网络购物安全报告：病毒集团完成网购盗窃只需5分钟

      网购安全问题想必大家都不陌生，每天网购盗窃事件在你我身边都有发生，网购形势不容乐观。那么网购盗窃的手段都有哪些呢？我们又能如何防患于未然呢？针对这些问题，金山网络完成了《2011年上半年中国网络购物安全报告》。

      数据来源：

      金山云安全中心的统计数据；
      业界公开调查报告；
      网购受害者维权QQ群调查统计受害情况。

      金山网络分析2011年上半年网购安全形势后得出如下主要结论：

      (一)68%网民被盗金额在500元以下
      网购受害者维权QQ群调查数据显示，有67.9%的受害者被盗金额在500元以下。因为受损金额较小，消费者投诉无门时，往往自认倒霉。行窃者的行为长期得不到法律制裁，是网购盗窃猖獗的原因之一。

图：2011年上半年网购被盗金额与人数分布

      2011年5月到7月，金山网络通过微博、论坛、QQ群和1062名网购被盗的受害者进行调查访问，这些受害者分布在全国各地，甚至连西藏、宁夏、青海、海南等都不例外。

      1062名网购诈骗受害者合计被盗金额达3651090元，被盗金额在500元以下人数占67.9%，说明网购诈骗仍然以小额诈骗居多。

      受害者回忆被盗过程，绝大部分人估计被盗时花了大约5-10分钟和骗子沟通，在骗子的指导下进行在线转帐操作。

      因被盗额度多数偏小，达不到立案标准，使得诈骗行为得不到法律制裁，受害者无可奈何，只抱怨自己运气不好或责怪自己没能识别骗术。

      (二)40%被盗者怪罪于购物网站
      通过微博、QQ群、论坛了解受害者对被盗过程的描述，发现有40%的被盗者怪罪于购物网站，20%的用户认为是杀毒软件的责任。

图：2011年上半年网购被盗者怪罪对象比例

      CNNIC统计显示，国内超过95%的网民都安装了杀毒软件、网购保镖等工具，但网民网购受骗的案例每时每刻仍在发生，有很多网友中了木马或者登陆钓鱼网站，在得到了杀毒软件的提醒之后，却轻易地按骗子的提示关闭了杀毒软件。

      虽然网购盗窃手法千奇百怪，但最基本的技术手段无非是网购木马和钓鱼网站，而针对这两种风险，杀毒软件完全有能力、有责任解决。

      杀毒软件有能力较好地解决70%左右的网购风险，当然有些诈骗手法只能依靠网民的安全意识来解决，比如有好友在QQ中要求借钱消费。据公安方面统计，这种类型的诈骗上当者众多，基于社会关系的直接诈骗，杀毒软件无法从技术上解决。

      (三)聊天工具传播的网购木马上千次/天

图：2010至2011年上半年各季度查杀木马数

      所谓网购木马，是指盗窃者将细节图等文件发送给买家，程序运行后会在后台篡改支付链接到指定的第三方支付。一旦中毒，直到病毒清除之前，所有购物交易都将被木马劫持到骗子指定的第三方支付。骗子还借口卡单或支付宝维护，受害者为一个定单反复支付。

      网购木马的传播方式比较单一，目前只发现通过QQ或淘宝旺旺等聊天工具传播，尚未和其他木马捆绑传播，因此传播量相对稳定。金山网络云安全中心监测数据显示，2011年上半年，网购木马每天通过QQ或淘宝旺旺发送的数量达上千次。

      网购木马的绝对传播数量虽然不是很多，但盗窃者往往进行的是点对点攻击，极易上当受骗。若受害者电脑安装的杀毒软件未及时拦截，网购木马诈骗成功率就接近100%。据此推算，金山网购保镖每天可减少网民损失50万元。

      (四)病毒集团完成网购盗窃只需5分钟
      由于集团化作战，诈骗者的作案速度大大加快。而同时，网购木马和钓鱼网站又通过快速增加数量和增大体积，来拖慢传统杀毒软件的鉴定速度，为自己赢得作案时间。

      据电子商务网站报案数据统计，诈骗者从诱使网民上当至完成骗取钱财整个过程平均只需要20多分钟，最短的不过5分钟！

      而很多杀毒软件从收集一个新的未知文件到鉴定为病毒，并更新至网民电脑病毒库中，一般需要几个小时，甚至几天，而这时诈骗活动早已完成，诈骗者早已逃之夭夭。

      ( 五)钓鱼网站半年增长10倍，拦截量超过病毒木马
      金山云安全中心的拦截数据表明，今年上半年，新增钓鱼网站的数量和拦截量均比去年同期增长了10倍左右，由此可以看出网购的火爆程度。钓鱼网站的拦截量是病毒木马报警次数的15-20倍，钓鱼网站已经超过病毒木马，成为最严重的安全威胁。