàn)室發(fā)現(xiàn)在上周短短七天之中，病毒和木馬的數(shù)量又有了一個較大量級的提升。同時根據(jù)數(shù)據(jù)統(tǒng)計來看，使用各類網(wǎng)銀的USB型證書進(jìn)行支付僅能解決"支付"過程的安全，對于欺騙所造成的支付無能為力。這里要說明的是并非USB型證書不夠安全，而是現(xiàn)階段的病毒和木馬更為狡猾、手段更為隱蔽。證書只能解決技術(shù)層面的安全，對于"人"的層次，也只有網(wǎng)友提高安全意識才能做到降低風(fēng)險和識別欺騙。

上周AVG中國發(fā)現(xiàn)了一起具有代表性的案例，在這里與廣大網(wǎng)友分享，希望大家能提高警惕性，預(yù)防此類事件的發(fā)生。

小王在淘寶某店看中了一款平板電腦，價格也很正常，與市價相差無幾，其特點(diǎn)是商品的用戶評論很好，且銷量很大。小王是個老網(wǎng)蟲，自己對網(wǎng)絡(luò)安全也有一定的了解，同時也是USB型證書的用戶。經(jīng)過考慮后，小王決定聯(lián)系店主，把平板買回來。店主很熱情，同時對小王進(jìn)行了一些推薦，說小王選的產(chǎn)品性價比不高，給小王發(fā)了一份xls文檔，說是相關(guān)產(chǎn)品的一個列表。

小王接收文件就打開了，發(fā)現(xiàn)確實(shí)是一份相關(guān)產(chǎn)品的列表，但是綜合考慮還是覺得自己選擇的產(chǎn)品最好。因此就告知店主，還是要原來的那一款。隨后小王開始打款，然而第一次打款后，小王發(fā)現(xiàn)淘寶后臺頁面上并沒有顯示支付成功。但在網(wǎng)銀里檢查后發(fā)現(xiàn)，確實(shí)扣款了。小王這時覺得有些不對了，開始聯(lián)系店主，但店主很快銷聲匿跡。最后檢查自己的網(wǎng)銀支付記錄，才發(fā)現(xiàn)支付的對象不是之前的店鋪名，而是一個很相似的名字。

[[32507]]

小王悔之晚矣，打開殺毒軟件進(jìn)行全盤掃描，結(jié)果發(fā)現(xiàn)剛才店主發(fā)來的xls文件捆綁了木馬，木馬將本該正常訪問的支付頁面跳轉(zhuǎn)到其他的支付頁面，如不仔細(xì)注意支付對象，很容易就會劃賬成功。

經(jīng)過AVG中國的分析，依托淘寶進(jìn)行詐騙有如下幾個特點(diǎn)：

1、 產(chǎn)品價格相對較高。

2、 店鋪"裝修"規(guī)格很高。

3、 評論看起來都非常精彩，清一色好評。

淘寶上的詐騙團(tuán)體依靠低價、大量的好評對自己店鋪的某樣產(chǎn)品造勢，在某個階段造勢有了起色，會大量接觸購買詢問者，這時"店主"開始發(fā)送經(jīng)過處理的病毒文件給網(wǎng)友，誘騙網(wǎng)友機(jī)器中毒。如果網(wǎng)友的警惕心不夠強(qiáng)，店主還可以在后期盡量的拖延。在店鋪的一個生命周期中（被網(wǎng)友投訴封閉之前），至少可以行騙3起以上。而這完全可以將之前維護(hù)店鋪所花費(fèi)的成本收回（虛假好評、店鋪裝修等）。

網(wǎng)絡(luò)詐騙由于由于其實(shí)現(xiàn)門檻低，現(xiàn)階段已經(jīng)成為了一個嚴(yán)峻的安全問題，隨著木馬和病毒由暴力攻擊轉(zhuǎn)為柔和欺騙，其偽裝效果越來越好，特別是很多"動腦筋"的詐騙團(tuán)體還舍得對店鋪進(jìn)行一些簡單的投入，想要一眼發(fā)現(xiàn)問題實(shí)在太難了。而這，單純依靠殺毒軟件進(jìn)行防護(hù)已經(jīng)遠(yuǎn)遠(yuǎn)不夠了，這個時候就需要?dú)⒍拒浖W(wǎng)站有一個提醒功能，比如含有LinkScanner組件的AVG殺毒軟件，能夠在用戶訪問頁面之前就做好安全探測。對各類網(wǎng)站的安全性提前能夠給出一個甄別，降低用戶訪問的風(fēng)險。

最后AVG建議廣大網(wǎng)民在進(jìn)行較高額度支付的時候，一定不要輕易接收店主發(fā)來的任何文件，同時與店主的交談要時刻保持謹(jǐn)慎的心態(tài)。