爱华网虚拟商品交易的骗术攻击和防御。实例：某买家 在2006年12月份于淘宝购买了两次虚拟产品，一次是找朋友买的Q币，很好，觉得淘宝不错，又想买黄钻，找了一家包补的，终生可以的，他说至少可以保三年，试了一下，第一个月充上了，很高兴，然后没消息了，想给他一个补上的机会，可是等了他两个月，才发现当初联系我的两个淘宝旺旺号码一个是长期不在线，另外一个也不理我，充值的两个QQ号是他盗用别人的，倒啊，想投诉，才发现时间已经过了，他的店已经被盘点了…… 大家看到了吧，这种情况下，大家可真是没有什么好办法能挽回损失了。那这种骗子通常会以什么样的手段来向我们下手那?下面这个是一个卖虚拟商品老板的一个总结： 第一种是骗子发广告，如www.52kaka,com.cn网站的广告，可是进去一看，价格超低，根本不可能有这样的价格。 第二种是有人向你推销各种点卡，你还在犹豫买不买，可过了一会儿，有一个新注册的ID来向你购买卡，当你说没有时，这位买家就会说“你去进啊”，就这样的情形明显是套子。 第三种是有买家来买卡，一开口就是几十张，你想想，几十张的生意如果是真实的生意，他肯定会找有信用度的买家买了，怎么会来照顾新手卖家的生意呢? 第四种是有买家来买卡拍了货，还在“等待买家付款”的状态就叫你发卡密，新手卖家此时注意了，一定要等淘宝中提示买家已付款才可以发货哦! 第五种就是问了几句话后，张口就说拍了，叫我发货，实际上根本没拍，我点明他没拍货，他就溜了。 知道了原因知道了手段，那我们该怎么办那，那我给出的建议就是，关于虚拟商品的买卖，尽量要按交易规则和流程进行交易，坚持使用支付宝，对于包年的业务尽量不要接受，一次就冲一个月，再网络上交易，不是很麻烦的。 NO。2 “钓鱼”网站的攻击和防御 实例：前两天忽然接到站内信，一看还挺美滴“有人在您的宝贝上留言啦”，不过心中还暗想了一下，咋不用旺旺泥，旺旺多方便?又一想也可能是新手，还没来得及下载泥。 急忙打开链接，直接往下翻，一看，果然一没任何交易录滴，当天刚刚注册滴买家给我留言了：“好，我是江苏昆山长江宾馆，你店的仿真植物现在还有吗?能否团购?我们想要采购一些，如果可以请咨询长江宾馆网上采购通知。昆山长江宾馆网址: http://ksjd.661661.com ” 俺一看就相当美了，还“能团购吗?”￣￣当然能了，太能了，越多越便宜呗。没有多想，直接拷贝网址、粘贴地址栏，然后走你~~ 一进网站就感觉不对了，首先觉得这个网站做得太简陋了，我原来是做平面设计的，心说做为这么大的宾馆，网站做得这么差劲呀。接着又点了一个标题，接着我就放弃点了。为什么呢?因为我觉得更加蹊跷了：当我点完一个标题后，我的防火墙就提示我：您正在向该网站提交一组数字和密码。。。。。。。。
不用说相信这个朋友帐号里的钱已经被钓走了，那这些骗子都是用什么手段进行 攻击的那,而我们又该怎么取防御它们的攻击那. 一、以超低价格诱惑买家消费，利用了人们求便宜的心理。 网络电子商务网站的商品价格便宜是网民所共知的，那是因为网上销售成本相对较低，交易流程相对方便、快捷，但是商家是要有利润的，不过是多和少的问题，过于偏离市场普遍价格的商品就有陷阱存在。因此过于优惠的价格不是质量有问题，就是别有目的，低于同类网站20%以上的价格，一定别买。 二、现在有一种专门窃取玩家游戏账号及密码的木马程序。 即以点卡购买网站为诱饵，在假网站页面写入木马程序，乘玩家登录时种入玩家机器，进行盗号。要买就选择专门的大型点卡销售网站，同时，建议网民选择在网上消费的时候别在公用电脑上进行，在私人电脑上也最好使用防火墙和防病毒软件，以免中招。 三、利用免费注册会员信息获取玩家登录账号和密码。 然后根据玩家所选购的游戏种类，利用玩家通用账号密码的特点进行盗号，这种方式其实比较多见，但也比较好防范，在网站的注册信息尽量少用真实信息，特别是注册账号和密码要避免与游戏账号相同。 四、使用即时通信客服利用玩家疏忽的心理。 以各种理由诱导玩家报出自己的账号密码。注意：正规网站是不会以任何形式向客户索要账号和密码的。遇到这种情况，一定不要搭理对方，并在游戏论坛发帖子提醒其他玩家。 五、模拟银行页面。 诱导玩家输入真实的银行账号和密码，然后发往后台，盗取玩家银行账号和密码这个是如今相对高级的骗术，也是最不易识别的。一旦被盗号，玩家损失巨大。使用网银时，一定要按银行卡上的官网地址输入并核实支付转向网页地址与实际银行的官网网银支付地址，再进行支付操作。 “钓鱼网站” 四大识别技巧 一、查询网站资质——信产部ICP备案查询系统核实网站ICP号(如：京ICP备0****34号)。只要在搜索引擎栏内输入“ICP备案查询”，就可找到查询页面。 二、到网站的选择银行页面看一下接入的银行接口类型，如该网站采用的是第三方支付平台，就相对有了安全保障。 三、最关键的是在支付前，一定要核实银行支付页面的专用网址与网站跳转的支付网址。切记，银行的支付网址是惟一的。 四、在网站填写注册信息时不要填写自己常用的账号和密码，特别是游戏中使用的，这样就可以防止不法之徒去套试出游戏账号和密码了。 什么是“钓鱼”网站那，说白了，就是用一些优惠诱惑你去点击或注册他发给你的网站，然而这些网站已经让他们植入了木马病毒，你一打开或注册，你的密码和帐号便被他们盗走，然后再把你的钱取走。所以那对于陌生的或淘宝提示不安全的网站千万不要打开或注册，以防被骗子“钓”走哦. NO.3 部分退款陷阱的攻击和防御 实例：事情是这样的，我要买神州行充值卡，经过搜索比价，选择了一个最便宜的卡密(最便宜的往往是陷阱!)，和卖家确认有货后，拍下并且付款到支付宝。这时，卖家在旺旺上说： 您好 您刚拍的是直冲价格 现在给您的是卡密 卡密的价钱少5元，麻烦您到交易管理(退款5元的手续)办理好了通知我们，我们马上给您卡密! 有经验的买家应该马上就意识到，这是个骗局!! 如果你还没有看出来，请继续往下看。 我本能地觉得有点不对头，因为刚才问过卖家了，说是卡密的，怎么又说是“直冲价格”，并且马上抛出貌似早就准备好了的套话?而且，我注意到，卖家已经悄悄地把交易状态改成了“卖家已经发货，等待买家确认”，但是发货信息里面并没有卡密。 于是就有了后面的对话： ***2006:什么意思? 卖家: 您刚拍的是直冲价格 现在给您的是卡密 卡密的价钱少5元 实际您支付我 83元 ***2006:那你直接修改价钱为83元不就行了 卖家:现在改不了了 卖家: 请到我们的交易管理里面申请退款，退款有两个选项，请选(已收货，但要求退部分款)这个选项，去退款5元。申请后钱都在支付宝里面，依然需要双方确认。申请好后!请通知我. ***2006:呵呵，真的吗? ***2006:你还没有给我卡密，我怎么能选(已收货，但要求退部分款)呢? ***2006:那不是等于承认我已经收到货了吗? 卖家:申请后钱都在支付宝里面，依然需要双方确认。申请好后! 卖家:申请后钱都在支付宝里面，依然需要双方确认。 输入实际给卖家支付的钱 然后 写明 卡密优惠 这下大家应该明白了吧!卖家一个劲儿地强调“申请后钱都在支付宝里面，依然需要双方确认。”这就是陷阱所在!!! 对于一般的“没有收到货，申请全额退款”，这个说法是正确的;但是对于“已经收到货，申请部分退款”来说，就是个险恶的谎言!!! 因为，如果我按照卖家说的，选择了“(已收货，但要求退部分款)”的选项，填好退款5元，一点击“确认申请”按钮，83元就立刻转帐到了卖家的支付宝帐户里了!!! 而且这时候，支付宝也会认为，你已经收到货了，因为你选择的是“已收货，……)”!!! 这下大家应该都明白了吧! 那么我们既然知道了这个是骗局应该怎么办那，看看我们的护法哥哥是怎么说的吧： 如果卖家说缺少货物(或配件)，或说要返折扣给您，请您先申请退款选择已经收到货物，不需要退货，这种情况下，如果卖家同意您的退款协议后系统会立即将您申请退款的金额退回到您的支付宝账户，剩余金额支付给卖家。所以您在未收到货物之前，请勿如此操作，务必按照正常流程交易。同时如果发现此情况，请马上进行投诉，并提供完整清晰的旺旺历史聊天记录截图等有效凭证，小二会第一时间核实处理，以免其它会员上当受骗。 先小总结一下，网上交易并非现实中交易，有其优越性，也有劣势的方面，很多人就是利用这些漏洞在和我们动脑子，所以那我们一定要坚决按交易流程进行交易，坚持使用支付宝。在上当受骗之后要即可能早的联系客服，寻求帮助。
