骗子假冒“京东客服”行骗 360网购安全专家支招

据BTV生活频道11日报道,市民高女士在京东商城买了几本书，随后她接到一个自称京东商城客服的电话，以订单出现问题给她发了个链接，没想到对方发来的是仿冒京东的钓鱼网站。360安全专家在接受BTV采访时表示，用户信息泄露或与“撞库攻击”有关，骗子通过撞库获得用户个人信息，并通过“社会工程学”行骗。

据节目报道,高女士购物后接到一个自称是京东客服打来的电话，对方将她网购时提供的电话、姓名、购买商品等信息悉数说出，让她打消疑心。接着，对方告诉她由于订单提交时遇到系统故障，导致发货异常，需要她登录系统取消订单再重新购买，之后便发送一个网络链接。高女士打开链接后，选择“开始操作”即转入京东商城登录界面。但这个界面除了红色的登录链接可以点击，页面上其他链接均点击无效；输入邮箱和密码登录就会直接跳转到网银交易平台。

“身边的朋友说网站有问题。”高女士在朋友劝阻下取消交易后，发现登录的是仿冒京东的钓鱼网站。高女士曾拨打京东客服电话寻求说法。客服回复称京东绝不会泄露或滥用用户信息。如遇此类诈骗事件，建议报警处理。

360安全专家接受BTV采访时表示，与高女士遭遇类似的案例最近较为常见，这种“钓鱼+电信诈骗+社会工程学”连环陷阱是近年新出现的骗局手段，常常表现为“京东退款”、“淘宝退款”、“携程订票飞机延误”等，与网购订单有关。

他认为，用户遭遇信息泄露原因主要有两点，一是黑客通过“撞库攻击”，将用户在其他平台注册过的账号和密码窃取，再运用到京东等大型商业性网站，如果用户常用相同账户和密码，订单信息就会被窃取。二是网站第三方管理平台有漏洞，导致不法分子窃取用户信息。

360安全专家对此专门支招：

一是查看网站名片:使用360“网站名片”查看网站真实身份可有效辨别钓鱼网站.

二是验证密码：进入别人发给的交易页面时，可以先试着输入一个错误的用户名和密码，如果是钓鱼网站，不管账户密码是对的还是错的，都会提示“已登录”，此外要保护好个人账户安全，在不同网站尽量使用不同的账户及密码。

三是看域名：正常官网域名简洁明了，如果域名十分冗长，很可能是仿冒钓鱼网站。

四是看链接：最好通过官网链接进入网页，进行跟订单有关的操作，不要轻信陌生人发来的链接。而银行卡、身份证等个人信息一般情况下无需在付款环节详细输入，要审核链接，以免上当受骗。

此外，安装360安全卫士、360安全浏览器等防护软件对于防止误入钓鱼网站有显著效果。360安全专家建议用户在网购时务必开启360安全卫士并通过360安全浏览器进行登录。