关于支付宝的最新网络诈骗犯罪情况的案例
样本双击后提示，有点假
&其实。。。
&登录支付宝，注意红箭头所指，这是最直观的一个辨别方法
&点击充值：
&注意，此时支付宝向网银的订单确认页面刚开始加载
&加载完毕后看看发生了什么变化
&注意，地址跳转了，相当于从这个网站（支付平台）向工商银行发起付款订单
&替换网银的付款订单后又转回了正常的工行付款界面，此时页面还未加载完成，还是有明显破绽的
&页面加载完成后就基本没破绽了
此时如果输入网银帐号密码的话你的钱就付给了刚才昙花一现的那个支付平台，此时不论你口令卡、U盾还是其他神马，都是浮云！！
下面看一下正常情况，可以对比下
&注意正常的支付宝商家信息
完本来只想发一两幅图完事，没想到一发不可收。。。说实话，在那个钓鱼样本运行后，以我之前对支付宝钓鱼的认识，肯定也是是被骗无疑的。但整个过程截图下来，发现了很多以往被忽视的细节，相信我和认真看贴的饭友们应该对同类钓鱼样本能免疫了吧。从样本区的回帖可以看到，传统的杀软只有eset和QVM报毒，微点主防也不出意外地挡住了。但要引起注意到是，这种钓鱼样本与一般大范围传播的病毒木马有很大的不同，这是所谓&一次性木马&，即只要成功一次它就完成任务了，一般用于高价值目标。这意味着木马的作者只要进行一次彻底免杀，把微点主防过了也不是不可能的。换句话说，如果你是第一个被攻击的人，单靠你的安软基本不能幸免（HIPS这种免杀不了的就另当别论了）。对于很多以牺牲极小部分首先接触用户为代价的云，这种木马也有着天然的免疫。针对这种样本据我所知也只有360推出了专门的网购模式，但安软是落后于病毒的，尤其这种针对高价值目标的一次性攻击。因此相对来说，那些有交互的比如HIPS之类就比较安全。当然最安全的就是交易和支付在不同电脑上进行，物理隔离是最可靠的还有人的因素，貌似可以说是最重要也是最不靠谱的。对大部分人来说，强的计算机安全意识固然可以在平时保持金身不破，但一个小小的疏忽就可能在这种高智商犯罪下马失前蹄。就目前情况来说，交易时用旺旺，不接收任何非文字信息算是最基本的要求了。。。第一次发这么长的贴，不知是否够原创（不符请版主修改，明天不一定能上网），敬请楼下诸位轻拍以下是nis的日志，全过程表现得非常安静智能，因为防火墙全放行了。。。类别：防火墙 - 活动日期和时间,风险,活动,状态,推荐的操作,类别,程序名称,程序路径,默认操作,采取的操作,本地电脑,通信说明 21:46,信息,更新的防火墙配置: 312 个规则。,已检测,不需要操作,防火墙 - 活动,,,,,, 21:46,信息,已自动为 支付宝安全控件 创建了防火墙规则。,受保护,不需要操作,,支付宝安全控件,C:\Windows\支付宝安全控件.CAB,不需要操作,自动创建规则,"LH-2UYY8QJXV2NM (172
分享这篇日志的人也喜欢
求破1000万
最后拿第一
又是一个11.11…
热门日志推荐
人人最热标签
北京千橡网景科技发展有限公司：
文网文[号··京公网安备号·甲测资字
文化部监督电子邮箱：wlwh@vip.sina.com··
文明办网文明上网举报电话： 举报邮箱：&&&&&&&&&&&&
请输入手机号，完成注册
请输入验证码
密码必须由6-20个字符组成
下载人人客户端
品评校花校草，体验校园广场支付宝身份验证：哪一个wifi是你用过的？
今天登录时候让我验证的，我都差点忘了我曾经蹭过这个无线网络...&
刚刚我也改密码，也是这样，公司的wf，我差点选错～～
一堆中国电信的，好多是朋友的，那里认识。上次都快蛋疼死
引用1楼 @ 发表的:
刚刚我也改密码，也是这样，公司的wf，我差点选错～～
支付宝记录我这么多的东西，好害怕
卧槽 他还读取你连过什么wifi
引用3楼 @ 发表的:
支付宝记录我这么多的东西，好害怕
我被几位大佬绑架好久了，其中有麻花疼，马云，贾耀停，李&红等等～～
很多给国产软件*河蟹*的人总说微信比whatsapp好用、支付宝比贝宝好用、微博比fb好用。这帖子已经充分证明了，为什么国产软件永远都是给国外软件舔吊的资格都没有。
发自手机虎扑 m.hupu.com
我他吗是人脸识别 要拍我 拍了半天都不对 说我不是本人
经常蹭网的谁记得啊，我的前几天验证的是哪个头像是你认识的好友
下次就是你开过的房间号！
从哪里看这个验证？
引用7楼 @ 发表的:
很多给国产软件*河蟹*的人总说微信比whatsapp好用、支付宝比贝宝好用、微博比fb好用。
这帖子已经充分证明了，为什么国产软件永远都是给国外软件舔吊的资格都没有。
怎么就充分证明了？我不是给国产软件*河蟹*，但是你斩钉截铁地发表结论的时候也得拿出点证据来啊
引用7楼 @ 发表的:
很多给国产软件*河蟹*的人总说微信比whatsapp好用、支付宝比贝宝好用、微博比fb好用。
这帖子已经充分证明了，为什么国产软件永远都是给国外软件舔吊的资格都没有。
以偏概全了
引用7楼 @ 发表的:
很多给国产软件*河蟹*的人总说微信比whatsapp好用、支付宝比贝宝好用、微博比fb好用。这帖子已经充分证明了，为什么国产软件永远都是给国外软件舔吊的资格都没有。
没看懂，能否解释下论据是什么？
发自手机虎扑 m.hupu.com
引用7楼 @ 发表的:
很多给国产软件*河蟹*的人总说微信比whatsapp好用、支付宝比贝宝好用、微博比fb好用。这帖子已经充分证明了，为什么国产软件永远都是给国外软件舔吊的资格都没有。
微博不说，支付宝和微信难道不是更好用？
引用7楼 @ 发表的:
很多给国产软件*河蟹*的人总说微信比whatsapp好用、支付宝比贝宝好用、微博比fb好用。这帖子已经充分证明了，为什么国产软件永远都是给国外软件舔吊的资格都没有。
智商有问题？用连过的wifi做验证有何不可？这就能看出软件的好坏了？何况支付宝本来就具备吊打全世界其他支付软件的存在，好不好用是用出来的，不是你舔出来的
跪着站不起来了，我要说你的通话都被录音了你不得炸锅
引用17楼 @ 发表的:
跪着站不起来了，我要说你的通话都被录音了你不得炸锅
你太厉害了！！！！！！
您需要登录后才可以回复，请或者
6686人参加团购185.00元&399.00元
1465人参加团购398.00元&1299.00元
251人参加团购239.00元&399.00元
1152人参加团购699.00元&1199.00元
570人参加团购739.00元&1399.00元
451人参加团购468.00元&1499.00元
247人参加团购628.00元&999.00元
174人参加团购368.00元&1090.00元
186人参加团购249.00元&499.00元
872人参加团购459.00元&799.00元
229人参加团购108.00元&159.00元
1297人参加团购375.00元&799.00元同一个宿舍，同一个wifi如何防止或者阻止舍友的监控？上网浏览记录，和聊天那些好像他都能看到，QQ_百度知道
同一个宿舍，同一个wifi如何防止或者阻止舍友的监控？上网浏览记录，和聊天那些好像他都能看到，QQ
同一个宿舍，同一个wifi如何防止或者阻止舍友的监控？上网浏览记录，和聊天那些好像他都能看到，QQ密码和支付宝那些不知道他能不能看到，唉，好像有点危险和没有隐私了。（老版是叫他在宿舍装路由器和桥接好，但没叫他管着wifi，他偏偏管了起来，限制我们网速...
我有更好的答案
打开360卫士WiFi安全通道，就开启了VPN连接，这时候你的数据就加密了，他就不那么容易知道你在干嘛了，除非他是高手
他对电脑技术真的比较有经验
一般非智能路由器监控上网行为是通过ARP欺骗进行的，把360电脑卫士的局域网防护的ARP防火墙启用就可以
这个防火墙很厉害
破解VPN里面的数据是需要黑客级别的
听说pap终结者也可以监控人？
电脑里面启用这个防火墙他就不能截获你的传输数据，手机开启VPN即使拿到数据包也破解不了
P2P是限速用的，原理也是ARP欺骗，可以去找一个反P2P软件，网上多的是，但是你一定要把防火墙打开，否则他知道的话一定想方设法阻止你
我用的就不错，力荐
P2P终结者的安静模式，防火墙就比较难防御，建议还是找一个反P2P软件，直接藐视他。。
顺便说一句，局域网内利用ARP欺骗非法获取他人隐私数据是违法行为，你完全可以报警
我没有证据呢
当360提示拦截ARP欺骗，你选择追踪攻击者IP，绝对能找到他的IP地址和设备的MAC地址，你拍下照片，就是证据
当然你要知道他的设备的网卡MAC地址
好的我尝试一下
就是类似这样的提示面
哦，我又知道了一些东西，谢谢
我现在需要的是现在一个360手机管家和电脑管家吗
我有电脑管家啊不过不是360的，手机是腾讯手机管家，和系统自带的手机管家，这些都没用吗
不过还想问一下
360手机卫士，电脑版的360卫士
手机打开“WiFi安全通道”，电脑打开在“功能大全”的“局域网防护”
腾讯据我使用没见过这个功能
哦，那就下载360
在吗，手机怎么防止被wifi限速?太过分了限我二三十k,本来下载东西最快可以3m的
手机好像没有，他已经严重侵权了，你可以向他交涉，太过分了
你趁他不在把路由器恢复出厂设置，再自己设置一下，记住一定要把路由器初始管理用户名密码改掉
初始密码？
舍友太坑了
上下班都是同一个时间的
就是登录路由器的那个密码
就算我自己设置了，他也可以
那就看你自己怎么和他妥协了，除非你俩不共用一个路由器
申请调换宿舍
采纳率：40%
他不会看到你的上网信息的，只能看到你到底是否在使用网络，想恢复很容易，路由器后面有个恢复出厂设置的按钮，按下去后以前设置都没有了然后重新设置，再设一个管理员密码不让他知道就好了
谢谢你的回答
你下个p2p终结者，他抢网抢不过你的
我不在乎抢网
其他的不必担心，他真人看不见你输入你密码的话，就是看不见
他说的监控也就是控制网速
有人回答了，不过还是谢谢
通过WiFi是不能看你在做什么的
只能看你的网速
能看到我们浏览过的网站，和看过的电影那些
谢谢你的回答
如果单是限制网速的话可以做到
但你说他还能知道你在干啥
没有设备的话他不可能做到
真要是做到了他就犯法了
完全可以报警
是的哦，我们浏览过什么网站，看什么电影他都知道哦
虽然我没有证据，因为我在这方面什么都不懂
我虽算不得什么高手 但里面的大概都了解 这个不太可能
他没有说出来，不是诈
你自己留意下吧
理论上这是不存在的事
谢谢你的回答
其他1条回答
为您推荐：
其他类似问题
红葡萄酒的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。5,671被浏览1,169,201分享邀请回答7.6K370 条评论分享收藏感谢收起898121 条评论分享收藏感谢收起||广告合作：
|||||||||||||||||||||||||||
在如今这个网络信息发达的时代，如何在最短的时间内了解一个陌生人?
手相?星座?心理测试题?这些都不如一个手机号码管用。
只需要这个人的手机号码，就能够在网上查到他的所有私密个人信息，甚至可以比他自己还要了解自己。
刚买好了房子，装修公司马上就打电话过来;刚买好了车，保险公司的电话如约而至;刚投出去的简历，各类销售职业纷纷向你投来橄榄枝;刚完成高考，各种不知名的野鸡大学的电话不计其数。
虽然大家都清楚在这个时代，自己就像是一个透明人。但这也只是个概念，而一个手机号码实际上能够暴露你多少个人信息，你知道吗?
不夸张的说，只要你在网上留下痕迹，几乎都能找到。不看不知道，一看吓一跳。
各大网站注册纪录
现在很多网站注册都需要手机号验证，这就会让你留下痕迹。并且网上有很多网址能一键查询一个手机号的所有注册记录，无论是婚恋网站，还是各类社区，都能使查询的人了解到号主的一定行为习惯。
一旦某些黑客或犯罪分子利用手机号得到你某个社区的账号密码，他们就有可能利用撞库等方式获取到你其他的相关信息，甚至隐私信息。
归属地、性别、大致经济情况
查询归属地这个不需多说，相信大家都会。通过手机号可以搜集到这样的信息。归属地区;城市区号;卡类型。如159开头是移动号，而中间四位号码是HLR标识码，手机拨号或者网上可查出归属地。至于性别，拨打电话通过声音就能够大致了解到机主的性别、年龄等信息。
对于手机尾号，如尾号是666/168/888，这一般是经济条件较好的生意人，尾号2连号或是ABAB、AABB身份多半是小生意人，也有国企等职员使用，如果是一般的尾号则可能是普通老百姓或者是低调的企业家。
不过也不用过于担心，除非有什么特殊的动机，一般人很少会这样去查一个号码。
由于我们的微信、微博可能会绑定手机号，还可能会拿手机号注册支付宝。如此，当别人拿到我们的号码，他可以把号码存到他们的手机上，这样如果你开设了通讯录添加好友，他可能会查询到以下这些信息。
微博：同样可以通过手机通讯录查询，当然微博比较开放一些，因为你可以不用添加，直接在微博上就可以查询你公开的微博信息。如果你的微博信息量很大，那么后果不言而喻了。
支付宝：如果机主用手机号注册的，另外有些人会用真实姓名和真实头像设置支付宝信息。通过以上的社交信息搜索，别人拿到你的信息能用来做什么?举个例子，当别人通过你的朋友圈照片和地图(标志地+全景搜索)分析出你的具体方位，再通过手机号+姓名，在快递点套出你家的地址，后果就比较严重了。
搜索引擎上找到相关信息
这个方法简单粗暴，毕竟搜索引擎作为一个收录库，若是号主曾经在某些网站出售二手物品，发布招聘信息等都能很容易的搜索到，然后就可以通过这些信息进一步推测号主的身份及消费能力。
定位具体位置
提供一个手机号码，就能直接定位到人的具体位置，这样一个定位服务价格仅仅在750元到1100元之间。
不仅仅是以上这些，央视新闻曾经揭露过，有人把贩卖个人信息当做饭碗。记者登录一个专门贩卖个人信息的QQ群，里面的群员多达1946名，非常活跃。身份户籍、名下资产、手机通话记录、名下支付宝账号、全国开房记录等各类公民个人信息被公开叫卖、种类之多让人惊讶。
网络时代，让自己的个人信息完全保密几乎是不可能的，只能尽量的避免让自己的个人信息泄漏。
手机315提醒大家以下几点：
1、不随意接入公共WiFi
公共场所尽量不用没有任何加密的免费WiFi。使用WiFi登录网银或者支付宝时，可以通过专门的APP客户端访问。尽量把WiFi连接设为手动。
2、闲置手机妥善处理
存储有个人账户资料的手机，尽量避免转卖。如果确有出售必要，在转卖之前，务必做好彻底清理工作。
3、社交媒体少晒个人照
在微博、微信、QQ空间等社交网络要尽可能避免透露或标注真实身份信息。朋友圈晒照片，一定要谨慎。
比较喜欢晒个人动态的朋友，建议关闭一些会暴露个人信息的设置如：
微信： 我-设置-隐私-添加我的方式-手机号
微博：同样可以关闭手机号添加，我-设置-隐私设置，关闭&允许通过此手机号搜到我&即可。
4、不随意填写网络问卷调查
参与此类活动前，要选择信誉可靠的网站认真核验对方的真实情况，不要贸然填写导致个人信息泄露。
你有过因个人信息泄露而被各种骚扰吗?你又是怎么解决的呢?欢迎在留言区讨论交流，大家一起涨姿势~
【责任编辑：张怡 】
热门点击排行
中国·河南·郑州国家经济技术开发区第五大街经北三路
电话：6 (广告)
联系信箱：
邮编：450016