360 安全中心 2010 年度報告顯示：新增遊戲盜號、網銀盜號、支付劫持木馬 2.18 億個，新增詐騙網站 62.95 萬個，保守估算直接經濟損失 51.9 億元。主要受害群體為缺乏安全意識的網遊玩家、網購族、中老年人。以下為十大「丟錢」陷阱詳情：
- 虛假購物網站 (流行度 ★★★★、威脅 ★★★★★)
冒充知名電商 (釣魚頁) 或超低價山寨站 (SEO 毒化)。360 發現 6.5 萬家，攔截 2.65 億次。估算損失 ≥ 6.5 億元。
對策：收藏官網網址、不輕信陌生連結、使用安全軟體網址攔截。
- 彩票/股票釣魚網站 (流行度 ★★★★★、威脅 ★★★)
假借「權威機構」、「內幕消息」騙會員費 (200-1000 元)。全年發現 34.25 萬家 (彩票 23.77 萬、股票 10.48 萬)，攔截 6.94 億人次。估算直接損失 17 億元。
對策：不信「歷史輝煌戰績」、真內幕不會賣幾百塊。
- 遊戲盜號木馬 (流行度 ★★★★★、威脅 ★★)
新增 1.97 億個，傳播管道：外掛/外掛程式捆綁、私服發布站掛馬、玩家互傳檔案。超過 8 成玩家因使用外掛/私服中毒。估算損失 20 億元 (佔 300 億市場 6.7%)。
對策：慎用外掛、及時修補漏洞、官方下載遊戲客戶端。
- 「商品圖」暗藏木馬，黑客假扮店小二 (流行度 ★★★、威脅 ★★★★)
淘寶/拍拍等平台，黑客盜用/註冊店鋪，以「清晰大圖」、「配置單」、「優惠碼生成器」、「秒殺器」發送木馬，劫持支付資金。截獲 7300 餘個，攔截 410 萬次。估算劫持資金超 1 億元。
對策：警惕店家傳送任何檔案、官方聊天工具溝通、安全軟體即時防護。
- 盜 QQ 號借錢，視訊「移花接木」 (流行度 ★★★、威脅 ★★★)
盜號後偽裝好友借錢，部份配合遠控攝影機偷拍影片偽裝視訊驗證。2010 年截獲 QQ 盜號木馬 3100 萬個，攔截 4.7 億次。估算損失 2.5 億元以上。
對策：轉帳前必須電話/視訊雙向確認身分、核對收款帳戶與身分證一致。
- 假冒網銀頁面釣魚 (流行度 ★★★、威脅 ★★★★★)
簡訊/郵件偽裝銀行通知「帳戶凍結/升級」，誘導輸入帳密。全年 1044 個釣魚頁，損失近億元。
對策：收藏官網、確認 HTTPS+掛鎖、不點簡訊/郵件連結、官方客服電話驗證。
- 網路黑藥店 (流行度 ★★、威脅 ★★★★)
非法銷售偽藥/禁藥，詐騙錢財並危害健康。
- 駭客竊取隱私勒索 (流行度 ★★、威脅 ★★★★)
入侵電腦/手機竊取私密照片/文件，威脅公開勒索贖金。
- 虛假中獎訊息 (流行度 ★★★、威脅 ★★★)
簡訊/郵件/彈窗通知中獎，要求先繳「稅金/手續費/保證金」。
- 木馬刪除重要檔案勒索「資料恢復費」 (流行度 ★、威脅 ★★★★★)
早期勒索軟體雛形，加密/刪除檔案索取贖金。
2011 年威脅預測
- 團購熱、微博熱將成為釣魚/掛馬重點領域。
- 行動裝置 (Android) 惡意程式爆發期來臨。
- APT (高持續性威脅) 針對企業/政府機關滲透加劇。
通用防護原則
- 安裝主流安全軟體並開啟即時防護、雲端查殺、網址攔截。
- 系統/軟體/瀏覽器持續更新修補漏洞。
- 帳號分級、密碼唯一、啟用雙因子認證 (2FA)。
- 重要資料 3-2-1 原則備份 (三份、兩種介質、一份異地離線)。
- 保持懷疑：未知連結不點、未知檔案不開、未知來電不信。