警惕假淘宝利用电子邮件进行网络钓鱼

CNET中国·PChome.net 类型:原创作者: 责编:杨剑锋时间:2008-08-19

近日，又出现一个假冒淘宝网的钓鱼网站，该网站通过发送垃圾邮件引诱用户登录以骗取淘宝账号及密码。

在这封显示来自发件人“淘宝”（实际发件人邮箱为：servie521_taobao@sohu.com），主题为“淘宝提醒您：买家给您留言啦”的邮件中，发件人冒充来自淘宝的留言通知：“我们非常高兴地通知您：买家在您出售的宝贝中留言啦，请点击这里查看”。当用户点击链接后，实际将被导入一个假冒淘宝的钓鱼网站http://www.taobcao.cn/。

假冒的淘宝网站

真正的淘宝网站的登录页面

这个钓鱼网站假冒淘宝的登录页面，和真正的淘宝登录页面几乎完全一样，而且整个网站只有这一个页面，除了登录框外，该页面链接全部指向真正的淘宝网站的相应链接。如果用户不加分辨，在登录框中输入自己的账号和密码，无论是否正确，页面都将会自动跳到真正的淘宝网站的登录页面，但在这一过程中，该网站就会通过后台程序将这些信息发送到网络钓鱼者手中。

随着网上购物的流行，淘宝已成为最流行的网上购物网站之一，很多网民也都在淘宝上开设有自己的网店，而一些不法分子也盯上了这些淘宝卖家口袋中的钞票，利用欺骗性的电子邮件和假冒的Web站点来进行诈骗活动，淘宝已成为网络钓鱼者最爱选择的目标之一。事实上，除了淘宝外，还有很多流行的电子商务网站，如拍拍、ebay等也都遭到过网络钓鱼的陷害。

网络钓鱼的流行，在于网络钓鱼的技术性不高，实施起来简单，欺骗性强，但目前杀毒软件却还很难准确的对钓鱼网站实现主动拦截，而且由于多是针对电子商务网站，一旦成功获取利益也较大。要防范网络钓鱼，目前还得依靠用户注意自己识别“钓鱼网站”，注意在登录网站时自己输入网址，仔细核对网址输入是否正确，而且尽量不要使用搜索引擎搜索到的链接进入网站，不要随意打开陌生链接，更不要轻易点击收到的电子邮件中的链接。