目前，，，，，网上一些利用“网络垂钓”手法，，，，，如成立假冒网站或发送含有诓骗信息的电子邮件，，，，，盗取网上银杏注网上证券或其他电子商务用户的账户密码，，，，，从而窃取用户资金的违法犯罪活动不休增多。。。。。。

　　“网络垂钓”的重要手法

　　一是发送电子邮件，，，，，以虚伪信息引诱用户中圈套。。。。。。

　　诳骗分子以垃圾邮件的大局大量发送诓骗性邮件，，，，，这些邮件多以中奖、照拂、对帐等内容引诱用户在邮件中填入金融账号和密码，，，，，或是以各类紧迫的理由要求收件人登录某网页提交用户名、密码、身份证号、信誉卡号等信息，，，，，继而偷窃用户资金。。。。。。

　　如今年2月份发现的一衷飙取美国银行(Smith Barney)用户的帐号和密码的“网络垂钓”电子邮件，，，，，该邮件利用了IE的图片映射地址糊弄缝隙，，，，，并精心设计剧本法式，，，，，用一个显示假地址的弹出窗口(如下图红色框)遮挡住了IE浏览器的地址栏，，，，，使用户无法看到此网站的真实地址。。。。。。当用户使用未打补丁的Outlook打开此邮件时，，，，，状态栏显示的链接是虚伪的。。。。。。

　　当用户点击链接时，，，，，现实衔接的是垂钓网站。。。。。。该网站页面酷似Smith Barney银行网站的登陆界面，，，，，而用户一旦输入了自己的帐号密码，，，，，这些信息就会被黑客窃取。。。。。。

　　二是成立假冒网上银杏注网上证券网站，，，，，骗取用户帐号密码执行偷窃。。。。。。

　　犯罪分子成立起域名和网页内容都与真正网上银行系统、网上证券买卖平台极为类似的网站，，，，，引诱用户输入账号密码等信息，，，，，进而通过真正的网上银杏注网上证券系统或者伪造银行储蓄卡、证券买卖卡偷窃资金;还有的利用跨站剧本，，，，，即利用合法网站服务器法式上的缝隙，，，，，在站点的某些网页中插入恶意Html代码，，，，，屏蔽住一些能够用来分辨网站真假的沉要信息，，，，，利用cookies窃取用户信息。。。。。。

　　如曾出现过的某假冒银行网站，，，，，网址为，，，，，而真正银行网站是，，，，，犯罪分子利用数字1和字母i极度相近的特点贪图蒙蔽纰漏的用户。。。。。。

　　又如2004年7月发现的某假公司网站(网址为)，，，，，而真正网站为 ，，，，，诳骗者利用了幼写字母l和数字1很相近的障眼法。。。。。。诳骗者通过QQ散布“XX集团和XX公司结合赠送QQ币” 的虚伪新闻，，，，，引诱用户接见。。。。。。

　　一旦接见该网站，，，，，首先天生一个弹出窗口，，，，，上面显示“免费赠送QQ币”的虚伪新闻。。。。。。而就在该弹出窗口出现的同时，，，，，恶意网站主页面在后盾即通过多种IE缝隙下载病毒法式lenovo.exe(TrojanDownloader.Rlay)，，，，，并在2秒钟后自动转向到真正网站主页，，，，，用户在毫无发觉中就习染了病毒。。。。。。

　　病毒法式执行后，，，，，将下载该网站上的另一个病毒法式bbs5.exe，，，，，用来窃取用户的传奇帐号、密码和游戏设备。。。。。。当用户通过QQ谈天时，，，，，还会自动发送蕴含恶意网址的新闻。。。。。。

　　三是利用虚伪的电子商务进行诳骗。。。。。。

　　此类犯罪活动往往是成立电子商务网站，，，，，或是在比力驰名、大型的电子商务网站上颁布虚伪的商品销售信息，，，，，犯罪分子在收到受害人的购物汇款后就偃旗息鼓。。。。。。如 2003年，，，，，罪犯佘某成立“奇怪器材网”网站，，，，，颁布销售间谍器材、黑客工具等虚伪信息，，，，，诱骗顾主将购货款汇入其用虚伪身份在多个银行开立的帐户，，，，，而后转移钱款的案件。。。。。。

　　除少数犯法分子自己成立电子商务网站表，，，，，大部门人选取在驰名电子商务网站上，，，，，如“易趣”、“淘宝”、“阿里巴巴” 等，，，，，颁布虚伪信息，，，，，以所谓“超廉价”、“免税”、“走私货”、“慈悲义卖”的名义销售各类产品，，，，，或以次充好，，，，，以走私货充行货，，，，，好多人在廉价的引诱下受骗受骗。。。。。。网上买卖多是异地买卖，，，，，通常必要汇款。。。。。。犯法分子通常要求消费者先付部门款，，，，，再以各类理由诱骗消费者付余款或者其他各类名主张款子，，，，，得到钱款或被识破时，，，，，就立即堵截与消费者的联系。。。。。。

　　四是利用木马和黑客技术等伎俩窃取用户信息后执行偷窃活动。。。。。。

　　木马造作者通过发送邮件或在网站中暗藏木马等方式大举传布木马法式，，，，，当习染木马的用户进行网上买卖时，，，，，木马法式即以键盘纪录的方式获取用户账号和密码，，，，，并发送给指定邮箱，，，，，用户资金将受到严沉威胁。。。。。。

　　如去年网上出现的盗取某银行幼我网上银行帐号和密码的木马Troj_HidWebmon及其变种，，，，，它甚至能够盗取用户数字证书。。。。。。又如去年出现的木马 “证券大盗”，，，，，它能够通过屏幕快照将用户的网页登录界面保留为图片，，，，，并发送给指定邮箱。。。。。。黑客通过对照图片中鼠标的点击地位，，，，，就很有可能破译出用户的账号和密码，，，，，从而突破软键盘密码保；；；；；；ぜ际，，，，，严沉威胁股民网上证券买卖安全。。。。。。

　　又如2004年3月陈某偷窃银行储户资金一案，，，，，陈通过其幼我网页向接见者的推算机种植木马，，，，，进而窃取接见者的银行帐户和密码，，，，，再通过电子银行转帐执行偷窃行为。。。。。。

　　再以某市新华书店网站(.**xhsd.com)被植入“QQ大盗”木马病毒(Trojan /PSW.QQRobber.14.b)为例。。。。。。当进入该网站后，，，，，页面显示并无可疑之处，，，，，但主页代码却在后盾以暗藏方式打开另一个恶意网页http: //(Exploit.MhtRedir)，，，，，后者利用IE浏览器的MHT文件下载执行缝隙，，，，，在用户不知情中下载恶意CHM文件并运行内嵌其中的木马法式(Trojan /PSW.QQRobber.14.b)。。。。。。木马法式运行后，，，，，将把自身复造到系统文件夹;同时增长注册表项，，，，，在Windows启动时，，，，，木马得以自动运行，，，，，并将盗取用户QQ帐号、密码甚至身份信息。。。。。。

　　五是利用用户弱口令等缝隙破解、猜测用户帐号和密码。。。。。。

　　犯法分子利用部门用户意图方便设置弱口令的缝隙，，，，，对银行卡密码进行破解。。。。。。如2004年10月，，，，，三名犯罪分子从网上搜索某银行储蓄卡卡号，，，，，而后登陆该银行网上银行网站，，，，，尝试破解弱口令，，，，，并每每得手。。。。。。

　　现实上，，，，，犯法分子在执行网络诳骗的犯罪活动过程中，，，，，时时采取以上几种手法交错、共同进行，，，，，还有的通过手机短信、QQ、msn进行各类各样的“网络垂钓”犯法活动。。。。。。

　　“网络垂钓”防备知识

　　针对以上犯法分子通常采取的网络诓骗手法，，，，，宽大网上电子金融、电子商务用户可采取如下防备措施：

　　(一)针对电子邮件诓骗，，，，，宽大网民如收到有如下特点的邮件就要提高警惕，，，，，不要等闲打开和听信：一是伪造发件人信息，，，，，如ABC@abcbank.com; 二是问候语或开场白往往仿照被假冒单元的口气和语气，，，，，如“心爱的用户”;三是邮件内容多为传递紧迫的信息，，，，，如以帐户状态将影响到正常使用或宣称在通过网站更新帐号资料信息等;四是索取幼我信息，，，，，要求用户提供密码、帐号等信息。。。。。。；；；；；；褂幸焕嘤始是以超廉价或海关查没品等为钓饵诱骗消费者。。。。。。

　　(二)针对假冒网上银杏注网上证券网站的情况，，，，，宽大网上电子金融、电子商务用户在进行网上买卖时要把稳做到以下几点：一是查对网址，，，，，看是否与真正网址一致;二是选妥和生活好密码，，，，，不要选诸如身份证号码、诞生日期、电话号码等作为密码，，，，，建议用字母、数字混合密码，，，，，尽量预防在分歧系统使用统一密码;三是做好买卖纪录，，，，，对网上银杏注网上证券等平台办理的转账和支付等业务做好纪录，，，，，定期查看“汗青买卖明细”和打印业务对账单，，，，，如发现异常买卖或差错，，，，，立即与有关单元联系;四是管好数字证书，，，，，预防在公用的推算机上使用网上买卖系统;五是对异常动态提高警惕，，，，，如不幼心在陌生的网址上输入了账户和密码，，，，，并遇到类似“系统守护”之类提醒时，，，，，应立即拨打有关客服热线进行确认，，，，，万一资料被盗，，，，，应立即批改有关买卖密码或进行银行卡、证券买卖卡挂失;六是通过正确的法式登录支付网关，，，，，通过正式颁布的网站进入，，，，，不要通过搜索引擎找到的网址或其他不明网站的链接进入。。。。。。

　　(三)针对虚伪电子商务信息的情况，，，，，宽大网民应把握以下诳骗信息特点，，，，，不要受骗：一是虚伪购物、拍卖网站看上去都比力“正规”，，，，，有公司名称、地址、联系电话、联系人、电子邮箱等，，，，，有的还留有互联网信息服务登记编号和信誉资质等;二是买卖方式单一，，，，，消费者只能通过银行汇款的方式采办，，，，，且收款人均为幼我，，，，，而非公司，，，，，订货步骤一律选取先付款后发货的方式;三是诈取缔费者款子的手法千篇一律，，，，，当消费者汇出第一笔款后，，，，，骗子会来电以各类理由要求汇款人再汇余款、风险金、押金或税款之类的用度，，，，，不然不会发货，，，，，也不退款，，，，，一些消费者婆宗第一笔款已汇出，，，，，抱着幸运生理持续再汇;四是在进行网络买卖前，，，，，要对买卖网站和买卖对方的资质进行全面相识。。。。。。

　　(四)其他网络安全防备措施。。。。。。一是装置防火墙和防病毒软件，，，，，并时时升级;二是把稳时时给系统打补丁，，，，，梗塞软件缝隙;三是不容浏览器运行 JavaScript和ActiveX代码;四是不要上一些不太相识的网站，，，，，不要执行从网高低载后未经杀毒处置的软件，，，，，不要打开msn或者QQ上传送过来的不明文件等;五是提高自我保；；；；；；ひ馐，，，，，把稳妥善生活自己的个人信息，，，，，如自己证件号码、账号、密码等，，，，，不向他人泄漏;尽量预防在网吧等公共场所使用网上电子商务服务。。。。。。