七夕将至 上网购物谨防木马式钓鱼风险(图)

　　七夕将至，浪漫的气息早在人们身边萦绕。在这个佳节来临之际，送她（他）一份礼物，表达自己爱意，上网选购礼品，安全尤为重要。对此，在七夕佳节到来之际，金山毒霸云安全实验室提醒网友，上网浏览、购物时，应开启专业安全软件，谨防钓鱼侵袭。

　　据悉，七夕节期间，很多情侣会通过相关购物网站来搜索购买相关内容，如在百度搜索引擎中，“七夕节礼物”一次的索引量就高达9,790,000篇之多，成为了当前的热门词汇。

　　而面对如此高的关注热度，黑客也将目光转移其中，使得如仅8月12日一天，金山毒霸云安全实验室就截获了数百条与七夕相关的钓鱼欺诈网址和提供欺诈下载内容的恶意网站。

金山网盾拦截到多组以提供七夕礼品订购为名的钓鱼欺诈网站

　　对此，为使更多用户在上网购物时提防木马式钓鱼风险，金山毒霸反病毒专家提醒网友：

　　1、搜索网购信息，提防“钓鱼风险”

　　除直接登录淘宝、拍拍查找外，通过搜索查询购物信息，也是当前很多网民的首选方式。但正由于需求量巨大，在搜索过程中，部分黑客可通过制作假网站的方法，利用关键词优化等方式来提升搜索排名。骗取用户点击，一旦进入诱惑用户输入账号和密码。以便实现盗号目的，同时，一些钓鱼购物网站是借着“抽奖”、“秒杀”的名义来吸引用户，冒充购物网站的管理员，称用户中了大奖，要到某个页面输入账号和密码进行验证等，未能开启搜索结果识别（如金山网盾“搜索保护”功能）极易陷入欺诈陷阱。

　　2、登录购物网站，小心“跳转与记录”

　　由于很多网店都有自己的固定地址，如果用户知道购物网站的地址，就可以自己在浏览器中输入该地址，进行登录。这时，黑客借助在用户电脑中植入的木马，可对浏览器进行HOSTS跳转控制，将用户引导到精心制作的假购物网站。

　　比如，目前最为流行的木马植入手段，是网页挂马，而所谓“挂马”攻击，是黑客将可利用某些系统安全漏洞进行攻击的脚本木马，将其嵌入到对应网页中。如果来访电脑存在这些安全漏洞，脚本木马就能攻入电脑，下载键盘记录器和屏幕记录器。甚至绕过防护薄弱的安全软件，入侵系统，植入恶意信息，上传和破坏用户的重要数据。

检测有木马程序试图运行金山卫士可自动完成拦截

　　3、挑选七夕礼品，警惕“网址调包”

　　七夕节，为向她（他）更好的表达爱意，我们在网上挑选商品时，大家通常会向卖家咨询商品更多的信息，或者讨价还价，参与部分团购和“秒杀”活动等。而这些环节中，特别需要留意卖家发给我们的链接页面是否正常。已经有案例证明，一些黑客会利用真实的网店商品与顾客讨价还价，却将伪造的钓鱼页面链接发给买家，诱使买家在钓鱼页面购买，以便套取账号信息。

　　“节日已经成了病毒传播的主要契机”金山毒霸反病毒专家表示，。他指出，在网购渐成为主流购物方式的当前，七夕节前后，情侣通过网络订购鲜花、礼品的人群大量增加，一些病毒制造者恰恰利用人们在特殊日子的行为特点大肆传播病毒。对此，上网搜索相关购物信息时，应谨防遭遇欺诈陷阱。 针对七夕节用户上网购物所面临的诸多风险，金山毒霸反病毒专家建议用户：

　　1、更新金山毒霸2011SP2版，开启金山毒霸“云防御”有效地址病毒入侵，并将病毒库到最新病毒库，并开启文件实时监控功能，完全防御病毒木马入侵。

　　2、上网浏览时，选择开启如金山网盾等专业安全工具。通过其提供的搜索引擎保护、恶意网址防护、钓鱼欺诈网站识别、下载安全保护等功能来有效识破黑客骗局。

　　3、防止黑客利用操作系统或第三方软件发起入侵，通过安装金山卫士等专业安全软件，及时扫描、查杀木马病毒，修补相关漏洞。