中國互聯(lián)網(wǎng)絡(luò)信息中心15日發(fā)布的《第31次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，2012年我國網(wǎng)購用戶達(dá)到2 .42億人，增長4807萬，增長率高達(dá)24.8%。但與此同時(shí)，網(wǎng)購消費(fèi)欺詐等問題卻日益嚴(yán)重。
根據(jù)360、金山、艾瑞等公司近期發(fā)布的安全報(bào)告，隨著網(wǎng)購市場的快速發(fā)展，各種黑客欺詐犯罪層出不窮，詐騙類型不斷翻新，并逐漸形成了研發(fā)、制作、調(diào)試、銷售、教學(xué)等各環(huán)節(jié)完備的“黑客產(chǎn)業(yè)鏈”。據(jù)上述安全公司以及中國互聯(lián)網(wǎng)絡(luò)信息中心多位專家估算，這一“黑客產(chǎn)業(yè)鏈”各環(huán)節(jié)涉及的詐騙金額目前已超過百億元，給網(wǎng)民造成的經(jīng)濟(jì)損失更是難以估量。
網(wǎng)絡(luò)詐騙釀數(shù)十億損失
中國電子商務(wù)研究中心最新數(shù)據(jù)顯示，2012年國內(nèi)網(wǎng)購市場交易規(guī)模已經(jīng)超過1萬億大關(guān)，但在市場繁榮的背后，卻是近年來手段不斷翻新的黑客行為。國內(nèi)多家網(wǎng)絡(luò)安全公司監(jiān)測數(shù)據(jù)顯示，購物欺詐網(wǎng)站、股票或彩票欺詐網(wǎng)站、木馬、Q Q盜號、釣魚網(wǎng)站等各類網(wǎng)絡(luò)詐騙手段日益猖獗，給用戶造成的直接經(jīng)濟(jì)損失已超過50億元，并按每年15%左右的速度增長。
值得注意的是，隨著網(wǎng)購的日益普及，以及交易量的不斷增長，釣魚網(wǎng)站這一網(wǎng)絡(luò)欺詐方式正在被黑客廣泛使用，并呈現(xiàn)出逐年惡化的趨勢。
更讓用戶防不勝防的是，黑客的欺詐手段也在不斷翻新。以針對網(wǎng)購的釣魚網(wǎng)站為例，360發(fā)布的《2012年中國網(wǎng)購安全報(bào)告》顯示，釣魚網(wǎng)站的詐騙形式正在不斷變化，已經(jīng)衍生出“假冒淘寶”、“假藥網(wǎng)站”、“網(wǎng)游交易欺詐”“假冒品牌官網(wǎng)”“手機(jī)充值欺詐”“假冒票務(wù)網(wǎng)站”和“假冒網(wǎng)銀”等多種形式。而在傳播方式上，這類詐騙方式也有了新的變化。據(jù)介紹，黑客開始利用搜索引擎的競價(jià)排名機(jī)制漏洞，制作假冒網(wǎng)站，然后購買競價(jià)排名系統(tǒng)中的關(guān)鍵詞，使假冒網(wǎng)站排在搜索引擎搜索結(jié)果頁面的重要位置，使得網(wǎng)民誤入釣魚網(wǎng)站。
“黑客產(chǎn)業(yè)鏈”日趨成形
360安全技術(shù)人員石曉虹博士向《經(jīng)濟(jì)參考報(bào)(微博)》記者介紹，近年來用戶安全意識加強(qiáng)，再加上各大殺毒廠商和網(wǎng)絡(luò)安全廠商的不斷努力，傳統(tǒng)的黑客行為和詐騙手段已經(jīng)不能繼續(xù)奏效。但隨著網(wǎng)購市場的迅猛發(fā)展，網(wǎng)絡(luò)詐騙仍然有利可圖。因此黑客們根據(jù)網(wǎng)絡(luò)熱點(diǎn)和用戶習(xí)慣，不停開發(fā)出新的黑客手段和詐騙方式，并對傳統(tǒng)手段和詐騙方式進(jìn)一步升級。
記者在調(diào)查中發(fā)現(xiàn)，在不斷翻新的黑客詐騙行為背后，是一條研發(fā)、制作、調(diào)試、銷售、教學(xué)等各環(huán)節(jié)完備的“黑客產(chǎn)業(yè)鏈”。
一位以低于真實(shí)價(jià)格銷售iTunesGiftCard(蘋果手機(jī)充值卡)的淘寶賣家向《經(jīng)濟(jì)參考報(bào)》記者透露，自己購買了黑客盜取的信用卡信息，并以這些信用卡信息購買iTunesGiftCard，然后低價(jià)出售獲利。據(jù)國外媒體調(diào)查，目前淘寶上有超過15000個(gè)賣家利用被盜信用卡，銷售低價(jià)iTunesGiftCard牟利，涉及的被盜信用卡高達(dá)150萬張。
記者根據(jù)該賣家提供的信息，找到向他出售信用卡信息的“上家”。該“上家”稱，自己并不盜取信用卡信息，只是從其他渠道大量批發(fā)購入被盜的信用卡信息，然后加價(jià)分銷給不同的賣家。據(jù)這位“上家”介紹，給他出售信用卡信息的賣家，也僅僅負(fù)責(zé)收集被盜信用卡信息和銷售，真正制作和銷售木馬、釣魚網(wǎng)站進(jìn)行網(wǎng)絡(luò)詐騙的，卻另有其人。
石曉虹博士稱，黑客產(chǎn)業(yè)鏈經(jīng)過多年發(fā)展，已經(jīng)相當(dāng)成熟。最上游會(huì)有專門的技術(shù)人員和軟件開發(fā)人員編寫基礎(chǔ)的黑客工具，比如木馬、釣魚網(wǎng)站；接著，會(huì)有專人根據(jù)買家的需要，給黑客軟件編寫不同的應(yīng)用級別的代碼，或者對黑客工具進(jìn)行偽裝，比如將釣魚網(wǎng)站偽裝成正規(guī)的淘寶網(wǎng)站；隨后，下家購買這些黑客工具，或批發(fā)出售，或者將其散播到互聯(lián)網(wǎng)上，獲得一定數(shù)量的有用信息(如銀行卡密碼、信用卡信息等)再打包出售；最后一個(gè)環(huán)節(jié)，獲得這些信息的人再通過多次轉(zhuǎn)賣，將這些信息賣給具有不同需求的賣家。
應(yīng)多舉措應(yīng)對詐騙
石曉虹博士還介紹，為了使黑客產(chǎn)業(yè)鏈能夠持續(xù)運(yùn)轉(zhuǎn)，一些黑客組織還以建立安全論壇的名義，向不同賣家傳授各種黑客技術(shù)，以及黑客工具使用技巧。石曉虹博士認(rèn)為，黑客技術(shù)需要使用者有相當(dāng)?shù)膶I(yè)技術(shù)和實(shí)際經(jīng)驗(yàn)，但黑客組織的教學(xué)，使利用黑客工具和利用黑客手段詐騙的門檻大大降低，從一定程度上造成黑客詐騙行為橫行網(wǎng)絡(luò)。
業(yè)內(nèi)人士認(rèn)為，針對日益猖獗的網(wǎng)絡(luò)詐騙行為，尚沒有有效的應(yīng)對措施。但通過網(wǎng)購平臺嚴(yán)查，安全公司推出查殺軟件，以及用戶養(yǎng)成良好的網(wǎng)絡(luò)購物習(xí)慣，將能有效遏制網(wǎng)絡(luò)詐騙行為的進(jìn)一步肆虐。
