一些用戶被騙輸入用戶名和密碼后，在支付寶賬戶內的資金被竊取

新快報訊　（記者　黃樂欣）　網站購物再次遭遇騙子襲擊。日前，國內知名的淘寶網用戶接連遭受到“網絡釣魚”騙取賬戶和密碼。去年，包括EBAY易趣等國內網上購物網站曾遭受到“網絡釣魚”的攻擊。

警惕問題郵件

據該網站論壇管理員稱，有會員向網站反映，最近收到了一封郵件，內容是“小二您遭到惡意投訴，請鏈接下面地址進行安全激活……”，郵件格式完全仿造淘寶網的支付寶系統所發郵件格式。不少用戶被騙，輸入用戶名和密碼后，其在支付寶賬戶內的資金被竊取。

記者按照該“網絡釣魚”網站的網址輸入后發現，網頁依舊存在，而且確實如淘寶網管理員描述與真網頁非常相似。對于為何該網站仍在運營而且網頁仍未被刪除，淘寶網方面人士表示，這需要受騙用戶投訴到公安局的網監處，由網監處認定后與有關的域名服務機構聯系，才能刪除掉“網絡釣魚”網頁或者關閉網站。

而此前在2月5日，網站管理員則收到另一類投訴，稱用戶登錄網站后，接收到一些莫名的離線留言信息，留言稱：“我已打款，請在下面的網址上查看支付信息后發貨。”其目的同樣是盜取用戶名和密碼等重要信息。

■支付寶成為許多拍賣網站資金流通的重要方式。

查看交易應登錄公司網站

去年，包括EBAY易趣等國內網上購物網站曾遭受到“網絡釣魚”的攻擊。其方式也是利用一個偽裝來自eBay網站的電子郵件，聲稱eBay公司需要消費者的一些個人信息，從而實現保護消費者在網上免遭黑客攻擊的承諾。一旦用戶信以為真，打開了該郵件的鏈接，將進入一個表格模式，需要用戶填寫自己的個人信息。而這些信息將被壞人利用，他們通常會利用這些個人信息進行密碼盜竊以及其他的違法活動。

淘寶公司一名工作人員說，防范這些“釣魚”網站的方法只有提高警惕，如果用戶由于自己不小心誤入假頁面造成損失，公司建議用戶報警解決。支付寶公司一位負責人表示，為防止用戶被騙，公司再三聲明，查看交易、投訴等信息一定要登錄公司網站進行查詢。技術上，公司為用戶提供“安全控件”的安裝。并且，公司還與“金山”等軟件公司達成了合作，建議用戶在輸入密碼等重要信息之前，最好先對電腦進行徹底殺毒。

相關鏈接

防范金融類網站“釣魚”

犯罪分子建立起域名和網頁內容都與真正網上銀行系統、網上證券交易平臺極為相似的網站，引誘用戶輸入賬號密碼等信息，進而通過真正的網上銀行、網上證券系統或者偽造銀行儲蓄卡、證券交易卡盜竊資金；還有的利用跨站腳本，即利用合法網站服務器程序上的漏洞，在站點的某些網頁中插入惡意Html代碼，屏蔽住一些可以用來辨別網站真假的重要信息，利用cookies竊取用戶信息。

如曾出現過的某假冒銀行網站，網址為http://www.1cbc.com.cn/，而真正銀行網站是http://www.icbc.com.cn/，犯罪分子利用數字1和字母i非常相近的特點企圖蒙蔽粗心的用戶。