插图:2019年3月28日(星期四),在印尼西爪哇省勿加西市的一家购物中心内,一名行人走过一家快餐店,该店张贴着支付金融科技公司或“支付网关”应用折扣促销海报。俄罗斯网络安全公司卡巴斯基记录到,在11.11购物节前夕,网络犯罪有所增加。
概括
- 卡巴斯基记录到网络欺诈激增,尤其是钓鱼攻击,在11.11前夕及当天,每日攻击量从数十万起飙升至近百万起。
- 研究人员发现,恶意软件伪装成电子商务应用以及众多虚假的亚洲市场应用,利用折扣期间高涨的购物热情。
- 卡巴斯基提出的四项建议包括:检查超链接并通过官方网站访问交易页面;仅在官方市场购物并核实网址;使用基于行为的反网络钓鱼安全解决方案;以及不要在不同网站使用相同的密码。
11.11期间电商诈骗激增
网络安全公司卡巴斯基记录显示,在11.11折扣节期间,电子商务领域的诈骗活动较平日显著增加。因此,这家俄罗斯公司向消费者提供了四项建议。
卡巴斯基表示,网络钓鱼(phishing)诈骗活动在2018年11月11日之前就已增加,并在11.11当天急剧上升。2018年10月,网络犯罪每天达到35万起;临近11.11时,这一数字每天超过95万起。
卡巴斯基研究人员检测到今年11.11折扣活动期间欺诈行为增加。“我们发现类似垃圾邮件和钓鱼攻击在此时发生,因此敦促所有人对其购买活动保持谨慎。”据卡巴斯基周一(11/11)的官方声明引用。
(阅读:11.11折扣活动前两小时,阿里巴巴记录销售额突破257万亿印尼盾)
恶意软件与虚假应用泛滥
卡巴斯基研究人员还发现了一些伪装成移动应用程序的恶意软件正流行。因此,用户可能会在11.11前夕错误下载此类应用。
卡巴斯基记录显示,今年亚洲约83%的市场应用是假的,而2018年这一比例高达93%。卡巴斯基网络安全研究员Andrey Kostin表示,犯罪分子选择利用11.11购物节行动,因为此时促销活动众多。“在此期间,骗子肯定会更加活跃。”他说。
原因是当有大量折扣和限时优惠时,消费者的警惕性会下降,导致很难区分钓鱼网站与真实网站。尽管如此,他表示如果消费者遵循基本的网络安全规则,就不必担心受骗。
(阅读:全球最大在线购物活动11.11,阿里巴巴瞄准5亿消费者)
四项安全建议
该公司向希望在11.11购物节期间购物的消费者提供了四条建议:
首先,确保来自电子邮件的超链接可靠,并通过正规网站访问交易页面。
其次,仅通过官方市场进行购买并注意网址。如果被引导至着陆页,请检查其与官方商店是否一致。
第三,使用基于行为分析的防钓鱼安全技术的安全解决方案。
最后,不要在不同网站或服务使用相同的密码。“因为如果其中一个被盗,您的所有账户都将面临风险。”Andrey说。

