春节期间防网络大盗 10大扒手偷您腰包

　　六、通过邮件打开“网上银行”，帐号密码易被套取

　　流行度：★

　　伪造银行官网的钓鱼欺诈网站确实不多，但得手一次对不法分子来说就意味着大笔的现金收益。银行类钓鱼欺诈网站主要通过电子邮件传播，2010年发现其数量为1044家，为用户拦截的访问量接近13万人次。

　　威胁度：★★★★★

　　网上银行具有安全登录的控件，普通木马很难直接窃取中招电脑的银行账户和密码。所以在网银安全威胁上，用假冒的银行网站来套取密码成为不法分子最常用的招式。一些黑客软件能够伪造银行官网后缀的电子邮件，再以“冻结账户”等名义大量群发恐吓邮件，欺骗中招网友点击邮件中的钓鱼欺诈链接，具有极强的迷惑力。通过公安机关披露的网银失窃案例数据估算，2010年此类钓鱼欺诈网站造成的经济损失在6000万元以上。

　　安全专家建议：安全浏览器为国内主流网上银行配备了地址栏“铭牌”作为防伪标志，没有“铭牌”的必然是欺诈网站。

　　七、网上买假药丢财伤身

　　流行度：★★

　　自从央视曝光网上假药产业链后，假药网站的流行度有所缓解，但如果从2010年全年数据统计来看2980家假药网站数量实在不小，毕竟真正具有合法售药资质的网站只有寥寥数十家。

　　威胁度：★★★

　　以央视曝光的“奥瑞希纳胶囊”假药网站为例，该网站短期内销售额就达到40余万元。按照整个假药网站产业在不同时期的活跃度推算，假药网站在2010年造成的网民经济损失保守估计不低于2亿元，对受害网民身体的伤害更是难以估量。

　　安全专家建议：在网上买药前请认真核实网站是否具有合法经营资质。

　　八、玩自拍遭敲诈

　　流行度：★★★

　　一个名叫“孤魂”的黑客，先后用多个QQ号向大批女网友发送远程控制木马，盗取了其中7名女网友的30余张裸照、20余段视频，其中已有3人被他敲诈了近万元。远程控制类木马是国内长期流行的木马程序，2010年最流行的此类木马为“白金远控”(隐身猫)家族，仅其一支的变种就超过了30万个。

　　威胁度：★★

　　远程控制木马就相当于黑客把自己的鼠标接到了中招电脑上，几乎能够遥控实现任何偷窥、窃取数据的功能。如果中招电脑中恰好保存了极为私密的文件，就会给黑客直接敲诈勒索的机会，原央视主持人马斌也因此深受其害。根据公安机关公布的网民报案案值，再考虑到还有大量受害者很可能羞于报案而忍气吞声，此类远控木马窃取隐私再敲诈的案例在2010年造成的网民经济损失应该超过了5000万元。

　　安全专家建议：电脑中保存私密文件时，千万别忽视了安全防护，定期扫描查杀木马、及时更新安全软件才能获得最完善的保障。

　　九、中大奖交“所得税”，轻信天上掉馅饼

　　流行度：★★★★

　　奇怪的是，中奖骗局这个数十年前就有的圈套，至今仍在互联网上顽强地流行着。被山寨最多的依然是腾讯QQ和CCTV，2010年唯一新鲜的中奖骗局则是假冒新浪微博的抽奖活动，传播方式是私信和评论。2010年共截获虚假中奖类诈骗网站187064家，在所有欺诈网站类别中排名第二，累计拦截量2.38亿人次。

　　威胁度：★

　　对比虚假中奖网站和购物欺诈网站的数量和拦截量，前者的数量接近购物欺诈网站的3被，拦截量反而略低，可见多数网民已经对虚假中奖产生了“免疫力”，受影响的只是部分安全意识极度薄弱的新网民和中老年人群。如果以单个虚假中奖网站非法获利1000元计算，其“年产值”在1.8亿左右。

　　安全专家建议：遇到中奖还要先交钱的情况，请直接举报给安全厂商。花一分钟时间帮助安全软件提高对欺诈网站的拦截能力，或许就能让很多无辜的人避免损失。

　　十、木马敲诈出新招，删光硬盘再索取“数据恢复费”

　　流行度：★

　　2010年10月，一个名为“删光硬盘”的敲诈型木马突然爆发，伪装色情视频攻击了10余万网民，在删除中招电脑上所有能够删除的文件后敲诈899元“数据恢复费”。

　　威胁度：★★

　　“删光硬盘”木马自称把电脑中文件“加密隐藏”，其实是恶意删除了，而中招用户花钱购买的“数据恢复软件”其实也能够直接在网上免费下载，但是有部分文件被破坏后可能无法完全恢复。这类木马在短期内感染量不小，但从网上反馈来看，它实际敲诈到的钱财可能只有10例左右，也就是1万元。

　　安全专家建议：“XX门”视频大多是木马病毒的温床，不做好安全防护切勿靠近。