网购木马作案流程曝光


腾讯科技讯2月25日消息，据金山网络透露，大量网友反映在网络购物的过程中遭遇了不良卖家，甚至不少是一些信誉度很高的店铺。腾讯科技根据网友留下的店铺链接，试图登录某个不良店铺，结果发现店铺已经被关闭。

对此，腾讯科技电话咨询了金山网络安全专家李铁军(微博)。李铁军表示，近段时间，大量网购木马冒充网络店主对买家进行欺诈，不但造成买家被骗，而且很多卖家也因此被“封店”。

大量诚信卖家成替罪羊

据了解，黄小姐是一个拥有三颗钻、五年开店史的网店店主，而就在上周，黄小姐的店铺突然被网站关闭，理由是买家投诉其店铺存在欺诈行为。

黄小姐回忆，店铺被封前2天，在与一个买家沟通的过程中，对方表示看中了一款女士包，问我是否有货，并随即发过来一个压缩包，称里面是商品图片，我接受后发现无法打开，而对方也下线了。结果，第二天再开打自己店铺的时候，发现店铺里多出了很多陌生的商品，并有交易记录。而让黄小姐没有想到的是，第三天，店铺就被关掉了。

据金山网络安全专家李铁军介绍，黄小姐店铺被关的罪魁祸是网购木马。网购木马伪装成买家，与卖家进行沟通，伺机通过聊天工具发送所谓的商品图等压缩文件给卖家，卖家点击后，即感染木马，骗子再通过木马盗取卖家的账户密码，获取店铺的管理权限。接下来，骗子就可以冒充卖家对真正的买家实施诈骗了。而被骗的买家则将问题算到购物网站或是真正的卖家身上，也因此引发了很多纠纷。

据悉，网购木马是2010年新出现的一种欺诈木马。据金山网络安全中心新统计数据显示，2010年网购木马增长迅速，目前变种数量已经超过万个，2011年前2个月，平均每月增加新变种近3000个，而受此欺诈的网购用户也与日俱增。

金山网络安全专家李铁军表示，网购木马的作案流程其实很简单，首先冒充买家盗取卖家的账号密码，获得店铺的管理权；然后再冒充卖家利用同样的手段欺诈真正的买家。

呵呵，从来不上这种当，虽然身边真有朋友上当过。

还是小心点，现在什么都是不安全的。

还是心里了 别成了肉J了还不知道啊 汗...最怕中毒了!

悲剧啊，当年我这个资深网购专家也上过一次当。
友情提醒，交易时切勿心急。

还真是悲剧啊，辛苦打造的店铺就这么毁了，害人啊。

网络真是不太安全啊，大家还要擦亮眼睛，防止受骗。

保护好自己最重要。不要轻易运行来历不明的图片文档和程序

现在网购可得小心点啊，农民赚钱不容易啊！可恶的木马

来历不明的文件一定要先杀毒。树立起良好的安全意识。