萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 資訊安全防護

釣魚與木馬成網絡消費第一殺手:2011 上半年 5530 件投訴,消協呼籲第三方支付承擔更多責任

中國消費者協會《網絡消費安全研究報告》披露:2011 年上半年 21 省市消協收到網絡消費投訴 5530 件。除傳統貨品糾紛外,以釣魚、木馬為特徵的網絡詐騙產業鏈初步形成,成威脅消費者利益的頭號殺手。

常見詐騙手法清單

  1. 中獎誘餌:虛假中獎通知,要求繳納「稅金/手續費」。
  2. 低價誘餌:極低價商品誘導直接轉帳/貨到付款詐騙。
  3. 冒充客服:騙取退款/換貨驗證碼、誘導輸入帳密。
  4. 拖延超時:拖延發貨導致交易自動確認收款。
  5. 無貨誘付:承諾現貨實為預售/無貨,騙取訂金/全款。
  6. 網拍欺詐:虛假競拍、惡意加價、違規違約。
  7. 謊報海關扣留:要求繳納關稅/罰款放行。
  8. 釣魚網站盜取帳密:仿冒銀行/支付/購物/郵箱登入頁,域名相似(typosquatting)、SSL 證書缺失/自簽。
  9. 木馬篡改付款鏈接:本地劫持瀏覽器/修改 Hosts/瀏覽器擴充套件,將正規支付頁重導至仿冒頁,竊取帳密+動態碼並即時轉帳。

根源:用戶習慣與技術短板

  • 跨站重複帳密:CSDN 洩露引發多米諾效應,同一組帳密打通郵箱、支付、社群、遊戲。
  • 防毒軟體未安裝/未更新/關閉即時監控。
  • 瀏覽器無防釣魚/惡意網址攔截功能。
  • 支付環節缺乏強認證(動態 Token、數位憑證、生物特徵)。

多方應對建議

消費者

  • 使用密碼管理器生成/儲存唯一強密碼,啟用 2FA。
  • 優先選擇支付寶/微信支付/銀聯雲閃付等第三方擔保支付,避免直接輸入銀行卡號/密碼於商家頁面。
  • 開啟支付寶「快捷支付」享 72 小時無理由全額賠付;綁定手機動態驗證碼、數位憑證/寶令/支付盾。
  • 不點不明連結、不掃不明二維碼、不裝不明 APP。

平台與支付機構

  • 主動承擔更多安全保障責任:支付寶快捷支付 72h 賠付機制為行業標桿。
  • 部署風控引擎:設備指紋、行為分析、IP 信譽、交易異常模型(異地、異常時段、大額、新裝置)。
  • 推廣無卡支付/生物識別(指紋/人臉/聲紋),降低憑證被盜風險。

監管與執法

  • 跨區域、單筆金額小、筆數多 → 立案難、管轄爭議、電子證據鏈固定難。
  • 建議公安、工信、銀監、消保等部門建立聯動打擊機制:快速凍結賊贓、跨省協同偵查、電子證據司法認證標準化。
  • 立法明確平台主體責任、數據保護義務、違規懲罰性賠償。
copyright © 萬盛學電腦網 all rights reserved