“账户升级”钓鱼邮件攻击双12网店卖家

双11光棍节促销余热未消，双12疯抢节再度来袭，而这次钓鱼网站也不甘寂寞，除了伺机盗取消费者网银钱财外，还盯上了很多淘宝卖家。360安全中心近日接到大量用户反馈，称收到假冒“支付宝官方”名义发来的邮件，提示网店收款账户需要“升级”，但点击其中的链接后立刻被360安全浏览器拦截显示钓鱼网站。

图1：360安全浏览器拦截假冒的淘宝网站

360安全专家表示，骗子往往会先用阿里旺旺与网店卖家取得联系，并发送虚假的“付款失败”截图欺骗卖家支付宝账户存在异常，需要登陆支付宝邮箱进行升级操作。而骗子事先已经向卖家邮箱发送了含有钓鱼网站链接的欺诈邮件，点击其中的链接，就会打开一个与真实支付宝登陆页面极其相似的虚假页面，用户一旦输入账号密码，支付宝账户就会被盗。

图2：卖家收到包含有钓鱼网站链接的欺诈邮件

据了解，与双11不同的是，此次双12网购活动的主角是普通的淘宝卖家，骗子也正是看中了卖家收款的支付宝账户更加“多金”的特点，利用钓鱼网站实施诈骗。同时，因为商家往往担心账户异常影响自己双12的正常营业，反而更容易落入骗子设下的陷阱。

安全专家表示，临近双12、圣诞、元旦等节日，商家都开始进行各种网购促销活动，大量网购钓鱼网站也混杂其中，用户一定要提高网络安全防范意识，对于收到的账户升级、异常等信息，应咨询官方客服确认真假。此外，用户也可使用360安全浏览器，可精准拦截各类钓鱼网站，保护用户账户财产安全。