由360互联网安全中心与北京市公安局网络安全保卫总队联合发起成立的中国第一个网络诈骗全民举报平台——猎网平台,昨天推出《春运抢票防骗攻略》,通过本报向哈市准备在春运期间抢票的市民发布十大恶意抢票软件。同时,该平台公布了两大春运抢票诈骗手法,包括山寨购票网站钓鱼、假抢票手机应用暗藏木马,提醒市民抢票防骗应注意7点内容保护资金安全。
诈骗手法
山寨购票网站钓鱼
冒充12306官网或民航购票网站,在搜索引擎中占据推广位置,或以低廉的价格吸引购票者前去购票。用户支付完成后,虚假购票平台会通过网站、电话、短信等方式提示购票者卡单、身份认证失败等不能正常购票的信息,要求乘客重新购买,并承诺此前的票款会如数退还。待用户再次填写信息并支付后,骗子销声匿迹,用户两笔甚至多笔票款被骗走。
假抢票手机应用暗藏木马
骗子利用抢票高峰期购票者急于买票的心理,制作虚假12306或抢票手机应用,并在应用中植入恶意木马。用户在使用恶意应用抢票时,木马悄悄潜入手机,私自向木马作者指定的号码发送短信,窃取用户短信记录和手机联系人信息,造成用户隐私泄露。另外,恶意应用还会在用户不知情的情况下,私自发送恶意扣费短信,拦截并回复二次确认短信,让中招用户的话费在不知不觉中被大量消耗。
防骗提醒
■认准官网再订票:网上订票时应认准12306官方网站(http://www.12306.cn/),市民特别要注意360是否标注为官网,如无官网标志则是山寨网站。市民手机购票时可通过铁路客服服务中心下载12306手机客户端。
■第三方购票看准资质:如通过第三方平台购票,要认清网站是否具有相关备案和购票资质。尽量去知名的购票网站,不要轻易相信陌生购票网站。用户使用手机通过第三方平台购票时,不要随意扫描来历不明的二维码、点击陌生链接下载应用。
■购票看到“超低价”“超低折扣”等字眼,以及对方要求将票款转入个人账户要提高警惕。
■选择可信的搜索引擎,国内三大搜索引擎百度、好搜、搜狗均承诺,如在搜索引擎点入虚假票务网站被骗会给予用户相应的赔付。
■警惕虚假“双向核验”信息,需防骗子借双向核验之名向用户发送虚假认证网站和认证诈骗短信。陌生号码短信中的网址链接不要点击进入,更不要在此类网站上填写姓名、身份证、电话号码、银行卡账号、密码、验证码等敏感信息。
■购票后需注意,所有要求消费者去提款机退票退款,或者到指定网址重新填写银行卡信息的均为欺诈。一些不法分子为了掩人耳目,经常会采取“400”开头的电话号码,并声称是所谓的企业客服专号,消费者一定要注意辨别。
■购票如遇诈骗应及时报案,同时可至猎网平台(110.360.cn)举报。
十大恶意抢票软件
■抢票神器
■12306抢票专家
■抢票快手
■抢票大师
■火车票抢票
■智行火车票
■火车票查询
■多多火车票
■高铁管家
■高铁查询
危害:这些木马软件具有强行推送匿名弹窗广告、下载指定软件、窃取手机支付账户信息等恶意行为,消耗中招手机用户流量,严重的还可造成手机用户的财产损失。