“釣魚程序”網(wǎng)上隨便賣
在吳女士的遭遇中,雖然最開始登錄的是淘寶網(wǎng)站,但在與賣家交流中卻點擊了由對方提供的一個鏈接http://big5.ifeng.com/gate\big5/t.taobao.com-1ewa.tk:81/t/item.htm/l.asp?ai=46784,而這個含有taobao字樣的鏈接卻并非真正的淘寶網(wǎng),因此支付寶方面也認定吳女士被“釣魚”了。經(jīng)常網(wǎng)購的人都會聽說過“網(wǎng)絡釣魚”,但大部分人都不了解詐騙者是如何“釣魚”的。在百度上,記者輸入“釣魚程序”關鍵字就可以獲得373萬個鏈接,發(fā)現(xiàn)其中絕大部分都是公開出售“釣魚程序”的信息,被置頂?shù)木褪且粋名為“耀發(fā)釣魚程序”的網(wǎng)站。記者點擊其主頁發(fā)現(xiàn),該網(wǎng)站首頁就標明了主營“淘寶釣魚程序”、“網(wǎng)絡釣魚程序”、“QQ釣魚程序”、“釣魚外掛網(wǎng)站程序”。記者以購買者身份與耀發(fā)工作室的客服取得了聯(lián)系,一套支付寶釣魚程序?qū)Ψ介_價500元。對于能否通過這個程序看到對方支付寶賬戶和密碼的問題,該客服則直接回復稱:“那不是廢話?不能看賬號你購買也沒用。”
除了“耀發(fā)”之外,出售釣魚程序的信息更是遍布了各種論壇、博客,甚至連揭露各種騙術的百度“上當”貼吧里都有出售“釣魚鏈接”的帖子,價錢也更便宜。記者通過QQ與售賣帖子中的聯(lián)系人進行了對話,從淘寶釣魚程序到各種銀行網(wǎng)站的釣魚程序都可以買到,而價格更是便宜到一兩百元。一位叫海哥的“釣魚程序”售賣者告訴記者,他那里出售釣魚鏈接和釣魚木馬,鏈接只要200元,木馬則需1000元,“鏈接有淘寶的,也有網(wǎng)銀的,都是200元。”經(jīng)過記者幾番討價,同時購買淘寶和銀行網(wǎng)銀的釣魚鏈接只要300元,而海哥更表示還提供“釣魚鏈接”的出租服務,一個月租金150元。
程序可以捕捉網(wǎng)銀信息
150元買個“釣魚鏈接”就能騙人?記者以自己不太熟悉網(wǎng)絡,擔心購買了這些“釣魚程序”不會用來詢問幾位“釣魚程序”售賣者,但都得到了“包教包會,不用擔心”的回復。“我在線教你操作,這個沒問題的。”上述“耀發(fā)工作室”客服對記者表示,“這個操作簡單,你購買一套后最多2小時就學會。”為了令記者信服,海哥還給記者發(fā)來了生成虛假支付寶界面的程序截圖,在該截圖上可以看到,詐騙者完全可以通過該程序自己設定淘寶購物界面,包括寶貝詳情、商品描述都可以自行輸入。隨后,記者在某網(wǎng)站上也搜尋到了一位電腦程序高手親手制作釣魚鏈接的揭秘視頻,在該視頻中使用的也是類似的程序,并詳細記錄了每一步的操作。
“所謂‘淘寶釣魚’,就是利用假的淘寶網(wǎng)站來騙取買家的錢財,買家拍下商品付款后,錢就直接進入了賣家之前設置好的平臺里,而不是通過第三方支付,看上去卻跟真正的淘寶是一模一樣。”視頻制作者表示。記者觀看后發(fā)現(xiàn),從在某網(wǎng)游網(wǎng)站上設立自己的賬戶,到制造一個虛假的銷售紙尿褲的淘寶頁面(也就是“釣魚鏈接”),再由該網(wǎng)頁上購物支付錢后,不到一秒鐘,這筆款項就顯示已進入了此前設立的網(wǎng)游網(wǎng)站的賬戶里。整個過程僅十分鐘左右,而且通過該程序還可以捕捉到支付者的賬戶和密碼以及選用的銀行網(wǎng)銀信息。
“釣魚網(wǎng)站”禁而不絕
在“耀發(fā)”網(wǎng)站上,記者就發(fā)現(xiàn)該網(wǎng)站上還提供釣魚網(wǎng)站的在線測試,但點擊后卻發(fā)現(xiàn)網(wǎng)頁無法打開。對此,該網(wǎng)站客服也直言不諱“測試的都關閉了,現(xiàn)在嚴打這行”,不過在向記者兜售釣魚程序的過程中,該客服卻沒有絲毫的掩飾。從記者采訪的過程來看,所有的“釣魚程序”銷售者都是通過在線方式與買家聯(lián)系,確認購買后也是通過網(wǎng)銀直接付款,而這也是令賣家們有恃無恐的關鍵。
此外,記者在眾多網(wǎng)帖中也發(fā)現(xiàn),除了直接購買“釣魚程序”親自操作之外,網(wǎng)上還有不少“釣魚上線”在招募下線“拉單員”。據(jù)知情人士介紹,所謂“拉單員”就是為上線提供“魚”,把“上線”提供的各種“釣魚鏈接”、“釣魚木馬”發(fā)給網(wǎng)購者,一旦別人被騙支付,這筆錢會進入“上線”的賬戶,然后“上線”根據(jù)一定的比例與“拉單員”來分成,“一般是‘上線’三成,‘拉單員’七成。不過這其中也有很多騙人的,比如拉單之后‘上線’就消失的情況。”
據(jù)上述知情人士介紹,做“上線”的一般都是提供后臺,比購買一個“釣魚鏈接”更專業(yè),需要建立與淘寶等正規(guī)網(wǎng)站類似的高仿真網(wǎng)站還要注冊域名,成本投入較多。目前,在網(wǎng)上也有大量出售仿淘寶網(wǎng)站、仿中國票務網(wǎng)等網(wǎng)站的源代碼,每套售價從一兩千元到三四千元不等。記者咨詢專業(yè)網(wǎng)絡工程師了解到,通過這些源代碼程序即可以制作出與淘寶等相像的網(wǎng)站,而這些網(wǎng)站往往會成為“釣魚網(wǎng)站”的母體,“只要有網(wǎng)管和網(wǎng)絡編輯能力的人都可以操作,一個星期之內(nèi)就可以做好。”記者也聯(lián)系了一家專門出售仿淘寶網(wǎng)站源代碼的網(wǎng)站,該網(wǎng)站客服給記者發(fā)來其自己制作的演示網(wǎng)站,不僅域名中帶有taobao字樣,整個網(wǎng)站的樣式也與正版淘寶網(wǎng)站幾乎一模一樣,極具迷惑性。
釣魚網(wǎng)站仿冒對象情況
據(jù)中國反釣魚網(wǎng)站聯(lián)盟最新公布的數(shù)據(jù)顯示,2011年4月份聯(lián)盟就處理了“釣魚網(wǎng)站”2635個,從其2008年成立至今累計認定并處理釣魚網(wǎng)站4.6萬個,其中高達3.1萬個是在過去一年中處理的。在4月份處理的2635個“釣魚網(wǎng)站”中,涉及淘寶網(wǎng)、工商銀行、騰訊、央視四家單位的“釣魚網(wǎng)站”總量占了全部舉報量的93.89%。