春运购票高峰到来,不少旅客因铁路抢票不及而转向预订机票。360安全中心1月8日监测,近期假冒航空公司、商旅公司的钓鱼网站数量猛增3倍,近一周来被拦截62.3万次。安全工程师提醒,假机票网站会不断变换网址,常利用“特价机票”“打折机票”等搜索关键词“钓鱼”。建议网购机票时,不要轻信陌生网站的低价票务信息,而尽量选择知名大型网站。
钓鱼软件又抬头,春运购票陷阱多
春节即将来临,抢票订票正在如火如荼地进行。与往年不同的是,今年推广的“手机抢票软件”,通过手机操作直接购买、支付,使购票过程轻松了不少。但与此同时,不法分子也盯上了手机订票这一“肥肉”,通过制造、传播山寨软件和病毒应用等以窃取用户的个人信息和银行卡账号密码,威胁广大用户财产安全,更让人们的回乡旅途蒙上了阴影。
在某电子市场,通过搜索可找到的12306相关应用下载量巨大,最多的竟然高达近10万次。事实上,各大电子市场、手机论坛充斥着大量山寨12306手机客户端软件,诱骗用户下载安装,这些山寨应用都以12306命名,并冠上了12306的铁路图标,让不少网友误解为可信应用。更让人担心的是,这些山寨12306应用都要求用户输入12306网站的账号密码抢票,如此多的应用,如何保证它们都能不窃取用户的账号密码?即使是正规应用,也不一定就安全,一些非法的钓鱼软件采用“应用二次打包”的方式将恶意代码植入正规应用中进行传播。因此,各种12306手机应用泛滥成灾,给用户带来极大的隐私安全问题。
与此同时,由于火车票太过“紧俏”,不少旅客转向预订机票回家过年,却遭遇假机票网站诈骗。不仅仅是手机应用,钓鱼网站正疯狂通过移动终端、电脑终端蔓延。根据360安全卫士反钓鱼系统监测显示,近期假冒航空公司、商旅公司的钓鱼网站数量相比平时猛增三倍,利用“特价机票”、“打折机票”等搜索关键词到处做推广,钓鱼网站防不胜防。
钓鱼网站手段多样,消费者频中招
据百度手机卫士安全专家介绍,利用春节订票热潮作案的手机病毒、木马,多是从用户的支付宝账号、银行支付账号、密码下手,进而窃取用户账户钱财的。通过用户手机里不小心安上的病毒应用或被“应用二次打包”的正规应用加载Html页面,诱骗用户输入姓名、身份证号等敏感信息,屏蔽用户来自金融支付类的短信,用户不知不觉中账户的钱财就被盗走。特别是在手机抢票过程中,为增加抢票速度,许多用户在支付过程中仓促操作,极有可能忽略了支付过程中可疑的问题。
近期网上流传的《2014春运机票网购防骗手册》显示,过去一年来,仿冒知名旅游网站的钓鱼网站在细节上有较大改进,与被仿冒网站不管是在界面设计,还是色调风格上都尽可能地接近被仿冒网站,各种山寨网站成为更成为“专业的升级版的”钓鱼网站。同时,骗子们还大胆地通过一些正规网站在搜索引擎上以发布新闻的形式推广自己的联系电话等信息。
在网上购买机票时,消费者以“特价机票”、“打折机票”等关键词搜索到的信息中,钓鱼网站混迹其中通过“超低价机票出售”的噱头吸引消费者。而一些不法代理还存在加价销售、伪造行程单、私自“改写”行李额度等欺骗行为,造成旅客多花费用。
此外,钓鱼网站还长期通过一些“中奖”通知网站进行诱骗。近期《爸爸去哪儿》在电视上热播,假冒其官方中奖活动的钓鱼网站也闻风而动,以“中奖”名义伺机诈骗,省互联网信息办公室根据举报线索,依法关闭此类钓鱼网站69家。类似的还有《我是歌手》、《非常6+1》等,随着节目风行就套用内容,一些不明就里的用户抱着侥幸心理登录网站,一步步被“钓鱼”。
付款需谨慎,莫被钓鱼网站“钓”
面对名目繁多的山寨12306应用,消费者在使用手机抢票时,一定要避开手机论坛和非安全的应用市场,选择正规渠道下载软件,从来源上保证相关应用的安全。其次,可以安装专业手机安全软件,通过安全软件保护手机信息,下载后的软件也可以及时通过安全软件进行扫描。
尤为注意的是,不要轻信来自搜索引擎和网站广告推送的特价机票信息;不登录未经官方认证的网站,尽可能通过直接输入网址或其他可靠渠道访问知名旅游网站及航空公司官网;不盲目相信所谓的超低价机票,尤其在春运期间,超低价机票只在个别冷僻航线上存在,多数航线机票都不可能大幅打折。
特别是当对方要求ATM转账时保持警惕,就可以有效避免在网购机票时上当受骗。 尽管骗子们设计的骗局千变万化,但最终将钱骗到手的途径不外乎ATM转账、汇款、网银支付等环节,在需要输入银行账号、身份证号等重要个人信息时,一定要仔细辨认输入页面是否是订票网页的官方页面。
在旅途外出时,也应多注意手机信息安全,一些免费WiFi也暗藏钓鱼信息。如不慎使用了黑客搭建的“钓鱼WiFi”,也会造成个人信息泄露。应当注意,一般不需要密码即可上网的WiFi最好不要“蹭”。最保险的方法,在公共场所,最好不要使用购物、收发邮件等网上功能,以防止不法分子盗取私密信息。对于时时开着WiFi的朋友,在商场购物时,最好关闭WiFi自动连接功能,以防止误落“钓鱼WiFi”的陷阱。
最后,建议广大消费者要多学习机票网购常识,避免因机票知识不足而让骗子钻了空子。还是那句话——天上不会掉馅饼。