在我們的印象中，網(wǎng)絡(luò)黑客要竊取用戶的資料、賬號(hào)，就應(yīng)該如電影中那樣，刺激的背景音樂(lè)、快節(jié)奏鍵盤敲擊、屏幕上字符不斷跳動(dòng)、昏暗的燈光、黑客零表情的臉。這一切都是如此的高端，為常人所無(wú)法觸及，也確實(shí)存在于互聯(lián)網(wǎng)世界乃至中國(guó)的網(wǎng)絡(luò)。但時(shí)下讓無(wú)數(shù)中國(guó)網(wǎng)民上當(dāng)?shù)木W(wǎng)絡(luò)騙術(shù)，卻絕非這么“簡(jiǎn)單”，而是一個(gè)富有心理學(xué)內(nèi)容卻較低技術(shù)含量的簡(jiǎn)單陷阱，可偏偏這種就差標(biāo)明自己是騙子的網(wǎng)絡(luò)騙局，還是有無(wú)數(shù)的人掉進(jìn)陷阱。

中國(guó)人多 多到騙不贏

中國(guó)電子商務(wù)協(xié)會(huì)等部門聯(lián)合發(fā)布數(shù)據(jù)顯示，截至2012年6月底，一年的時(shí)間，全國(guó)超過(guò)6000萬(wàn)網(wǎng)民因網(wǎng)絡(luò)詐騙損失300多億元，而三成網(wǎng)購(gòu)消費(fèi)者遭遇的是詐騙網(wǎng)站。

這些詐騙網(wǎng)站絕沒(méi)有特別高精尖的技術(shù)支撐，大多數(shù)詐騙網(wǎng)站的騙術(shù)都是相似的?！皬淖钤绶旅疤詫?、騰訊公司業(yè)務(wù)，到仿冒銀行、航空公司等金融、旅游、票務(wù)類網(wǎng)站，甚至捆綁大閘蟹、李宗瑞等社會(huì)熱門關(guān)鍵詞，不法分子對(duì)社會(huì)熱點(diǎn)的捕捉效率極其快速，用戶基數(shù)大、牽涉面廣和社會(huì)影響力大的網(wǎng)站都會(huì)成為網(wǎng)絡(luò)釣魚犯罪的攻擊對(duì)象?！本W(wǎng)絡(luò)安全專家、騰訊桌面安全產(chǎn)品部副總經(jīng)理吳波就指出，當(dāng)前網(wǎng)絡(luò)釣魚已經(jīng)形成一個(gè)完整的產(chǎn)業(yè)鏈，從釣魚網(wǎng)站源代碼編寫—銷售—建立假銀行、假Q(mào)Q網(wǎng)站，實(shí)施釣魚欺詐——騙錢，每個(gè)環(huán)節(jié)都有專職人員負(fù)責(zé)，這使得其作案效率非常高，給反網(wǎng)絡(luò)釣魚工作帶來(lái)了極大的難度。

從一些業(yè)內(nèi)人士處獲悉，流水線式的生產(chǎn)，之所以能夠得到高效實(shí)現(xiàn)，關(guān)鍵就在于技術(shù)難度不大，甚至只要兩三個(gè)人，無(wú)需有任何技術(shù)背景，就可以完成。其關(guān)鍵點(diǎn)就在于勤、錢、快、移。

勤，即指時(shí)時(shí)盯住熱門的關(guān)鍵詞，特別是一些涉及商品銷售的關(guān)鍵詞，比如iPad mini上市后，該商品的關(guān)鍵詞必然成為熱門搜索，又如各種節(jié)假日期間，各大航空公司的機(jī)票網(wǎng)站定會(huì)成為消費(fèi)者最為需要的關(guān)鍵搜索，而如果用這樣的關(guān)鍵詞作為釣魚網(wǎng)站的關(guān)鍵詞，則可能讓許多人上當(dāng)，在這類假網(wǎng)站上花了低于真產(chǎn)品許多的錢，以為撿了個(gè)便宜，卻落得一場(chǎng)空。

錢，即先期花錢搞定域名和空間，這需要騙子們預(yù)先拿出資金來(lái)購(gòu)買一批域名“存好”，并在確定騙局關(guān)鍵詞后，第一時(shí)間做好高仿網(wǎng)站，這一部分不需要?jiǎng)?chuàng)意，只要全盤照抄即可，素材、模板都是現(xiàn)成的。

快，這是網(wǎng)絡(luò)騙術(shù)的關(guān)鍵，用最短的時(shí)間讓假網(wǎng)站上線，以最快的速度通過(guò)相關(guān)人員用各種SEO（搜索引擎優(yōu)化）手段，讓自己的網(wǎng)站在各大搜索引擎的相關(guān)關(guān)鍵詞搜索上排在第一頁(yè)的前幾位，甚至通過(guò)搜索引擎審核漏洞，購(gòu)買關(guān)鍵詞競(jìng)價(jià)排名。許多朋友曾經(jīng)在機(jī)票訂購(gòu)、移動(dòng)網(wǎng)上營(yíng)業(yè)廳充值過(guò)程中遭遇釣魚網(wǎng)站。它們都是用競(jìng)價(jià)排名成為關(guān)鍵詞搜索前一二名，看似準(zhǔn)確無(wú)疑，實(shí)為假網(wǎng)站。

移，則是以游擊戰(zhàn)的方式，打一槍換一個(gè)地方，一次這樣的出擊到收?qǐng)?，不管賺沒(méi)賺到錢，都在一兩天內(nèi)快速結(jié)束，特別是有多人上當(dāng)后，立刻取消整個(gè)網(wǎng)站，人間蒸發(fā)，讓人在發(fā)現(xiàn)受騙后，回過(guò)頭來(lái)卻人去樓空、查無(wú)實(shí)據(jù)。

技術(shù)何以有大騙局？

相比那些在假網(wǎng)站內(nèi)植入木馬盜竊用戶賬號(hào)信息的手法來(lái)說(shuō)，前面提到的釣魚網(wǎng)站簡(jiǎn)直沒(méi)有任何技術(shù)含量，但卻更加的直接。因?yàn)橹踩肽抉R不僅僅要挑戰(zhàn)網(wǎng)民的智商，更要和安全軟件硬碰硬。而只是用“形似”的方式來(lái)誘騙網(wǎng)民，用網(wǎng)上銀行或第三方支付來(lái)“購(gòu)物”的釣魚網(wǎng)站，則只需要和網(wǎng)民的智商進(jìn)行一番較量。

他們成功騙人的辦法，就是利用了網(wǎng)民貪便宜的心理。

簡(jiǎn)而言之，中國(guó)人多，不缺上當(dāng)受騙的。一個(gè)這樣低技術(shù)含量的騙子網(wǎng)站，成本低，以銷售假iPhone 5的騙局為例，只要有一個(gè)網(wǎng)民上當(dāng)，即可回本，如果多幾個(gè)上當(dāng)?shù)?，則是幾倍的利潤(rùn)了。而最簡(jiǎn)單的誘惑往往是最有效的，只要價(jià)格低到了一定的程度，再每日多發(fā)布幾個(gè)熱門關(guān)鍵詞的詐騙網(wǎng)站，撒網(wǎng)捕魚，何愁沒(méi)有上當(dāng)?shù)摹?/p>

其中關(guān)鍵的一個(gè)節(jié)點(diǎn)在于搜索引擎，因?yàn)榇蠖鄶?shù)網(wǎng)民本身并不會(huì)記住一大串字幕、數(shù)字和符號(hào)組成的網(wǎng)址，通過(guò)搜索引擎快捷尋找是最直接不過(guò)的方式，而大部分搜索引擎對(duì)于虛假網(wǎng)站的收錄沒(méi)有過(guò)細(xì)的篩選，甚至于一些搜索引擎唯利是圖，對(duì)于競(jìng)價(jià)排名和廣告完全不審核，以至于詐騙發(fā)生的頻率更高更快。

這一招屢試不爽，在近三年的時(shí)間，早已經(jīng)成為網(wǎng)絡(luò)上的一大公害。

而近期，由于安全軟件開(kāi)始設(shè)定主動(dòng)防詐騙網(wǎng)站的功能，已經(jīng)讓假冒網(wǎng)站的手法變得越來(lái)越?jīng)]有市場(chǎng)。騙子們的手法也轉(zhuǎn)移到了網(wǎng)購(gòu)平臺(tái)上，而且其欺騙性更強(qiáng)。

原則上，網(wǎng)購(gòu)平臺(tái)如淘寶、拍拍有一整套的機(jī)制來(lái)防范假冒偽劣產(chǎn)品，但其實(shí)不然，本身就是網(wǎng)上秀水街之稱的這類平臺(tái)，其漏洞原本就多，而近來(lái)詐騙者將原來(lái)假冒網(wǎng)站的方式平移到網(wǎng)購(gòu)平臺(tái)上，只是將做假網(wǎng)站的流程換做了在網(wǎng)店里做手腳，其技術(shù)難度和成本反而進(jìn)一步的降低了。

這種釣魚方式其實(shí)是利用網(wǎng)店的裝修功能對(duì)店鋪?lái)?yè)面中部分內(nèi)容的布局進(jìn)行修改，利用背景圖片在正常顯示的內(nèi)容中插入偽造的信息（如商品成交數(shù)量、買家評(píng)論等），來(lái)達(dá)到欺騙消費(fèi)者的目的。以0件銷量的褲子為例，賣家利用CSS代碼將原本頁(yè)面的計(jì)數(shù)顯示向后挪了兩個(gè)字符的位置，同時(shí)在真實(shí)數(shù)字前面插入了一個(gè)圖片，該圖片顯示的內(nèi)容為“58”，并與計(jì)數(shù)器顯示的數(shù)字使用同一種字號(hào)、字體和顏色。

這樣，這個(gè)商品的銷量看上去就是580件，而不是0件了。同時(shí)，假擔(dān)保、假評(píng)論也是利用類似的手法，在頁(yè)面插入一些以假亂真的圖片，欺騙買家。

一旦如此，則缺乏辨別能力的網(wǎng)民會(huì)照樣上當(dāng)，而且基于對(duì)網(wǎng)購(gòu)平臺(tái)的品牌信任，其上當(dāng)?shù)某潭容^之假網(wǎng)站模式更高。

留給騙子的關(guān)鍵難題就是信譽(yù)度，不過(guò)這一切一樣可以靠刷的方式在行騙之前解決好。

不管是何種騙術(shù)，其關(guān)鍵還是在于攻擊人性的弱點(diǎn)，而要真正做到破解，也一定要在這方面做文章。

搜索引擎、網(wǎng)購(gòu)平臺(tái)和安全軟件需要做一點(diǎn)事，不僅僅是在技術(shù)上予以封堵，更應(yīng)該類似QQ聊天出現(xiàn)金錢信息時(shí)那樣“不分青紅皂白”給網(wǎng)民以安全提示，這是在源頭上進(jìn)行封殺的最佳手段，只有讓網(wǎng)民時(shí)刻保持警惕性，才不會(huì)讓自己的錢包很受傷，而網(wǎng)民未嘗不可和相關(guān)平臺(tái)建立發(fā)現(xiàn)舉報(bào)機(jī)制，即將問(wèn)題網(wǎng)站第一時(shí)間舉報(bào)給搜索引擎、網(wǎng)購(gòu)平臺(tái)和安全軟件，從而讓詐騙術(shù)陷入人民戰(zhàn)爭(zhēng)的汪洋大海中，甚至于利用云計(jì)算技術(shù)，通過(guò)相關(guān)機(jī)構(gòu)建立公共云端信息交互，確保舉報(bào)在第一時(shí)間被發(fā)現(xiàn)、被處理和被自動(dòng)共享和標(biāo)注在相關(guān)網(wǎng)頁(yè)上，確保將問(wèn)題消滅在萌芽狀態(tài)。

當(dāng)然，這一切現(xiàn)在都是一個(gè)神話，網(wǎng)民目前在沒(méi)有充足技術(shù)保障的前提下，真正要做到的就是在進(jìn)入網(wǎng)站之前，在確定消費(fèi)之前，先問(wèn)問(wèn)自己，這里靠得住嗎？