淘宝网支付宝平台被“克隆”
网友紧急发布“一级警报”,如有上当者及时报警
□本报记者 胡丹
骗子做假越来越精也越来越逼真,昨天,全球最大的交易网站之一 ——淘宝网的支付平台被别有用心的人“克隆”,其逼真程度让人一眼难辨真假。为防止他人上当受骗,昨天,不少有过被骗经历的网友在论坛上紧急发布“一级警报”。
不激活账号就要被冻结?
昨天下午,网友“依儿”跟往常一样打开了淘宝旺旺(一种类似QQ的即时工具)。这时,有人发来了一条消息:“因支付宝安全部门在进行安全维护的过程中发现您的帐户存在安全隐患!为了安全起见,故暂时监管了您的帐户,为了您的交易可以顺利进行。请立即点击以下链接进行安全激活(逾期未激活的帐户将做冻结处理)!”
“依儿”点击开对方给的网址http://alipay.china-v.com后,进入了熟悉的“支付宝网页”。“但不知道为什么,我总觉得哪里有点不对劲。如果支付宝真的有漏洞,淘宝应该会在官方网站上发布消息。但这个网页吧,我也看不出别的毛病。”
就这样,满心疑惑的“依儿”在论坛上发了一个帖子,询问“是否有收到此类消息呀~~~是否是真实的???谢谢大家了”。结果,立即有网友在后面跟帖称:千万不要上当受骗。
记者进行相关搜索后发现,在论坛上发出类似疑问帖的网友不止“依儿”一个。他们都表示,是在昨天下午收到那条要求被安全激活的消息。
真假域名只差一个单词
凑巧的是,在“依儿”的询问帖发布后不久,一名来自北京的网友“传说如风”就发了一篇号称“一级警报”的防骗帖子:《有骗子用假冒的支付宝网站套取密码》。这个帖子在短短半小时内,点击率便过百。
“传说如风”告诉记者,这种通过“克隆”金融网站的伎俩以前就有,“骗子只不过是用假冒的支付宝网站,骗取密码盗取资金。”“传说如风”称,这类骗术的诡秘在于其所提供的网站域名跟真域名很像。比如在这个骗术中,真的支付宝平台的域名是http://www.alipay.com,而骗子的网站域名是http://alipay.china-v.com。“两者之间只差了‘china-v’一个单词,如果不仔细看,或者对这个网站不是很熟悉,是很难发现这细微差别的。”
记者登陆http://alipay.china-v.com后发现,这个网页看上去和从淘宝网上链接的支付宝首页的页面风格、布局以及链接项几乎一模一样。
曾经有过类似受骗经历的孙先生说:“骗子就是利用网民的疏忽,诱人输入密码,然后再用技术手段套取密码。”而一旦密码到手,网民存于支付宝账户内的资金就会被骗子转移。
网友遇此情况立即报警
淘宝网客服部相关负责人告诉记者,非常明显,http://alipay.china-v.com是被人恶意“克隆”的假网站,淘宝网的交易安全性很高,一些不法分子无法直接获取相关信息,就采用各种各样的诱骗方式来套取密码。以前就出现过用假的淘宝用户登陆网页来骗取网民的事情。“他们一般都是以提醒、通告等方式四处发布消息,让网民登陆其指定的一个网站更改密码等,以达到骗取密码盗取资金的目的。”这种网站,业内一般称之为“钓鱼网站”。
因此,淘宝的客服人员希望通过本报提醒网民,如果遇到需要进入支付宝平台操作的,应直接从淘宝网上提供的“支付宝”链接进入。同时,应及时下载淘宝网上专门用于防范此类骗术的电子证书。“如果有用户还是不小心因此丢失密码、上当受骗,应及时向警方报警。”
记者从杭州市公安局网监分局了解到,他们已在包括淘宝网在内的60余个网站设立了网络报警室,网民可以点击进入,向网络警察报警。