傲天♂浪子追风 发表于 2007-7-22 09:59:49

以中奖信息诱使用户登录 假淘宝网下套窃用户密码

前晚10点半左右,淘宝网商户孙先生收到一条陌生人发来的信息。据此,他来到一个假淘宝网———两网之间的区别仅限于网络地址微异,且假网多了一个“四周年抽奖处”的链接。值得注意的是,假网站通过中奖信息诱使用户登录,并窃取其密码。  住在海淀区的孙先生是淘宝网的最早注册用户之一,他从2003年起在淘宝网开了店。昨天下午,他登录淘宝网时发现域名有异,这个地址比官网多了一个“0”,即www.taobao0.com。
  登录后,孙先生还发现他上的假淘宝网主页布局、栏目设置、商品信息以及广告经营许可证号和淘宝官网完全一致。原本在淘宝官网上显示的“新品上架”宣传活动被替换成了“四周年抽奖处”,只需输入淘宝网账号和密码,便可点击抽奖链接。
  对此,计算机安全与维护方面的专家称,通过分析假淘宝网源代码,可以看出假网站试图通过填写中奖信息的方式,窃取淘宝网官方用户的用户名及密码,且假网站的商品信息均来自真的淘宝网,除了主页和相关中奖网页是伪造的。
  记者随后找到发布虚假信息的网友“景丰”。其注册信息显示,此人是辽宁营口人。此外,假淘宝网的域名创建于今年1月23日,注册人姓张,住在天津,注册期间曾6次变换网站地址。
  对于假网站的问题,淘宝网公关部工作人员说,www.taobao.com是官网惟一指定地址,且该网站并未举办周年庆典活动,如果举办此类活动,他们会直接把奖品发送到用户账户内,而不是通过聊天软件告知。另据其介绍,淘宝网用户曾多次遭遇类似欺诈,如用户发现此类情况,可通过电话向淘宝网举报或报警。公安机关查实后会封停诈骗网站,并将向相关责任人追究刑责。
页: [1]
查看完整版本: 以中奖信息诱使用户登录 假淘宝网下套窃用户密码