中秋注意网络陷阱：网购月饼需提防风险

一年一度的中秋佳节即将到来，不少上班族早已是"身在曹营心在汉"了：制定出游方案、网购月饼、搜集各种节日商家大回馈等活动已是如火如荼。殊不知，黑客们已经挖好"木马坑"、悬起"钓鱼诱饵"，只等大家上钩。据恶意网页监测数据显示，在线出游订票、网购月饼、网游中秋大礼包三大类为"黑客最爱中秋陷阱关键词"，网友们要提高警惕。

一、网上订票（危险指数：★★★★★）

今年的中秋与十一黄金周紧紧挨着，如何充分利用这难得的长假成为大家最关心的问题，外出旅游似乎成了不二之选。于是，假冒知名旅行社、航空公司的钓鱼网站数量如同雨后春笋般直线飙升。以假冒的"春秋航空公司"（hxxp://www.shjipiao888.com.cn/）为例，不仅页面模仿十分逼真，是个不折不扣的钓鱼网站，甚至还被挂上了木马，是个钓鱼、挂马的"双料网站"。一旦用户输入银行帐号、密码进行网上订票，极有可能被盗走。

恶意网页监测数据显示，此类恶意网站不仅数量多，危害也最为严重，危险指数达到5颗星。

图1 假冒"春秋航空公司"网站被拦截

二、网购月饼（危险指数：★★★★☆）

网购既便宜实惠又方便快捷，今年中秋网上的月饼也卖得红红火火。但网友们一定要多留个心眼，仅9月14日一天，监测到的与中秋月饼有关的恶意网站就达到了24家，被黑客篡改的网页更是多达上百个。以"中秋精品月饼网"（hxxp://www.bjyglp.com）为例，几乎全站都被挂上木马，网友很容易在搜索月饼时误入挂马、钓鱼网站，月饼没买着，反倒赔了钱。

恶意网页监测数据显示，这类恶意网站以挂马网站居多，数量极大，危险指数四颗星。

图2 拦截"中秋精品月饼网"挂马网页

三、网游节日大礼包（危险指数：★★★☆☆）

节日总是送出奖品的好由头，如果你被提醒"中奖了"，也别高兴得太早。骗子们经常用"管理员"、"GM"等冒充官方工作人员的ID发布中将信息，如果你进入了一家钓鱼网站，并将自己的帐号、密码如实输入了兑奖页面，那么几分钟后，你的帐号可能就不再属于你。以这家模仿腾讯《烽火战国》游戏的钓鱼网站（hxxp://www.fhvipzg.com/）为例，打着"迎中秋，庆团圆声望礼包"的幌子招摇撞骗，玩家们如果没有认准官网地址，就极有可能上当受骗。

恶意网页监测数据显示，本周网游节日中奖类钓鱼网站达到13家，危险指数三颗星。

图3拦截模仿腾讯《烽火战国》游戏的钓鱼网站

此外，QQ节日表情、中秋放假通知、同城交友等内容也受到黑客们的"青睐"，网友在搜索访问时要提高警惕。