登陆注册
5294300000036

第36章 不可忽视的网店安全保障(2)

8、同城见面交易耍各种花招

有时买卖双方属同城,买家会要求当面交易结算,在交货过程中买家会说身上带的钱不够,让卖家跟着去取,结果三绕两拐来到偏僻地才发现自己受骗了;或者在当面交易中,使用假钞,一下子几百元,让卖家损失惨重;或者正在交易中,忽然喊一声“城管来了”、 “工商来了”之类,拿起货就跑。

对同城交易的这种种骗术,卖家一定要提高警惕,当面交易要选择大众化的地方,比如麦当劳、肯德基等,最好是自己熟悉的地址,对大额现金交易一定要仔细鉴别钱币的真假。

网上交易销售过程中的骗术远远不止上面列出的这几种,还有许许多多其他骗术,比如买家谈交易时一副大口气,说有大订单,把价格给压低后却只买一件,再比如买家下了订单后却再也没有消息,卖家按其留下的电话打过去,却被扣掉巨额话费等。骗子的花样总是层出不穷,卖家在交易时必须要处处小心,睁大双眼,才可避免被骗。

网上支付中潜伏的安全隐患

当前,国内各大银行都陆续开设了网上银行,由于网上银行只需要提供卡号和密码就可以进行各种金融交易,操作方便快捷,许多银行用户都喜欢通过它进行交易。随着网络购物、网上支付等业务被广泛应用,网上银行在人们的日常生活中也已经起到越来越重要的作用,于是不少不法分子就瞄上了网上银行用户,利用种种手段,盗取网银密码,窃取用户的资金。

一、网上银行犯罪的主要形式

根据一项调查,绝大多数网民不使用网上支付的原因就是担心交易的安全性、担心泄漏个人隐私等。顾客产生这样的担心,正是因为现实中在网上确实存在着不少针对网上银行的犯罪形式。

1、克隆网站迷惑用户

由于制作一个网站的成本很低,造假者使用假身份证花几百元很容易申请到一个域名,并租到服务器空间,从而建立起一个从域名到网页内容都与真正的网上银行极为类似的网站,引诱用户输入用户名和密码,从而盗窃用户资金。这种网站主要是通过使用和真实网址非常相似的域名,如:中国农业银行的互联网地址是WWW.95599.cn,于是犯罪分子就注册一个www.95569.cn的网站,它和WWW.95599.cn虽只有一个数字之差,然而却有天壤之别。类似的还有www.icbc.com.cn(中国工商银行)和WWW.1cbc.com.cn等。这些假冒网站使用正规网站的LOGO、图表、新闻内容和链接,唯一区别就是输入账号的位置,一旦用户登录网站,很难通过一般的常识来区别哪个是正规的网站,哪个是假冒网站。对付这类网站的最好办法是做好预防,提高自身的防范意识。在输入账号和密码的时候一定要小心谨慎,先认真检查网址。

2、利用跨站脚本欺骗

所谓的跨站脚本就是攻击者利用合法网站服务器程序上的漏洞,在站点的某些网页中插入危险的Html代码,窃取用户信息。跨站脚本带来的危害主要有:

(1)获取其他用户Cookie中的敏感数据

(2)屏蔽页面特定信息

(3)伪造页面信息

(4)拒绝服务攻击

(5)突破外网内网不同安全设置

(6)与其他漏洞结合,修改系统设置,查看系统文件,执行系统命令等。

通过这种方式,即使是一个比较正规的网站,也可能被人利用。这些页面看上去是自己的正规网站,实际已经被非法利用。在这些网站的窗口中输入个人银行账户信息及密码等人信息是非常不安全的。

3、手机短信诈骗

利用手机短信进行信用卡、借记卡诈骗是近年新兴起的犯罪方式。犯罪分子利用群发器,向手机用户大量发送类似于“某某银行提醒您,你某年某月某日在某商场刷卡消费50002,24小时内将扣除,如有疑问请致电某电话号码”或“尊敬的某某银行客户您好!某某银行目前开展代客户交水电气费、电话费业务,每月三十日从你的银行账号上自动扣除你当月的水电气及电话费。详情咨询某某电话”之类的短信。一旦按短信中留下的电话打过去,对方就会冒充银行、银联、公安等人员,套出用户的银行卡账号和密码,或让用户在ATM机上进行转账操作,将资金转入骗子账户。

4、利用木马病毒盗取密码

一些犯罪分子在网吧等公共电脑上安装一些黑客软件,如果使用这些电脑,程序就会自动记录下用户的卡号密码等并将其传给犯罪分子。还有一些犯罪分子在某些网站或邮件的链接中也植入木马程序,一旦用户访问这些网站或邮件中的链接,就将病毒植入用户电脑中,在用户使用自己的电脑登录网上银行时,其账号密码就会泄漏。

二、主要的自我保护措施

银行方面对于网上银行交易的安全性已经做了很多防范,用户只要掌握基本的相关知识,就能够安全便捷地使用网上银行。主要的自我保护方式可以从连接来源、证书和使用场合等几个方面来预防。

1、链接来源

(1)对于银行发来的手机短信,请认真校对短信的来源,如涉及到账号问题要和银行进行电话确认。

(2)对要求重新输入账号信息,否则将停掉信用卡账号之类的邮件不予理睬。

(3)不要回复或者点击邮件的链接,如果你想核实电子邮件的信息,可以使用电话联系。

(4)若想访问某个公司的网站,使用浏览器直接访问,输入网址前,要确认网址的来源。

(5)不要在电脑上随意安装软件,尤其是从网上下载的软件。

(6)如果一个网址中含有“@”符,就一定不要使用这个网址。

2、证书

(1)注意所有国内商业银行在第一次进入网银项目的时候,都需要下载安全证书,用户可以通过检查安全证书,来确定网站的身份。

(2)可点击浏览器右下角状态栏上的挂锁图标后就可查看证书内容确认所显示的证书信息是否与下列信息一致,请检查安全证书是否仍在有效期内。

(3)查看登录时间。经常查看欢迎页面上的上次登录时间和实际登录情况是否相符,便于您及时发现异常情况。

(4)留意地址栏的域名变化,多数合法网站的网址相对较短,通常以.com、或者.cn以及.gov结尾,仿冒网站的地址通常较长,只是在其中包括合法的企业名字(甚至根本不包含)。

3、使用场合

(1)没事不要总是进入账户,特别是新手,似乎一会儿不进去看看就不放心。

(2)安装杀毒软件并及时升级病毒知识库和操作系统补丁,建议安装个人防火墙。

(3)使用网络银行时,选择使用网络凭证及约定账户方式进行转账交易,不要在网吧、公用计算机和不明的地下网站做在线交易或转账。

(4)在输入密码的时候,可以通过多次的部分密码复制、粘贴的方式进行,以免被键盘记录器记录。粘贴的次序也可以打乱,再把错误的字符删除。

(5)大部分的“网络钓鱼”信件都使用英文,除非你在国外申请该服务,不然应该收到的都是中文信件。

(6)在操作网银的时候,不要浏览别的网站,有些恶意代码可以得到电脑上的信息,并利用这些信息攫取账号。

(7)将可疑软件转发给网络安全机构。

同类推荐
  • 商魂:现代企业做强做大的45个制胜法则

    商魂:现代企业做强做大的45个制胜法则

    《商魂:现代企业做强做大的45个制胜法则》编者通过大量的调查研究,总结、归纳出现代企业做强做大应遵守的45个制胜法则,这也是企业(企业家)的商魂所在。对于每一条法则,都从“法则解读”、“经典案例”、“实施要诀”三个方面进行剖析和阐述,同时具有可读性、指导性和操作性。相信本书一定会成为各大、中、小型企业管理者的有益读物。
  • 所谓做生意,就是交朋友

    所谓做生意,就是交朋友

    在生意场上,如何交朋友是一门学问。《所谓做生意,就是交朋友》从生意场交际的现实问题入手,循序渐进地介绍了如何选择朋友、如何结交朋友、如何维护好朋友之间的友谊、如何把握好生意场上的感情投资和人脉搭建等方面的方法,指导性和操作性极强,帮助在生意场上的每个人更有效与人沟通交际,广交天下友,编织人脉网,为自己的生意搭桥铺路,将生意做大做强。
  • 柳传志内部讲话:关键时,柳传志说了什么

    柳传志内部讲话:关键时,柳传志说了什么

    他40岁下海,稳扎稳打,第一个收购海外名企,带领企业冲进世界500强,登顶PC老大,代表了某种稳定而可靠的经验、一种规避风险和对抗波澜的担保。他乐于使用自己的影响力,分享管理经营企业的经验,分析当前的宏观政策甚至是传授对人生的理解。2013年,他在伦敦发布的“全球最具影响力50大商业思想家”(Thinkers50)榜单中,位列第31位。他,就是联想的创始人、中国企业家教父——柳传志。
  • 哈佛最受欢迎的营销课

    哈佛最受欢迎的营销课

    什么是营销?哈佛商学院著名教授、营销大师菲利普·科特勒说过:“最简短的解释是,发现还没有被满足的需求并满足,这是一个整体思维体系,你的成功不是跟着别人干已经干成功的事,而是找到人们想买却只有你能卖的东西。”所以说,营销是开拓性的、创造性的活动,需要智慧的凝练。现代市场营销是一项富有挑战性的事业,也是一项极富创造性的活动。无论从对社会的影响看,还是从对促进生产、指导消费、拓展市场角度看,创造力一直是现代营销活动存在和发展的动力。
  • 跟李嘉诚学创业

    跟李嘉诚学创业

    《跟李嘉诚学创业》对李嘉诚的创业过程及成功之道进行了全面的、系统的阐述。告诉我们应该从李嘉诚身上学些什么:从李嘉诚作为一个推销员,我们学习如何赚到人生第一桶金;从李嘉诚作为一个小老板,发奋图强成为“塑胶花大王”,我们学习他如何开拓自己的事业;从李嘉诚把握投资良机、兵不血刃、以小搏大屡战屡胜,我们学习他如何运用非凡的商业智慧;从李嘉诚善用人才“海纳百川”,我们学习他充满智慧的管理艺术;从李嘉诚以“做事先做人”之信条搏击商场数十年,创造了一个只有朋友,没有敌人的奇迹,我们学习他做一个高尚的商人……
热门推荐
  • 中国平安保险

    中国平安保险

    为了更好的探究中国平安保险(集团)股份有限公司的成长轨迹,找出其成功秘笈,本套丛书主要从平安的管理模式与企业规划、企业文化与团队管理、营销模式与品牌管理三方面进行了阐述。
  • 世界树之愿

    世界树之愿

    我在“游戏”中寻求生存下去的价值,直到听到了她的愿望……
  • 水灵

    水灵

    江宇文提着旅行袋,肩扛着一大捆的书籍,来到渔村里的小木屋,他不知自己会不会厌倦这里的单纯与孤寂,但至少可暂时拋却城市里复杂的感情纠缠,和那炙心的折磨……。云霏华厦、风铃、心香数朵、水灵……多篇精彩绝伦、感人至深的故事,值得您一一品赏……
  • 追妻无门:女boss不好惹

    追妻无门:女boss不好惹

    青涩蜕变,如今她是能独当一面的女boss,爱了冷泽聿七年,也同样花了七年时间去忘记他。以为是陌路,他突然向他表白,扬言要娶她,她只当他是脑子抽风,他的殷勤她也全都无视。他帮她查她父母的死因,赶走身边情敌,解释当初拒绝她的告别,和故意对她冷漠都是无奈之举。突然爆出她父母的死居然和冷家有丝毫联系,还莫名跳出个公爵未婚夫,扬言要与她履行婚约。峰回路转,破镜还能重圆吗? PS:我又开新文了,每逢假期必书荒,新文《有你的世界遇到爱》,喜欢我的文的朋友可以来看看,这是重生类现言,对这个题材感兴趣的一定要收藏起来。
  • 徒手摘星只为你

    徒手摘星只为你

    接任务等人,却意外救了小太子??无奈太子任性,一道秘旨将她和聂修‘绑在一起’!说是报恩。喂喂!都这样了,总裁大人您还不管管!?某人却美名其曰:“子债父还。”叶洛无语,只好接旨:“喳!我谢谢您嘞!”从此,叶洛走上了顺毛的不归路………………本以为聂修对她只是一时新鲜,过几天就把她忘了,不过……看着眼前这位身着高级定制西装,却给她剪指甲的盛世美颜,呆了……怎么不按剧本走啊喂?首发:吴先生.如有雷同,纯属巧合。
  • 顶级商人.1

    顶级商人.1

    平民小子蓝和建独闯南方创业,几年间摸爬滚打,创立国内顶尖家私品牌“名人公馆”,自己也一洗贫困,迈入富豪阶层。一次偶遇,他结识当红女明星章若曦,得以进入国内某顶尖商学院就读MBA学位,从而接触到一个前所未有的资本圈和商业平台。在章若曦的引荐下,蓝和建开始扩张、买卖地皮、投资影视业,一步步打造起自己的商业帝国。商学院里,精英满布,高人迭出,各色企业巨子、政府高官、投资老手在这里换资源、掰手腕、分蛋糕……中国顶尖的商业资源平台。中国首部富豪阶层社交实战小说,讲述中国顶级商业平台上发生的故事。
  • 某科学的气流掌控者

    某科学的气流掌控者

    幻想御手(LevelUpper)可以通过刺激人体感官,从而达到使无能力者的能力的能力明显起来的效果。这跟我的记忆不一样啊?作用似幻想御手,效用却大不相同的一段音乐。我是,Level0?改变自己的音频以及这Level0如何交织在一起?我的名字叫:冰天熠风?学园都市光明后不为人知的黑暗。以及那站在光明中央的少女。超电磁炮(railgun)!(本书是魔禁和超炮的合写版,无固定女主)
  • 末世之我欲逐梦

    末世之我欲逐梦

    一切在5年前外星陨石的到来,所有生物开始异变之后,就注定,幸存者必然会有着全然不同的生活······方逐梦本不应该多管闲事的,但她还是选择了救那个浑身都覆满冰霜,气息微乎其微如同死了一般的男人,可她没想到的是,今后他会是她身边再也不会、也再不能少了的那个人······
  • 三个人的回忆录

    三个人的回忆录

    有些人成了心中的白月光,有些人成为了身上的朱砂痣。白月光高高挂起,散发着可望不可即的圣洁白光。朱砂痣黏在身上,偶然看到,微微疼痛。先来后到,向来重要。苏欢欢是章弨身上的朱砂痣,她哭他心里会痛,也只是微微疼痛。慕如颜是章弨心里的白月光,她哭他心会碎掉,碎的再也拼不起来了。【我爱你,你和她很像,可是你终究不是她,再像,也不是她。】小说无女主,每一个人都是他生命里的主角,而我们只是看客,看那些悲欢离合。
  • 穿越重生之最强皇帝

    穿越重生之最强皇帝

    燕南飞一个平平凡凡的屌丝,但幸运的带着至尊皇帝系统重生了?不是说皇帝都后宫佳丽三千吗?但为毛是一个被架空了的皇帝啊?而且别的皇帝都有后宫三千,为毛自己只有一个?而且还是个废材?