什么意思?也就是说,把实际的网页显示修改成你所看到的,比如,其实那个付款金额是1900元,但是你看到的却是3元。那个支付宝帐号也是修改过的,实际上并不是这个帐号,所以你会查找不到。

这就欺骗了你的眼睛,自己看到的总不能有假吧?于是你就乖乖的着了骗子的道。

那么,这个修改网页显示的功能只能在你的电脑上操作,骗子是怎么做到的呢?

关键就在该网友购买的科学上网软件上了。

图片来自360安全网

以上就是该网友下载的科学上网软件,其实就是一个木马软件,这些所谓的连接线路都是假的,就是一个外壳。你是无论如何都连接不上的,必须根据提示购买会员。

而一旦你打开了网页跳出购买会员的页面,该木马就开始在你的电脑底层修改网页显示界面了,把1900元改成了3元,然后让你乖乖的付款。

这下明白为什么转账3元会被扣款1900元了吧?

而且这个是很容易上当的,因为他并不是什么钓鱼链接,所以杀毒软件会提示正规的支付宝网站,这就蒙蔽了很多人。

而这个骗子也很聪明,居然知道2000元才立案,很懂法律常识嘛!

那么,对于这个新骗术我们怎么对付呢?小智觉得有以下几点可以。

首先,不要用电脑直接付款,用手机支付宝客户端在线扫码付款,这样具体是多少金额是真是假,可以看的清清楚楚,绝不会被骗。

其次,不要下载任何来历不明的个人软件,特别是连官网下载地址都没有,把软件放在第三方网盘上的野鸡软件。

最后必杀招,本宝宝支付宝里就1.9元,看你骗!



以下是另一位高手的分析,很专业,这基本就是网络警察查案的过程了:

http://www.freebuf.com/articles/system/104929.html

转账3块扣1900?对支付宝木马的分析与追踪

2016-05-20共294119人围观 ,发现 39 个不明物体专题系统安全

*本文作者:360天眼实验室

背景

人在做,天在看。

支付宝作为国内在线支付市场的老大饱受恶意代码的侵扰,黑产总在如何通过支付宝骗取钱财上发挥着聪明才智。

熟悉网络安全、破解逆向的朋友一定对于52pojie这个网站不会感到陌生,它是我国为数不多的关注计算机软件安全的技术网站。本次事件发端于52pojie上的一篇名为“支付宝转3块扣1900,这是咋回事    ”的贴子,说了这样一个经历:楼主在网上买VPN代理想科学上网,用支付宝付款时显示3块钱,但输完支付宝验证码后却被扣了1900元。而这背后究竟发生了些什么?

过程分析

根据帖子中的描述,我们试着访问提及的网站hxxp://cctv168.cc/,而网友之所以找到这个网站,是通过搜索引擎搜索VPN的时候,进入钓鱼页面,然后网友下载该VPN而受骗,而现在搜索关键词“VPN”已经找不到这个站了。如图:

14637197034574.jpg    



在浏览器中输入网址,回车后现在看到明确的恶意网站提示:



14637197505642.jpg        



还没有评论,快来抢沙发!

发表评论