骗局

在《赛博朋克2077》发布之时，骗子们提供免费的游戏下载，但他们真正的目的是为了窃取你的数据。

火人节优惠门票在线售卖，即刻购买？唯一的问题在于，这是假票。

在这两种骗局中，受害者会收到一笔汇款——但这都不是什么好事

又到了黑五“剁手”的时节，你能从一大堆促销活动中分辨出真正实在的优惠吗？

Tinder中确实有机器人。所以呢？这些机器人不仅仅在浪费你的时间，而且没有任何理由地给你本不该有的希望。他们通过网络钓鱼来获取你的信用卡数据，正如我们在这篇文章开头提到的，他们发送的链接的点击率高的惊人。

编者注：本文作者Sergey Dolya是俄罗斯最受欢迎的博主之一。本文讲述的是他一个朋友的故事。受害人名叫Katya Turtseva，是一家国际性IT公司的高级职员。我们之所以要介绍受害人的背景，是想说明她对于网络安全常识也略知一二。 最近我一个朋友的Skype账号被盗了。这群网络骗子们决定好好利用这个机会，向她账号通讯录内的联系人骗取钱财。在短短一个小时内，他们就成功骗到了超过10万卢布（约合1500美元）！ 由于受害人账户的通讯录内有大约300名联系人，因此这群网络骗子可谓”挖到了一座金矿”。他们决定向通讯录内的这些朋友假装借钱，而且金额都不大：15000卢布（约合250美元），并假意承诺第二天归还。而事实上，这恰好是Yandex Money（俄罗斯流行的支付系统）每次转账允许的最高限额。 他们的计划非常简单：假装’Katya’想要网购一些东西，但其Yandex Money账户内却没钱了。这一方法相当有可信度，成功让许多人都相信他们正在与受害人对话。他们决定在不打电话给受害人朋友的情况下要求转钱；其中有些人甚至还转了两次。 我们特意摘录的一段骗子（F）与其中一个受害人朋友之间的聊天记录： F：我就直接说重点了。我需要你的帮助。 V：发生什么事情了？快跟我说！然后发张照片给我。 F：我向问你借点钱，明天就还。 V：要多少？我可以转钱给你，只要我账号里钱够的话。 F：15000（卢布） V：好的，没问题。我怎么转给你？ F： 谢谢 V： 我要怎么转给你？ F：我需要用银行卡支付，但问题是我的账户里一分钱也没了。你能帮我付一下吗？ V： 没问题 F：http.yandex….（支付页面链接） V：我需要收款人的银行账号 V：在给孩子换尿布 F：哦。给你账号：（网络骗子的账号） V：等会儿lull Vanya睡了，我就把发票的截图发你。他现在在哭。 F：好的，我一直在线。 F：哦，Lena，我想起来了。你还有15000卢布吗？没有的话也没关系，你已经帮我够多的了。如果你有的话，再帮帮我，我明天会把3万卢布以及帮忙费一起还给你的

不管你喜欢与否，互联网带给我们了一些实惠的同时，也有一些不好的东西也随之而来。当然，互联网本身并没有什么危害性，但网络犯罪分子以及大量的网络骗子（通常被称为网络钓鱼者）则会利用互联网对用户造成威胁。这些网络犯罪分子制作模仿真正公司和品牌官网的虚假网站，随后向你发送含有虚假URL的邮件诱使你登录，随后窃取账号与密码，甚至是一些资金账户凭证。 其实防止此类威胁并不太难：你只需安装一款正版的保护软件并有意识地保持警觉，了解虚假网站与真正网站之间的差别，因为假的永远只是假的。我们发表了众多（http://t.cn/RvIw51R）有关世界杯恶意软件的博文（http://t.cn/RPgWL9Z），但对于虚假网站我们谈论的并不多。让我们现在就开始吧。 你只需要知道一件事情：网络骗子总是热衷于利用热门的话题来行骗。了解近期热门话题的最佳方式是阅读和观看新闻，因为所有的网络骗子也会做同样的事。让我们来看一些近期发生的案例。 世界杯 由于世界杯足球赛的举办，我们email的收件箱里充满了各种连接到虚假网站（比赛预测、门票、小贴士以及各种抽奖）的垃圾邮件，这些邮件旨在吸引全世界各地的球迷。网络攻击者们无一例外地热衷于在一些重要体育赛事和世界杯足球赛举办期间实施诈骗。而网络骗子们则不遗余力地骗取不义之财，但不幸的是，他们总是会有所收获。 卡巴斯基安全保护软件主动地工作：在网络骗子激活虚假内容前即能阻止恶意域名 有时他们的行骗手段更为高明：在巴西世界杯举办期间，网络钓鱼者制作了大量几乎能以假乱真的虚假网站，即使上网经验丰富的用户也难辨真伪。他们的花招层出不穷，比如在注册域名上提到一些当地流行的品牌，包括：银行和商店等。此外，网络钓鱼者还设法获得一些像Comodo、EssentialSSL、Starfield、Register.com和其他合法公司授予的特有SSL证书（http://www.kaspersky.com/blog/digital-certificates-https/）。甚至一些谨小慎微的用户也会被这些网站所蒙骗，直至落入犯罪分子的陷阱。 这里有个例子是冒用Cielo品牌（一家巴西Visa代理商所拥有）的虚假网站： 网络犯罪分子会利用所有人们信任的品牌。这个例子中虚假网站使用了万事达卡商标： 这里有一页还用了巴西著名电视主持人Rodrigo Faro的头像： 那么如何才能辨别诸如此类的虚假网站和域名呢？事实上远没有那么简单，尤其是当你根本不知道原始网页和域名到底”长得什么样”。因此使用专业软件保护你免于访问虚假网络资源就显得十分必要，如果还能像全新卡巴斯基安全软件（https://www.kaspersky.com/multi-device-security）那样在网络骗子激活其恶意内容之前就主动阻止虚假域名，那更是再好不过了。 尽管网络钓鱼者即聪明又狡猾，但总能找出他们的陷阱所在。 大型政治和社会事件 一旦有政治、社会活动甚至军事行动发生，各种各样的网站和博客如同雨后春笋般地出现在社交网络上，他们的目的惊人的一致，那就是为团体、政党、团队或甚至个人筹款。但没有人知道谁最后得到这笔资金，最糟糕的是在你捐献之后根本无法得知所捐款的最终去向。此类情况下唯一的办法就是不要向任何人捐款，除非你认识这个人和/或能够确定你的捐款送到了正确的地方或个人。地震、洪水和其他灾难性事件都能吸引到大量的网络骗子。不幸的是，他们所骗到的钱是不可能送到真正需要的人手中。因此最好的主意就是Google一下邮件内的URL或邮件中提到的姓名，看看到底是不是一个骗局。 在向任何人捐款之前，阅读新闻并反复核查相关内容，同时安装一款信任的保护软件十分有必要，这将极大减少那些想从你那儿骗取不义之财的网络钓鱼者和骗子。

打折销售各类商品和服务的网站在互联网上已泛滥成灾。事实上，由于在网上可以很容易地比较价格且大量的网站致力于打折促销活动，因此在网购时几乎很少会以实价支付，而这同时也造成了辨别欺诈网站的难度越来越高。 随着越来越多出售打折商品的网站不断涌现，使得原本就竞争激励的电商群体更加拥挤不堪，而辨别欺诈电商的难度越来越高。 当然，其中的一些诈骗伎俩非常可笑，极易识破。就在几个月前，一个操着浓厚外国口音的人打电话给我谈论有关租房的事情，他的表现有些过于热情，并自称名叫Erik Holmgren，来自伊利诺斯州。他要求我通过西联汇款支付1400美元，付款后他会将租房钥匙邮寄给我，这样我就可以自己去看房了。如果看了以后不喜欢的话，还可以将钥匙寄还给他，他也会将1400美元退还给我。这很明显就是一起诈骗。 我还遇到过一件类似的事情，在父亲节那天，我通过一家提供高尔夫打折预定的网站预定了在当地一座高尔夫球场打球，同行的还有我的父亲和兄弟。这个网站的页面看起来有点老式，似乎是临时拼凑起来的（尤其是在还没有收到确认邮件的时候），但我对付款口和预定页面内的相关评论及合法证书确信无疑。最后事实证明，这个网站是合法的，而我的预定也成功了。 问题在于，一些欺诈行为很容易辨别，而有些则截然相反。正如一名安全新闻记者兼消费者权益倡导者Brian Krebs在最近一篇文章中所提到的：”如果网站上的价格低得实在让人难以置信的话，那很有可能就是假的。” 幸运的是，Krebs的文章中还提到了一些恶意支付网关，一旦在这些网关付款就意味着直接将钱送给了网络犯罪分子。如果在网购时发现网页转向了以下这些网站，则应立即终止付款：mallpayment.com、ccpayment.com、icpayment.com、skygrouppay.com、wedopay.net、realypay.com、hesecurepay.com、paymentsol.com、shortcutpay.com、wetrustpay.com、payitrust.com和sslpaygate.com。他还注意到一些相当重要的细节，比如骗子通常会将Verisign和其他支付卡公司的图标嵌入到支付页面，从而使受害者深信无疑。因此我们需要清楚，就算网页内出现一家信任的公司的图标也不能作为信任这家电商的理由。除此之外，Krebs甚至还从PCI安全标志委员会处了解到，该委员会从未授权任何支付网站使用他们的图标。 那份欺诈网站清单事实上只是冰山的一角，因此在网购还是需要时刻保持警觉。如果网购时在一家网站发现所有销售的商品比其他网站折扣高得多，这时候你可能需要好好做一番调查了。首先查看客户评价，然后再Google一下，如果确实是欺诈网站的话，你可能会搜出很多对这一网站抱怨的内容。 还有正如Krebs所注意到的，你可以很容易地对这些域名进行’WHOIS’搜寻。在whois.domaintools.com输入Mallpayment.com后，很快发现这一网站的注册IP地址是在上海，这足以让你相信这是一家欺诈网站。 如果你真的想一劳永逸，安全网购的话，最好的办法就是永远只去几个固定的购物网站网购。你可能会错过一些更高的折扣，但你永远都不用担心信用卡号被盗。如果你不巧进入了欺诈网站，则应向有关部门报告，避免更多的人受害。 一些欺诈行为很容易辨别；而有些则截然相反