国内最大的C2C电子商务卖场淘宝网近期麻烦不断。上周,淘宝电器城上线第一天,便因出现山寨版“京东商城淘宝旗舰店”而被迫将店铺冻结。
昨日,又有网友爆料称,在国内另一家C2C网站百度有啊,花费88元即可购买到 “仿淘宝多用户商城源码”。这也意味着,别有用心者只需要花费少量金钱,就可以仿造出一个与淘宝网几乎一摸一样的“李鬼”。
“‘李鬼’网站多是对互联网用户采取钓鱼攻击,盗取消费者的个人账号及存款。”业内人士认为,目前在电子商务中,对网店如何管理,如何保障网上购物消费者的权益不受侵害,法律仍然存在空白。“而这也导致大部分消费者对网络购物的品牌、服务以及安全性仍存有疑虑。”
建钓鱼网站仅500元
昨日,记者以需要购买一家电子商务公司网站源代码的买家身份,与百度有啊的卖家小李取得联系。
据小李自述,他从2005年开始从事互联网服务,起初只是在淘宝网上开了一家经营网站建设、网页设计等服务的网点,但由于入账太少,逐渐转向程序源码出售这个 “有点偏”的行业。在小李提供的商品中,“完整仿淘宝网程序代码”这款产品显得十分高调,标价88元。

钓鱼程序在淘宝
随后,记者在淘宝网以关键词“钓鱼程序”进行了搜索,发现能提供完整仿淘宝网程序源码的卖家逾10家之多,出售钓鱼程序的网站近20家。当记者打开一家名为游戏箱子的店铺时,露骨的简介标注在商品详情窗口内:“全新淘宝网钓鱼程序,直接进钱版,如果对方支付宝支付,还能记录账号密码支付密码!”
所谓钓鱼程序,指的是通过发布假链接,让对方陷于钓鱼网站,继而将包括私人信息、银行账号以及密码等信息展现在钓鱼软件发布者电脑里的病毒软件。
据金山安全软件公司负责人介绍,钓鱼者会通过购买完整的正规电子商务源代码,制造出一个与淘宝网、京东商城等正规网站一模一样的钓鱼网站,甚至还可以自行修改店铺名称、卖家信用等,之后上线一款格外便宜的商品,吸引买家购买,之后以种种理由诱导买家点击钓鱼者提供的“李鬼”网站链接,卖家若不慎上当,其结果是支付宝密码被盗,直接通过支付宝将余额转到钓鱼者银行账号。
“建一个钓鱼网站只需要500元不到,通常几个小时就可以上线。”金山安全软件公司方面称,通过淘宝网等电子商务网站兜售钓鱼程序,已经成为钓鱼程序传播的主要渠道之一。在此之后,钓鱼者只需要再购买一个网络空间,申请与taobao等相似的域名,就可以再对消费者施行欺骗。
金山毒霸云安全监测中心获取的最新数据显示,2009年11月,存在钓鱼行为的网站数量已达10278个,访问人数达19629834人。来自网络安全公司趋势科技的数据也证实,有5%的网购用户曾经因“钓鱼”网站上当受骗。
百度已开始清理关键词
据一位业内人士介绍,国内最大的3C电子商务卖场京东商城也面临着“李鬼”的威胁。在一个名为www.360bvy.cn的网站中明确标注着“京东商城”,其网页风格也与京东商城官网www.360buy.com格外相似。
不过针对网站内钓鱼程序以及完整的电子商务网站源代码出售,各家电子商务公司的打假情绪并不高涨。
一位知情人士透露,事实上,目前对网店如何管理,如何保障网上购物消费者的权益不受侵害,我国法律仍存在空白。“出售网站源代码并没有侵害网站利益,销售钓鱼软件也属于民间行为,作为C2C电子商务平台,淘宝网与百度有啊等很难对其限制。”
“对于钓鱼程序以及相关内容,电子商务网站只能采取防范措施,因为钓鱼程序并不是在自身平台,我们也只能管理自己的平台。”一位不愿意透露姓名的国内电子商务公司负责人表示。
昨日,记者连线百度在线网络技术(北京)有限公司,电子商务事业部相关人员表示,已经对相关违规商品采取全部下架处理,并且对“钓鱼程序”等相关关键词也进行了屏蔽。百度有啊安全工程师建议,安装杀毒软件、防火墙是必要的,而且要时常保持更新。
金山安全软件公司负责人认为,防范钓鱼网站已经不再是一家互联网公司所能做到的事,必要时要打通互联网浏览器、电子商务网站、在线支付系统以及第三方杀毒软件公司多家行业角色共同发力。
来源:每日经济新闻 记者 任思强

山寨tacbao以假乱真 当心三大“网购陷阱”
华龙网3月14日16时讯(数字记者 阙影 实习生 段晓丽)从最初的买到假货、次品到如今的连环骗术,层出不穷的花招让网购一族防不胜防。3?15消费者权益日来临之际,重庆市检察院专门针对去年办理的盗窃诈骗案进行分析,总结出三大“网购陷阱”,并提醒广大网民注意网上交易安全。
陷阱一:以假乱真 山寨网站诈骗钱财
2009年4月,潼南人张某在淘宝网上卖笔记本,其超低的价格吸引了李小姐。价格谈好后,张某就向李小姐发送一个山寨淘宝网网店的链接地址,假淘宝“tacbao”与真淘宝“taobao”,仅一个英文字母的区别,页面风格完全一致。当李小姐点击假页面按提示一步步操作后,网上银行就将购物款直接转账到张某后台控制的账户上。李小姐被骗3150元。
检察官提醒:网上购物需练就“火眼金睛”,认清网址。任何一个购物网站的域名都是唯一的,中间任何一个字母有改变,都是山寨版。同时,如果一种商品标价太过低廉,而且比同类商品便宜不少,也要谨慎购买,低价馅饼可能是陷阱。网上购物时消费者应该只接受货到付款或安全的第三方支付方式。如果网站拒绝采用以上支付方式,建议消费者不要通过该网站购物。
陷阱二:猜猜猜 诱骗个人信息猜密码盗窃
2009年2月至4月期间,胡某在淘宝网发布信息出售数码相机,以低价为诱饵诱与买家通过淘宝旺旺和QQ联系。在联系过程中,胡某要求买家提供自己的真实姓名、家庭住址、电话号码、身份证号码、邮箱地址等个人详细资料。由于网民设置的账户密码一般都是根据这些信息设置,胡某在获知信息后就轻易猜测出买家账户密码或猜出买方邮箱密码并通过邮箱拿到淘宝帐户密码,再盗用买方淘宝帐户将帐户内的钱购买他物或转走。
检察官提醒:一些不法分子在正规网站交易中要求买家提供个人详细资料,根据买家的个人资料猜测出帐户密码实施盗窃。因此,在网上购物时不要轻易向卖家泄露个人详细资料,在设置账户密码时尽量不要简单地使用自己的个人身份信息。
陷阱三:“网络钓鱼”盗取账户名和密码
2009年2月,张某他在淘宝网上发布消息,低价售卖笔记本。张某会发送假链接地址让消费者操作,假网站的钓鱼程序会自动记录下对方输入的账号和密码。有了消费者的账号和密码,张某便将账号里的资金转到自己的账上。
检察官提醒:不要随意打开聊天工具中发送过来的陌生网址,不要打开陌生邮件和邮件中的附件,及时更新杀毒软件。 一旦遇到需要输入账号、密码的环节,交易前一定要仔细核实网址是否准确无误,再进行填写。