网上购物谨防淘宝钓鱼网站陷阱

　　足不出户轻点鼠标，小到耳环手镯，大到汽车房屋都可以买。网购，已经成为越来越多人的消费习惯。但是，伴随而来的还有越来越多的陷阱——虚假宣传、货不对板、网络盗刷、“钓鱼”网站等，常令网购一族在不经意间财物两失，还泄露了身份证号码、银行卡账号、密码之类的个人信息，追悔莫及。我们将陆续追踪网购陷阱，揭秘网购“黑手”的敛财之道，以儆效尤。

　　昨日，新快报报道的吴小姐2052元资金支付宝内离奇失踪案件，其中关键问题在于吴女士点击了一个非淘宝的网站链接。“网站的页面和淘宝上一模一样，购买流程也是一样的。”正是这个高仿真的网站，让有着三年多网购经验的吴女士也栽了跟头。而记者昨日在百度上搜索更发现，输入“钓鱼程序”的关键字可以获得373万个搜索结果，其中大部分竟然就是公开叫卖各种“钓鱼链接”、“钓鱼木马”的信息，而最便宜的仿淘宝“钓鱼链接”只要150元就可以买到。

　　“钓鱼程序”网上随便卖

　　在吴女士的遭遇中，虽然最开始登录的是淘宝网站，但在与卖家交流中却点击了由对方提供的一个链接，而这个含有taobao字样的链接却并非真正的淘宝网，因此支付宝方面也认定吴女士被“钓鱼”了。经常网购的人都会听说过“网络钓鱼”，但大部分人都不了解诈骗者是如何“钓鱼”的。在百度上，记者输入“钓鱼程序”关键字就可以获得373万个链接，发现其中绝大部分都是公开出售“钓鱼程序”的信息，被置顶的就是一个名为“耀发钓鱼程序”的网站。记者点击其主页发现，该网站首页就标明了主营“淘宝钓鱼程序”、“网络钓鱼程序”、“QQ钓鱼程序”、“钓鱼外挂网站程序”。记者以购买者身份与耀发工作室的客服取得了联系，一套支付宝钓鱼程序对方开价500元。对于能否通过这个程序看到对方支付宝账户和密码的问题，该客服则直接回复称：“那不是废话？不能看账号你购买也没用。”

　　除了“耀发”之外，出售钓鱼程序的信息更是遍布了各种淘宝网店论坛、博客，甚至连揭露各种骗术的百度“上当”贴吧里都有出售“钓鱼链接”的帖子，价钱也更便宜。记者通过QQ与售卖帖子中的联系人进行了对话，从淘宝钓鱼程序到各种银行网站的钓鱼程序都可以买到，而价格更是便宜到一两百元。一位叫海哥的“钓鱼程序”售卖者告诉记者，他那里出售钓鱼链接和钓鱼木马，链接只要200元，木马则需1000元，“链接有淘宝的，也有网银的，都是200元。”经过记者几番讨价，同时购买淘宝和银行网银的钓鱼链接只要300元，而海哥更表示还提供“钓鱼链接”的出租服务，一个月租金150元。

　　程序可以捕捉网银信息

　　150元买个“钓鱼链接”就能骗人？记者以自己不太熟悉网络，担心购买了这些“钓鱼程序”不会用来询问几位“钓鱼程序”售卖者，但都得到了“包教包会，不用担心”的回复。“我在线教你操作，这个没问题的。”上述“耀发工作室”客服对记者表示，“这个操作简单，你购买一套后最多2小时就学会。”为了令记者信服，海哥还给记者发来了生成虚假支付宝界面的程序截图，在该截图上可以看到，诈骗者完全可以通过该程序自己设定淘宝购物界面，包括宝贝详情、商品描述都可以自行输入。随后，记者在某网站上也搜寻到了一位电脑程序高手亲手制作钓鱼链接的揭秘视频，在该视频中使用的也是类似的程序，并详细记录了每一步的操作。

　　“所谓‘淘宝钓鱼’，就是利用假的淘宝网站来骗取买家的钱财，买家拍下商品付款后，钱就直接进入了卖家之前设置好的平台里，而不是通过第三方支付，看上去却跟真正的淘宝是一模一样。”视频制作者表示。记者观看后发现，从在某网游网站上设立自己的账户，到制造一个虚假的销售纸尿裤的淘宝页面(也就是“钓鱼链接”)，再由该网页上购物支付钱后，不到一秒钟，这笔款项就显示已进入了此前设立的网游网站的账户里。整个过程仅十分钟左右，而且通过该程序还可以捕捉到支付者的账户和密码以及选用的银行网银信息。

　　“钓鱼网站”禁而不绝

　　在“耀发”网站上，记者就发现该网站上还提供钓鱼网站的在线测试，但点击后却发现网页无法打开。对此，该网站客服也直言不讳“测试的都关闭了，现在严打这行”，不过在向记者兜售钓鱼程序的过程中，该客服却没有丝毫的掩饰。从记者采访的过程来看，所有的“钓鱼程序”销售者都是通过在线方式与买家联系，确认购买后也是通过网银直接付款，而这也是令卖家们有恃无恐的关键。

　　此外，记者在众多网帖中也发现，除了直接购买“钓鱼程序”亲自操作之外，网上还有不少“钓鱼上线”在招募下线“拉单员”。据知情人士介绍，所谓“拉单员”就是为上线提供“鱼”，把“上线”提供的各种“钓鱼链接”、“钓鱼木马”发给网购者，一旦别人被骗支付，这笔钱会进入“上线”的账户，然后“上线”根据一定的比例与“拉单员”来分成，“一般是‘上线’三成，‘拉单员’七成。不过这其中也有很多骗人的，比如拉单之后‘上线’就消失的情况。”

　　据上述知情人士介绍，做“上线”的一般都是提供后台，比购买一个“钓鱼链接”更专业，需要建立与淘宝等正规网站类似的高仿真网站还要注册域名，成本投入较多。目前，在网上也有大量出售仿淘宝网站、仿中国票务网等网站的源代码，每套售价从一两千元到三四千元不等。记者咨询专业网络工程师了解到，通过这些源代码程序即可以制作出与淘宝等相像的网站，而这些网站往往会成为“钓鱼网站”的母体，“只要有网管和网络编辑能力的人都可以操作，一个星期之内就可以做好。”记者也联系了一家专门出售仿淘宝网站源代码的网站，该网站客服给记者发来其自己制作的演示网站，不仅域名中带有taobao字样，整个网站的样式也与正版淘宝网站几乎一模一样，极具迷惑性。

　　钓鱼网站仿冒对象情况

　　据中国反钓鱼网站联盟最新公布的数据显示，2011年4月份联盟就处理了“钓鱼网站”2635个，从其2008年成立至今累计认定并处理钓鱼网站4.6万个，其中高达3.1万个是在过去一年中处理的。在4月份处理的2635个“钓鱼网站”中，涉及淘宝网、工商银行、腾讯、央视四家单位的“钓鱼网站”总量占了全部举报量的93.89%。