最近看到鐵軍的一篇關(guān)于淘寶釣魚木馬的文章：網(wǎng)購被盜案件頻發(fā)，誰是幕后黑手？，膜拜以后整理了以下的東東。總結(jié)為“兩個凡是，兩個警惕”：凡是淘寶交易過程中文件傳輸都拒絕接受，凡是淘寶交易過程中的鏈接都拒絕點擊；在交易過程中時刻警惕不要相信賣家的巧言令色不慎運(yùn)行不明程序后出現(xiàn)錯誤提示或程序消失活不出現(xiàn)操作界面應(yīng)該馬上中止交易，輸入支付密碼應(yīng)警惕輸入支付密碼前務(wù)必檢查訂單詳情（確認(rèn)商家，寶貝名稱，賣家ID，價格等）盡量使用支付寶進(jìn)行代付，區(qū)別商家名稱（印象中淘寶站內(nèi)的絕大多數(shù)都可以使用支付寶代付功能，可能手機(jī)費等業(yè)務(wù)是直接到賬。而外部商家一般是直接到賬，最危險的就是這個直接到賬）。

開啟金山衛(wèi)士實施防御保護(hù)功能 可以避免淘寶交易被騙，點擊下載金山衛(wèi)士>>

 

Part I: 淘寶釣魚木馬案例篇


1 新建淘寶店鋪藏污納垢,北極光的上當(dāng)（這種我看是騙子專門注冊用來釣魚的）

http://www.dzwww.com/shandong/sdnews/201011/t20101113_5978564.html

網(wǎng)民北極光最近在商場里看上了某著名品牌的羽絨服，標(biāo)價1480元。為了節(jié)省開支想到網(wǎng)上代購，在淘寶網(wǎng)她看到一個用戶名叫“guobingron”的賣家可以代購這件羽絨服（淘寶店是新開的，各種信息也比較詳細(xì)），價格只要576 元。和賣家取得聯(lián)系后，賣家發(fā)給“北極光”一個名為“實物圖.rar”的文件，說里面有衣服的詳細(xì)說明和商標(biāo)照片。接收件打開，電腦提示“文件已損壞”。

次日登錄淘寶網(wǎng)發(fā)現(xiàn)，交易未完成，但是銀行卡少了576 元，聯(lián)系賣家時，賣家和店鋪已經(jīng)“人間蒸發(fā)”

關(guān)鍵詞：新建網(wǎng)店，網(wǎng)上代購，1480－>576（便宜近千元），實物圖.rar

2 消失的賣家，潛伏在電腦中的釣魚惡賊（這種主要是用來傳播釣魚木馬潛伏到用戶電腦）

http://www.legaldaily.com.cn/bm/content/2010-11/12/content_2348166.htm?node=20732

李女士在淘寶網(wǎng)上欲購買服裝，通過淘寶網(wǎng)搜索引擎找到一家價格較優(yōu)惠的賣家，并與店主在網(wǎng)上聊天咨詢。賣家提出要發(fā)產(chǎn)品的細(xì)節(jié)圖給我看，我接收了，打開時發(fā)現(xiàn)圖片有損壞，無法打開，她說我的電腦沒有裝ISEE文件，看不到圖片。由于交流不順，我選擇了另外一個賣家”。 她通過網(wǎng)上銀行給另一個賣家付完錢后，刷新交易，發(fā)現(xiàn)狀態(tài)仍然是等待買家付款。經(jīng)查看，3000元被劃入一家網(wǎng)絡(luò)技術(shù)公司。

關(guān)鍵詞：價格較優(yōu)惠，細(xì)節(jié)圖，圖片有損壞，交流不順

3 三鉆賣家“藏禍心”，網(wǎng)友泣爆新騙術(shù)（這種在我看來似乎是店主的淘寶被盜號了）

http://bbs.taobao.com/catalog/thread/513886-17503276.htm

淘寶用戶hellocicicat 看中一件歐時力的毛衣，店主圣裝部落是三鉆賣家。這個賣家以近三折的超低價吸引客戶，當(dāng)時也是鬼迷心竅明知不可能那么便宜，于是詢問賣家相關(guān)情況，我才問了一句關(guān)于這個商品的話。賣家馬上說我發(fā)細(xì)節(jié)圖給你看，當(dāng)時就有些懷疑，接受后發(fā)過來的是壓縮文件，圖片打不開，發(fā)來的是個程序，于是發(fā)給我朋友的電腦上讓她看看，她也打不開。賣家說打不開就算了，只要貨號沒錯就沒關(guān)系。

于是我馬上跟賣家說我不買了，他馬上將該物品下架。我朋友聽見我打了招行電話，馬上查詢她的賬戶，她今天晚上正好在支付寶有一筆交易，但由于我把圖片發(fā)給了她，其實她所有交易都是打入ID為圣裝部落發(fā)來的病毒所設(shè)置的賬戶。她查詢后發(fā)現(xiàn)，錢沒有打入支付寶而是直接打到了中國移動通訊集團(tuán)湖南有限公司，可能是買了手機(jī)卡。245塊錢，但該商品仍然顯示未付款。

關(guān)鍵詞：超低價，細(xì)節(jié)圖，打不開

 Part II 淘寶釣魚木馬滔天騙局篇

1 釣魚木馬撒網(wǎng)：找賣家過程中那無法抵御的誘惑

搜索看了一些案例每個例子似乎都告訴我們一點，發(fā)生情況的店鋪似乎都很慷慨，近千元的優(yōu)惠，超值三折等等，相信很多人都無法拒絕如此的優(yōu)惠（比如在光棍節(jié)的時候，因為忍受不住5折的優(yōu)惠在下也買了一雙鞋滿足下自己的撿便宜的欲望）正是因為牢牢抓住了我們貪圖便宜的心理，騙子們迎合我們的心理，在淘寶無數(shù)店鋪中撒下大網(wǎng)，專門勾引我這種可憐人。

2 釣魚木馬入侵：與淘寶賣家交流過程中那些虛無的花言巧語

對于掉入網(wǎng)中的小魚兒，騙子們通過各種借口（更詳細(xì)的寶貝細(xì)節(jié)要不要了解下，寶貝實物圖片讓你有實際撫摸的感覺，你看我們可是有商品專業(yè)授權(quán)的要不要欣賞，我不相信爺?shù)呢浭钦婕儇洠蠈９裾纷C書，我這里有優(yōu)惠碼要不要？）以各種方式進(jìn)入你我電腦，然后千方百計要求我們運(yùn)行，它們的最終目的只是我的錢包。

（1）它們都有一個理直氣壯的好名字

“寶貝詳情”，“價格實物圖“，“說明詳細(xì)“，“商品細(xì)節(jié)圖“，“實拍圖“，“實物圖“，“實物圖詳細(xì)介紹“，“實物細(xì)節(jié)圖片“，“細(xì)節(jié)圖“，“優(yōu)惠碼注冊“，“淘寶優(yōu)惠碼“，“優(yōu)惠碼購物“，“購物優(yōu)惠碼“，“專柜實物圖“，“秒殺活動介紹“，“寶貝明細(xì)“和“售后協(xié)議“，“代購聲明“，“庫存清單“，“三包服務(wù)政策“...一個個看上去童叟無欺的文件名稱

(2) 它們都有一副好皮囊

一般淘寶釣魚木馬后綴名都打包成rar，zip之類的壓縮文件，解壓以后里面包含scr、exe可執(zhí)行文件，值得注意的是這些釣魚木馬為了迷惑我們的眼睛一般采用gif,bmp,jpg等默認(rèn)圖片格式圖標(biāo)作為程序圖標(biāo)，一不小心你就中招了

（3）以錯誤的名義掩蓋真相

運(yùn)行這些淘寶釣魚木馬以后，如果看不到真相（比如寶貝圖）買家可能就心生疑惑不再進(jìn)行交易，試了下絕大多數(shù)樣本運(yùn)行以后都會提示“文件已損壞”，“打開失敗，不支持此格式”，“無法查看該文件,獲得更多幫助請查看windows幫助!”等錯誤提示。一般這種情況下我們可能就放松警惕，中招就理所當(dāng)然

3 偷梁換柱之計：支付過程中商家被替換

淘寶釣魚木馬入侵系統(tǒng)以后，會監(jiān)控你的瀏覽器是否正在進(jìn)行淘寶交易，一旦發(fā)現(xiàn)你正在進(jìn)行淘寶交易直接后臺篡改商家名稱，將其轉(zhuǎn)移到上海新華傳媒電子商務(wù)，中國移動通信，網(wǎng)之易等三方交易平臺，從而將你的錢變成釣魚者自己的錢（通常他們通過游戲點卡，充值卡之類的方式進(jìn)行洗錢）

（1）入侵以后馬上進(jìn)行工作
（2）創(chuàng)建啟動項目開機(jī)常駐系統(tǒng)后臺監(jiān)控（小樣除非你不要網(wǎng)購）

Part III 淘寶釣魚木馬防御篇


1 抵御誘惑 始終相信天上不會掉餡餅，購物的時候可以搜索下賣家的風(fēng)評（建議淘寶論壇，百度搜索雙管齊下）。如果單純的說拒絕優(yōu)惠，拒絕打折不太現(xiàn)實，不過對于超級優(yōu)惠，超級便宜，超級打折的就請留個神吧

2 交易過程中拒絕任何文件傳輸，任何的網(wǎng)址點擊從上面的案例中我們清楚的看到，所有騙局必須通過一種手段將病毒木馬引入電腦，因此在交易過程中拒絕接受任意文件是必須的

3 謹(jǐn)慎檢查訂單詳情 從目前我看到的案例看淘寶釣魚木馬的主要目的是破壞交易流程將原始商家篡改成自己自定義的商家，因此在最后支付過程中確認(rèn)下訂單是否正常是必須的，同時交易盡可能使用支付寶代付功能，如果可能請開啟支付寶手機(jī)服務(wù)

4 開啟金山衛(wèi)士等安全軟件實施防御保護(hù)功能 可以避免淘寶交易被騙，點擊下載金山衛(wèi)士>>