由淘宝购物想到的网络安全性问题
- 格式:doc
- 大小:1.95 MB
- 文档页数:12
由淘宝购物想到的网络安全性问题
现今,得益于网络的高速发展,网络正在我们的生活中扮演更重要的角色。
MP3音乐,高清电影,网络游戏,QQ聊天,正在丰富着我们的生活。
到此,就不得不提一提日渐风靡的网络购物。
网络购物一体方便,快捷,便宜的特点,迅速走进千家万户,其中,淘宝网更是网购行业中的一哥。
但是,我们也应由此观察到它所折射出来的网络安全问题。
首先,针对淘宝的骗局,竟不是从病毒开始,而是大家自己将金钱“拱手送给”了骗子。
可能有部分同学会问,这怎么可能呢?接下来就为大家模拟这一过程。
NO.1—最直接的方式,就是和你打心理战!
首先,当你在骗子的店铺中拍下一件商品时,骗子就已经盯上你了。
Tips:商品的价格往往便宜的离谱,这便是利用了你的贪便宜的心理。
差距如此明
显!
②紧接着,如果你产生了质疑,骗子则会以诸如“工包货”、“超低价”、“批发价”等说辞来取得你的信任。
如果你没有质疑,那么就直接进
入下一步。
③当你收到货后,片子的旺旺客服不是不理你,就是永远消失。
这种钓鱼是最没技术含量的,也是最无脑的,但大伙频频上当,就是
因为贪小便宜的心理。
所以,网上购物一定莫贪小便宜。
NO.2—利用你对商品的欲望,一步一步将你诱入陷阱!
①当你在店铺里拍下一件商品,正常付款后,淘宝商品的状态显示为“买家已付款”。
随后,卖家的发货短信就发到了你的手机上,一切
看似正常。
②一段时间后,一个自称“淘宝卖家”的人给你打电话,并且准确的
说出了你的淘宝ID、订单号以及付款额,令你不得不相信。
“卖家”
随后声称支付宝系统正在进行升级,你的付款已被临时冻结,卖家将
得不到你的付款。
当时你可能是一脸茫然,所以你的确信了。
③这时,骗子会要求你将付款详情的截图发给他,并说这是他向淘宝
请求解冻的依据。
④骗子会发来一个压缩包,说双击它就可以将款退出,保证双方的利益。
但这个压缩包只是一个障眼法,真正的骗局在后面。
⑤
骗子说进入这个网站,支付1元,就可以将付款解冻,在这之前,不能登录阿里旺旺,否则货款将永远冻结。
此时,买东西心切的你还能冷静下来思考吗?
如果你进入到该页面,依旧不管三七二十一进入,并按照骗子的操作步骤用网银进行付款的话,用户账户信息等均可被窃走,结果也只能是和自己的金钱说88了!
NO.3——利用木马替换网址
黑客通常会使用旺旺的文件传输功能,发给买家诸如“物品细节图”之类的带毒图片,当你执行文件后,木马通常会关闭杀毒软件,并且对浏览器进行劫持,转到黑客制作的虚假付款页面。
NO.4—利用虚假网银页面
网上购物大部分都是通过网银转账支付货款,所以网银就成了黑客们的目标。
同样的,劫持浏览器,或由黑客发送虚假链接。
这种方式更危险,因为这样,你的银行卡账号和密码就暴露在黑客的眼中,你的资金安全将毫无保障。
面对如此多的网购陷阱,我们就因此放弃网购了吗?不,这是因噎废食的举动。
只要做好必要的安全防护,我们就可以放心享受网购给我们带来的便捷生活。
细细分析上面介绍的过程,就会发现,其实骗子漏洞百出。
①货款怎会被冻结?这本身就是一个最大的纰漏。
其实这点可以通过询问淘宝的客服或淘小二。
另外,正常情况下凡是网站维修,都会在首页有明显的提示,此种情况下,用户将不能进行交易。
骗子目的:核实交易者数据,取得你的信任。
②对于卖家发来的文件,一定不要轻易接受,因为这其中可能混有木马或病毒。
就算一定要接受,要先经过杀毒软件的查杀,无毒后方可
打开。
补充:
1)可以使用360杀毒,金山毒霸之类的杀毒软件的云查杀功能进行
在线查杀。
如
果是流行病
毒,云查杀可
以在最短的
时间内发现
病毒。
2)另外,如果不放心,可以将文件上传到/进
行多引擎查杀。
金山毒霸的拦截页面
③与卖家交流坚决不能使用QQ 一定要使用阿里旺旺
因为阿里旺旺的聊天记录在淘宝官方的服务器上有保存,日后若物品出现问题,向淘宝投诉时可以作为证据。
而QQ 消息不能作为证据,淘宝不承认。
另外,淘宝权力再大,也不敢随意冻结用户的资金,因为这是违法的。
④安装一款具有网页防范功能的安全辅助类软件(360安全卫士,金山卫士,QQ 电脑管家)或第三方浏览器(搜狗高速浏览器,360安全浏览器)等。
360
安全浏览器拦截页面
⑤此外,不要理会卖家所谓的限时要求。
亲,记住,遇事要冷静,淘宝客服永远是最好的选择哦!
⑥另外可以选择京东、当当、卓越—亚马逊等B2C 商城,产品质量会有所保障。
⑦各大安全软件目前都引入了网购保镖这个功能,利用好这个功能,可以有效避免财产受损。
⑧使用最新的操作系统,浏览器的版本不要低于IE8。
IE8及以上版本的IE 浏览器具有高亮显示域名的功能,这可以帮助我们分辨网站
的真实域名,防止骗子使用二级域名来混淆视听。
淘宝网 / 京东商城 / 当当网
/
卓越—亚马逊 / 工商银行 /icbc/
建设银行 /cn/home/index.html 农业银行 /cn/ 中国银行
/
二级域名指形如“”的域
名,为顶级域名的一种子域名,特征为域名包含两个“.”。
是顶级域名, * 就是二级域名, 例子: 是顶级域名(我们通俗说的域名), 、 就是 的二级域名,也叫子域名。
交通银行
/ 中信银行
/ 民生银行
/ 兴业银行 /netbank/cn/index.html 招商银行 /
由网购钓鱼,我想到了网络游戏的安全问题。
网友主要面临盗号问题。
一种是病毒,另一种是钓鱼。
病毒一般隐藏于游戏外挂中,所以大家尽量不要使用外挂,如果一定要使用,则一定要确认无毒后再使用。
钓鱼则与网购钓鱼差不多,利用了玩家贪图游戏装备的心理,诱使玩家自己输入游戏账号与密码,将玩家账号内的装备洗劫一空。
安装一款优秀的杀毒软件和安全辅助类软件,一个具有网页拦截功能的浏览器,打好所有的补丁,从网上下载的文件及时杀毒,开启杀毒软件的实时监控,养成良好的网络使用习惯,我们就可以在网络的世界中安全地畅游! 穿越火线(cf)盗号网站。