最近看到鐵軍的一篇關于淘寶釣魚木馬的文章：網購被盜案件頻發，誰是幕后黑手？，膜拜以后整理了以下的東東。總結為“兩個凡是，兩個警惕”：凡是淘寶交易過程中文件傳輸都拒絕接受，凡是淘寶交易過程中的鏈接都拒絕點擊；在交易過程中時刻警惕不要相信賣家的巧言令色不慎運行不明程序后出現錯誤提示或程序消失活不出現操作界面應該馬上中止交易，輸入支付密碼應警惕輸入支付密碼前務必檢查訂單詳情（確認商家，寶貝名稱，賣家ID，價格等）盡量使用支付寶進行代付，區別商家名稱（印象中淘寶站內的絕大多數都可以使用支付寶代付功能，可能手機費等業務是直接到賬。而外部商家一般是直接到賬，最危險的就是這個直接到賬）。

開啟金山衛士實施防御保護功能 可以避免淘寶交易被騙，點擊下載金山衛士>>

 

Part I: 淘寶釣魚木馬案例篇


1 新建淘寶店鋪藏污納垢,北極光的上當（這種我看是騙子專門注冊用來釣魚的）

http://www.dzwww.com/shandong/sdnews/201011/t20101113_5978564.html

網民北極光最近在商場里看上了某著名品牌的羽絨服，標價1480元。為了節省開支想到網上代購，在淘寶網她看到一個用戶名叫“guobingron”的賣家可以代購這件羽絨服（淘寶店是新開的，各種信息也比較詳細），價格只要576 元。和賣家取得聯系后，賣家發給“北極光”一個名為“實物圖.rar”的文件，說里面有衣服的詳細說明和商標照片。接收件打開，電腦提示“文件已損壞”。

次日登錄淘寶網發現，交易未完成，但是銀行卡少了576 元，聯系賣家時，賣家和店鋪已經“人間蒸發”

關鍵詞：新建網店，網上代購，1480－>576（便宜近千元），實物圖.rar

2 消失的賣家，潛伏在電腦中的釣魚惡賊（這種主要是用來傳播釣魚木馬潛伏到用戶電腦）

http://www.legaldaily.com.cn/bm/content/2010-11/12/content_2348166.htm?node=20732

李女士在淘寶網上欲購買服裝，通過淘寶網搜索引擎找到一家價格較優惠的賣家，并與店主在網上聊天咨詢。賣家提出要發產品的細節圖給我看，我接收了，打開時發現圖片有損壞，無法打開，她說我的電腦沒有裝ISEE文件，看不到圖片。由于交流不順，我選擇了另外一個賣家”。 她通過網上銀行給另一個賣家付完錢后，刷新交易，發現狀態仍然是等待買家付款。經查看，3000元被劃入一家網絡技術公司。

關鍵詞：價格較優惠，細節圖，圖片有損壞，交流不順

3 三鉆賣家“藏禍心”，網友泣爆新騙術（這種在我看來似乎是店主的淘寶被盜號了）

http://bbs.taobao.com/catalog/thread/513886-17503276.htm

淘寶用戶hellocicicat 看中一件歐時力的毛衣，店主圣裝部落是三鉆賣家。這個賣家以近三折的超低價吸引客戶，當時也是鬼迷心竅明知不可能那么便宜，于是詢問賣家相關情況，我才問了一句關于這個商品的話。賣家馬上說我發細節圖給你看，當時就有些懷疑，接受后發過來的是壓縮文件，圖片打不開，發來的是個程序，于是發給我朋友的電腦上讓她看看，她也打不開。賣家說打不開就算了，只要貨號沒錯就沒關系。

于是我馬上跟賣家說我不買了，他馬上將該物品下架。我朋友聽見我打了招行電話，馬上查詢她的賬戶，她今天晚上正好在支付寶有一筆交易，但由于我把圖片發給了她，其實她所有交易都是打入ID為圣裝部落發來的病毒所設置的賬戶。她查詢后發現，錢沒有打入支付寶而是直接打到了中國移動通訊集團湖南有限公司，可能是買了手機卡。245塊錢，但該商品仍然顯示未付款。

關鍵詞：超低價，細節圖，打不開

 Part II 淘寶釣魚木馬滔天騙局篇

1 釣魚木馬撒網：找賣家過程中那無法抵御的誘惑

搜索看了一些案例每個例子似乎都告訴我們一點，發生情況的店鋪似乎都很慷慨，近千元的優惠，超值三折等等，相信很多人都無法拒絕如此的優惠（比如在光棍節的時候，因為忍受不住5折的優惠在下也買了一雙鞋滿足下自己的撿便宜的欲望）正是因為牢牢抓住了我們貪圖便宜的心理，騙子們迎合我們的心理，在淘寶無數店鋪中撒下大網，專門勾引我這種可憐人。

2 釣魚木馬入侵：與淘寶賣家交流過程中那些虛無的花言巧語

對于掉入網中的小魚兒，騙子們通過各種借口（更詳細的寶貝細節要不要了解下，寶貝實物圖片讓你有實際撫摸的感覺，你看我們可是有商品專業授權的要不要欣賞，我不相信爺的貨是真假貨，上專柜正品證書，我這里有優惠碼要不要？）以各種方式進入你我電腦，然后千方百計要求我們運行，它們的最終目的只是我的錢包。

（1）它們都有一個理直氣壯的好名字

“寶貝詳情”，“價格實物圖“，“說明詳細“，“商品細節圖“，“實拍圖“，“實物圖“，“實物圖詳細介紹“，“實物細節圖片“，“細節圖“，“優惠碼注冊“，“淘寶優惠碼“，“優惠碼購物“，“購物優惠碼“，“專柜實物圖“，“秒殺活動介紹“，“寶貝明細“和“售后協議“，“代購聲明“，“庫存清單“，“三包服務政策“...一個個看上去童叟無欺的文件名稱

(2) 它們都有一副好皮囊

一般淘寶釣魚木馬后綴名都打包成rar，zip之類的壓縮文件，解壓以后里面包含scr、exe可執行文件，值得注意的是這些釣魚木馬為了迷惑我們的眼睛一般采用gif,bmp,jpg等默認圖片格式圖標作為程序圖標，一不小心你就中招了

（3）以錯誤的名義掩蓋真相

運行這些淘寶釣魚木馬以后，如果看不到真相（比如寶貝圖）買家可能就心生疑惑不再進行交易，試了下絕大多數樣本運行以后都會提示“文件已損壞”，“打開失敗，不支持此格式”，“無法查看該文件,獲得更多幫助請查看windows幫助!”等錯誤提示。一般這種情況下我們可能就放松警惕，中招就理所當然

3 偷梁換柱之計：支付過程中商家被替換

淘寶釣魚木馬入侵系統以后，會監控你的瀏覽器是否正在進行淘寶交易，一旦發現你正在進行淘寶交易直接后臺篡改商家名稱，將其轉移到上海新華傳媒電子商務，中國移動通信，網之易等三方交易平臺，從而將你的錢變成釣魚者自己的錢（通常他們通過游戲點卡，充值卡之類的方式進行洗錢）

（1）入侵以后馬上進行工作
（2）創建啟動項目開機常駐系統后臺監控（小樣除非你不要網購）

Part III 淘寶釣魚木馬防御篇


1 抵御誘惑 始終相信天上不會掉餡餅，購物的時候可以搜索下賣家的風評（建議淘寶論壇，百度搜索雙管齊下）。如果單純的說拒絕優惠，拒絕打折不太現實，不過對于超級優惠，超級便宜，超級打折的就請留個神吧

2 交易過程中拒絕任何文件傳輸，任何的網址點擊從上面的案例中我們清楚的看到，所有騙局必須通過一種手段將病毒木馬引入電腦，因此在交易過程中拒絕接受任意文件是必須的

3 謹慎檢查訂單詳情 從目前我看到的案例看淘寶釣魚木馬的主要目的是破壞交易流程將原始商家篡改成自己自定義的商家，因此在最后支付過程中確認下訂單是否正常是必須的，同時交易盡可能使用支付寶代付功能，如果可能請開啟支付寶手機服務

4 開啟金山衛士等安全軟件實施防御保護功能 可以避免淘寶交易被騙，點擊下載金山衛士>>