中國互聯(lián)網(wǎng)絡信息中心15日發(fā)布的《第31次中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告》顯示，2012年我國網(wǎng)購用戶達到2 .42億人，增長4807萬，增長率高達24.8%。但與此同時，網(wǎng)購消費欺詐等問題卻日益嚴重。
根據(jù)360、金山、艾瑞等公司近期發(fā)布的安全報告，隨著網(wǎng)購市場的快速發(fā)展，各種黑客欺詐犯罪層出不窮，詐騙類型不斷翻新，并逐漸形成了研發(fā)、制作、調試、銷售、教學等各環(huán)節(jié)完備的“黑客產(chǎn)業(yè)鏈”。據(jù)上述安全公司以及中國互聯(lián)網(wǎng)絡信息中心多位專家估算，這一“黑客產(chǎn)業(yè)鏈”各環(huán)節(jié)涉及的詐騙金額目前已超過百億元，給網(wǎng)民造成的經(jīng)濟損失更是難以估量。
網(wǎng)絡詐騙釀數(shù)十億損失
中國電子商務研究中心最新數(shù)據(jù)顯示，2012年國內網(wǎng)購市場交易規(guī)模已經(jīng)超過1萬億大關，但在市場繁榮的背后，卻是近年來手段不斷翻新的黑客行為。國內多家網(wǎng)絡安全公司監(jiān)測數(shù)據(jù)顯示，購物欺詐網(wǎng)站、股票或彩票欺詐網(wǎng)站、木馬、Q Q盜號、釣魚網(wǎng)站等各類網(wǎng)絡詐騙手段日益猖獗，給用戶造成的直接經(jīng)濟損失已超過50億元，并按每年15%左右的速度增長。
值得注意的是，隨著網(wǎng)購的日益普及，以及交易量的不斷增長，釣魚網(wǎng)站這一網(wǎng)絡欺詐方式正在被黑客廣泛使用，并呈現(xiàn)出逐年惡化的趨勢。
更讓用戶防不勝防的是，黑客的欺詐手段也在不斷翻新。以針對網(wǎng)購的釣魚網(wǎng)站為例，360發(fā)布的《2012年中國網(wǎng)購安全報告》顯示，釣魚網(wǎng)站的詐騙形式正在不斷變化，已經(jīng)衍生出“假冒淘寶”、“假藥網(wǎng)站”、“網(wǎng)游交易欺詐”“假冒品牌官網(wǎng)”“手機充值欺詐”“假冒票務網(wǎng)站”和“假冒網(wǎng)銀”等多種形式。而在傳播方式上，這類詐騙方式也有了新的變化。據(jù)介紹，黑客開始利用搜索引擎的競價排名機制漏洞，制作假冒網(wǎng)站，然后購買競價排名系統(tǒng)中的關鍵詞，使假冒網(wǎng)站排在搜索引擎搜索結果頁面的重要位置，使得網(wǎng)民誤入釣魚網(wǎng)站。
“黑客產(chǎn)業(yè)鏈”日趨成形
360安全技術人員石曉虹博士向《經(jīng)濟參考報(微博)》記者介紹，近年來用戶安全意識加強，再加上各大殺毒廠商和網(wǎng)絡安全廠商的不斷努力，傳統(tǒng)的黑客行為和詐騙手段已經(jīng)不能繼續(xù)奏效。但隨著網(wǎng)購市場的迅猛發(fā)展，網(wǎng)絡詐騙仍然有利可圖。因此黑客們根據(jù)網(wǎng)絡熱點和用戶習慣，不停開發(fā)出新的黑客手段和詐騙方式，并對傳統(tǒng)手段和詐騙方式進一步升級。
記者在調查中發(fā)現(xiàn)，在不斷翻新的黑客詐騙行為背后，是一條研發(fā)、制作、調試、銷售、教學等各環(huán)節(jié)完備的“黑客產(chǎn)業(yè)鏈”。
一位以低于真實價格銷售iTunesGiftCard(蘋果手機充值卡)的淘寶賣家向《經(jīng)濟參考報》記者透露，自己購買了黑客盜取的信用卡信息，并以這些信用卡信息購買iTunesGiftCard，然后低價出售獲利。據(jù)國外媒體調查，目前淘寶上有超過15000個賣家利用被盜信用卡，銷售低價iTunesGiftCard牟利，涉及的被盜信用卡高達150萬張。
記者根據(jù)該賣家提供的信息，找到向他出售信用卡信息的“上家”。該“上家”稱，自己并不盜取信用卡信息，只是從其他渠道大量批發(fā)購入被盜的信用卡信息，然后加價分銷給不同的賣家。據(jù)這位“上家”介紹，給他出售信用卡信息的賣家，也僅僅負責收集被盜信用卡信息和銷售，真正制作和銷售木馬、釣魚網(wǎng)站進行網(wǎng)絡詐騙的，卻另有其人。
石曉虹博士稱，黑客產(chǎn)業(yè)鏈經(jīng)過多年發(fā)展，已經(jīng)相當成熟。最上游會有專門的技術人員和軟件開發(fā)人員編寫基礎的黑客工具，比如木馬、釣魚網(wǎng)站；接著，會有專人根據(jù)買家的需要，給黑客軟件編寫不同的應用級別的代碼，或者對黑客工具進行偽裝，比如將釣魚網(wǎng)站偽裝成正規(guī)的淘寶網(wǎng)站；隨后，下家購買這些黑客工具，或批發(fā)出售，或者將其散播到互聯(lián)網(wǎng)上，獲得一定數(shù)量的有用信息(如銀行卡密碼、信用卡信息等)再打包出售；最后一個環(huán)節(jié)，獲得這些信息的人再通過多次轉賣，將這些信息賣給具有不同需求的賣家。
應多舉措應對詐騙
石曉虹博士還介紹，為了使黑客產(chǎn)業(yè)鏈能夠持續(xù)運轉，一些黑客組織還以建立安全論壇的名義，向不同賣家傳授各種黑客技術，以及黑客工具使用技巧。石曉虹博士認為，黑客技術需要使用者有相當?shù)膶I(yè)技術和實際經(jīng)驗，但黑客組織的教學，使利用黑客工具和利用黑客手段詐騙的門檻大大降低，從一定程度上造成黑客詐騙行為橫行網(wǎng)絡。
業(yè)內人士認為，針對日益猖獗的網(wǎng)絡詐騙行為，尚沒有有效的應對措施。但通過網(wǎng)購平臺嚴查，安全公司推出查殺軟件，以及用戶養(yǎng)成良好的網(wǎng)絡購物習慣，將能有效遏制網(wǎng)絡詐騙行為的進一步肆虐。
