诈骗网盯上eBay 设下“钓鱼”漏洞

    针对ebay的网络“钓鱼”攻击最近出现恶性变种。
    英国反“钓鱼”跟踪网站netcraft近日发布最新报告称，ebay网站上存在一个漏洞能够使得网络黑客成功地在银行卡登陆过程中将消费者引导到“钓鱼”网站上。
　此诡计的过程显然是开始于网络骗子向ebay消费者发送电子邮件，请求更新消费者账户。在通常情况下，这种欺骗性“ebay电子邮件”已普遍成为“钓鱼”攻击者们的惯用招数。然而，这种新的“钓鱼”攻击者发送的欺骗性“ebay电子邮件”提供的地址却是真实地链接到了ebay的账户登陆网页signin.ebay.com，这使得消费者放松了警惕。但实际上，如果消费者点击了电子邮件中的超链接，黑客写入其中的参数将把消费者从ebay的账户登陆网页转向引导到欺骗性的“钓鱼”网站上。而最终的结果将是消费者敏感资料泄露，“钓鱼”攻击者将消费者银行账户洗劫一空。
    今年1月，ebay针对会员推出私人电子邮件服务，两个月后又在网站上登出专门针对网钓的安全补丁，公司发言人汉尼·杜尔兹承认自去年以来，针对ebay客户的“钓鱼”攻击数量正在急剧上升，并表示短期内这种现象不会得到有效遏制。
    美国反“钓鱼”诈骗工作组主席davidjevans指出，paypal并非是网络唯一利用的目标，但攻击报告中有大约35%的案例都是利用仿冒的paypal网页，这使ebay的paypal服务实际上已成为网钓的最大受害者。
    除ebay外，几乎所有的金融机构、信用卡发行商、零售商或其他类型的商业交易，都不可避免地成为网钓技术利用的对象。
    由于诈骗分子使用的服务器可能在海外，对方有数不清的花招来掩饰真实身份，美国执法部门的官员叹息，目前政府缺乏足够的工作人员和专家，很难跟上诈骗技术的变化速度。政府部门告诫互联网用户目前唯一的有效防范措施就是不要点击电子邮件中的链接。
    据市场研究机构的数据显示，从截至今年5月的一年时间内，有大约7300万美国互连网用户表示，他们在这期间平均收到了50封网钓电子邮件，比先前的调查上升了28%。由于网钓的大量侵袭，大约有240万消费者曾遭受经济损失，虽然很多人随后接到了银行和信用卡公司的赔偿。
    美国经济咨商局前不久发表的调查报告指出，安全忧虑已导致消费者逐渐对网络交易丧失了信心，并随之改变了他们的网络行为及态度。有近70%的受访者表示会安装额外安全软件，41%已开始减少网络购物次数，还有约27%的人则表示一定会仔细阅读隐私权声明。