360：2014上半年网购退款欺诈集中爆发

“要不是他清楚知道我买的什么东西，花了多少钱，鬼才相信他是客服！不然就不会被骗了！”今年5月，郑州的吉先生因轻信假客服电话，误入退款骗局，在骗子发来的钓鱼网站上提交了身份证号、网银等敏感信息，最终银行卡被盗刷了3000元。

像吉先生碰到的这类以“退款”为由，混搭电信诈骗的案例不在少数。《2014年上半年中国网购安全报告》显示，2014上半年，360网购先赔收到的约1.3万例网络欺诈举报中，个人信息泄露导致的退款欺诈显著增多，报案数量占总体的11.6%，人均损失高达3760元，远超过出1988元的总体平均值。其受害人数量、黑产值到人均损失，均排在第二位，是今年上半年最值得警惕的网络骗局。

网购退款骗局肆虐，个人信息泄露是根源

今年5月，郑州的吉先生网购了一个充电器，不久就接到自称是京东第三方卖家客服的电话。该“客服”称京东的系统临时维护升级，吉先生的订单失效，需要他填写退款协议办理退款。吉先生便通过qq打开对方发来的退款链接，并按提示输入了银行卡号、密码、身份证号、手机号及短信验证码等信息。结果，本以为是办理退款，他的银行卡却被消费了3000元。

图：骗子利用退款钓鱼页面窃取用户网银信息

360安全专家刘福军分析称，退款欺诈通常分为两个步骤，一是先获取交易信息，二是利用交易信息获取受害人信任，进一步实施退款钓鱼。一般情况下，骗子会假冒客服或店主，声称要帮助消费者办理退款，再诱骗其登陆钓鱼页面，窃取其支付宝、网银等账号及密码。消费者被骗，多是因对方在电话中对自己的交易信息了如指掌，便完全信任对方的虚假身份。

“可以说退款欺诈的集中爆发，与消费者个人信息泄露有直接关系。”刘福军表示，整个网购过程中涉及个人隐私信息的环节很多，卖家、买家及快递公司，都可能成为信息泄露的渠道。目前，互联网上的个人信息买卖已形成一个完整的利益链条，据央视报道，国内一些快递公司网站的网站安全性普遍较差，黑客可轻易打进其后台，导出客户信息。近日，一名在校学生利用快递公司网站低级漏洞，就窃取了1400万用户信息。

                专家支招防范：密码区别使用、快递用化名

360安全专家指出，不少人用于资金支付的密码，同样用于其他网站的注册、登录，一旦某些网站遭到黑客“撞库”攻击（黑客利用技术手段入侵某些安全防范低的中小网站，获取大量的用户注册名和密码后，再把这些数据跟网银、支付宝、淘宝等有资金消费的网站进行匹配登陆），消费者的个人信息就容易被被泄露。现实生活中，很多用户图方便好记，喜欢用统一的用户名和密码，所以黑客“撞库”的成功率很高。

对此，360安全专家建议消费者从如下两点防范个人信息泄露：1、平时至少设定两套密码，把涉及钱财的账户名、密码和一般生活用的账户名密码分开，降低被盗号风险；2、在条件允许的情况下，填写快递时尽可能使用“化名”，不要把真实姓名提交给一些安全性很差的快递公司去裸奔。

据悉，为打击网络欺诈犯罪，北京网安部门联合360成立“北京网络安全反诈骗联盟”，实现了恶意网址、诈骗QQ号码、诈骗电话及诈骗短信号码等信息的共享，并由360安全卫士和浏览器及时对欺诈网站进行风险提示。安全专家建议网民看到安全软件风险提示时，立即停止访问，以免遭受经济损失。

支持呀

支持360

我抢到了沙发了呀！

谢谢360安全专家
{:5_134:}

我抢到沙发了呀！

我抢到沙发了呀！

支持360

我抢到沙发了呀！

支持支持 。。。。

我抢到沙发了呀！

昵称：失色 (Shi.Se)
真实姓名：李妙姿
博客： shisehhk.blog.163.com
年龄：24
婚姻：未婚
QQ：273872894
大学：中山大学专业  机械设计&企业管理行业
网络安全认证：CISP、CIW、CCNA、MCSE
公司：广东（香港）科伦达信息科技有限公司
职务： CEO
故乡：广东省惠州市　
现居地：广东省惠州市
编程：Asm、Visual C++、C++ Builder
开发： NDIS DDK、IFS、Kernel、Socket、ISAP
歌手 ：刘德华、张学友、周华健、SHE...
装备：IBM ThinkPad X40、GreatWall PC 17' TFT、LandMark SUV
简历  ：国内知名网络安全反黑客专家，熟悉国内外的信息安全标准和体系，精通防火墙、反病毒、入侵检测、身份认证等安全产品的原理及部署，拥有8年之久的信息安全从业经历，曾在深圳、广州、广东和北京的多家专业信息安全公司担任技术总监之职务，为政府、证券、银行、信息港和电子商务网设计整体安全解决方案，并提供专业化的安全咨询、管理和培训等服务，2005创办广东（香港）科伦达信息科技有限公司致力于网络安全、数据中心、电子商务和媒体娱乐方面的发展。
顾问：失色黑客联盟、黑客基地、黑客X档案、中国人民大学信息学院、国家商标局通达服务中心

人物生平
  有着“中国最美女黑客”之称的广东女孩失色走红网络。失色甜美长相里透露着一股神秘智慧的超然气质，由于失色不但长相漂亮还有着高深的技术，一度被称为“中国最美女黑客”。
  失色，广东人，原名李妙姿， 英文名是：shise。专门破解软件和教人使用黑客工具，接受信息时报采访坦言既是爱好也为赚钱，美女加上黑客通常马上就会成为焦点。中国的黑客不少，但女性黑客却寥寥可数，美女黑客就更为罕见了。甜美的相貌加上高明的技术，令广东女生“失色”近日人气大涨.

社会评价
  中国第一美女黑客失色智慧与美丽的化身，有着“中国最美女黑客”之称的广东女孩失色走红网络。。失色甜美长相里透露着一股神秘智慧的超然气质，由于失色不但长相漂亮还有着高深的技术，一度被称为“中国最美女黑客”。 　美女黑客广东女生“失色”近日人气大涨，被称为“中国最美女黑客”。不少网友成为“粉丝”，美女黑客自曝，以她现时的技术教人，每个月平均可以赚到约10万元。 　　黑客美女加上黑客通常马上就会成为焦点。早前，波兰知名美女黑客Joanna Rutkowska就因发表了一篇曝光了英特尔CPU一个缓存漏洞的文章而声名大噪，一举成为安全业内的焦点人物。中国的黑客不少，但女性黑客却寥寥可数，美女黑客就更为罕见了。甜美的相貌加上高明的技术，令广东女生“失色”近日人气大涨。 　　进入“失色”的博客shisehhk.blog.163.com，只见她在日志中发布了不少关于破解、入侵等技术的基础教程，更不时放出一些的小软件供网友下载使用，如“QQ登录密码加密算法分析和QQ登录器编写”教程、IP修改工具、Office密码清除工具等。 　　当然，并非所有的软件都是的。“失色”告诉记者，进入这行既是因为个人的爱好，也是因为家里并不算富裕，想通过自己的技术赚点生活费。黑客可以通过卖软件、教学等途径赚到钱，例如，一套蚂蚁帝国V6.8攻击器售价是500元，PDF漏洞网马下载者软件售价是2400元。

社会影响
失色-网友成为“粉丝”
  她还会替别人破解软件，破解一个软件的价钱通常是500元至5000元不等，具体的价格是根据实际破解的难度，正版软件的价钱，以及更新的费用来设定的。她向记者透露，以她现时的技术，每个月平均可以赚到约10万元。
  除了在个人博客上发布一些软件和语音教程外，“失色”同时也是一个名为“失色黑客联盟织”网站的站长。而据她所知，中国“学这个的女生几乎是没有的”，美貌加上技术令“失色”的博客人气大涨，不少经常到她博客取经的网友都成了她的忠实fans。不仅是破解、入侵、漏洞分析的高手，还是美女，更令网友将她封为了“中国NO.1美女黑客”。“你的技术把你的魅力提上去了，也许这就是你吸引人的地方吧，崇拜死我了”，某网友留言说。

失色-曾是天涯和中美黑客大战传奇人物
　　 在网络上很多人对“失色”这个名字并不陌生，网友们说起他，都像说一个传奇人物一样。据悉“失色”进入网络的时间并不长，只有短短的几年，但他几乎把所有的时间都花在了网络上，而且他最大的“爱好”就是成为一名职业黑客，而他表现出来的天赋也让人震惊。
　　几年时间内，“失色”靠自学成了一名网络高手，为了证明自己的实力，他常以“黑”一些论坛为乐，也因此，逐渐引起了网民的注意。在一次次的黑客行动中，从攻击别人到侵入网站，甚至盗取了各种机密信息非法获利上百万万。“失色”言出必行，几乎没有失手过。这其中，她最“偏爱”的就是天涯社区，几十台服务器对于他来说就像进超市一样进出自如。
　　 2001年中美黑客大战她曾经也有参与并且是重要的组织策划的技术人员，“黑”迹 累累....
　　 “失色”最著名的一次“英雄事迹”就是在网上发帖，声称一个星期内要“黑”掉天涯论坛，结果网站设置的层层围追堵截也没有拦住他，最终天涯还是被黑。一些论坛也曾多次试图封住“失色”的ID号，却只是徒劳，在天涯里，谁也挡不住失色的ID，失色出入天涯服务器，获取管理权限直如遨游无人之境。在天涯扫除“黑金”之前他送人积分是上亿上亿地送，出手不可谓不阔绰！
南方日报（记者 刘静）

　　这骗术并不高明，因为退款的话，怎么可能还需要密码呢？

我抢到沙发了呀！

天生我材必有用

支持360