利用木马病毒盗取信息的诈骗是怎样实现的?
木马程序属于计算机病毒的一种,但与一般的病毒不同,它一般不会进行自我复制,也并不会“刻意”去感染其他文件。它通常会伪装成程序包、压缩文件、图片、视频等形式,通过短信、网页、邮件等渠道引诱用户下载安装。如您打开了此类木马程序,您的电脑或手机等电子设备便会被编写木马程序的不法分子所控制,从而造成信息文件被修改或窃取、电子账户资金被盗用等危害。例如,目前有不法分子利用伪基站冒充银行发送短信,短信中的链接其实是一个“钓鱼网站”,而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行网络购物,同时将发送到客户手机上的短信验证码转移到了自己的手机上,从而完成支付。
为防范上述诈骗行为,保护您的账户资金安全,向您提出以下建议:
1.不法分子能利用“伪基站”冒充任意号码发送短信,因此即使收到中奖、软件推荐等显示为官方号码发送的短信,仍需保持警惕,建议回拨进行确认。
2.木马病毒往往会伪装成其他应用,并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播,建议不要随意点击来历不明的应用软件等内容。
3.安装防火墙及杀毒软件,定期杀毒并定期更新系统补丁,保护移动终端安全。
4.下载网银支付类应用要到官方网站进行下载。
5.开通短信通知服务,账户发生异常变化后,及时联系银行,封锁账户或挂失卡片。
木马病毒是如何盗取银行卡里的钱呢?
木马(Trojan),也称木马病毒,是指通过特定的程序(木马程序)来控制另一台计算机。木马通常有两个可执行程序:一个是控制端,另一个是被控制端。植入被种者电脑的是“服务器”部分,而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后,被种者的电脑就会有一个或几个端口被打开,使黑客可以利用这些打开的端口进入电脑系统,安全和个人隐私也就全无保障了! 木马的设计者为了防止木马被发现,而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接,其控制端将享有服务端的大部分操作权限,例如给计算机增加口令,浏览、移动、复制、删除文件,修改注册表,更改计算机配置等。
网银木马是针对网上交易系统编写的木马病毒,其目的是盗取用户的卡号、密码,甚至安全证书。此类木马种类数量虽然比不上网游木马,但它的危害更加直接,受害用户的损失更加惨重。网银木马通常针对性较强,木马作者可能首先对某银行的网上交易系统进行仔细分析,然后针对安全薄弱环节编写病毒程序。2013年,安全软件电脑管家截获网银木马最新变种“弼马温”,弼马温病毒能够毫无痕迹的修改支付界面,使用户根本无法察觉。通过不良网站提供假QVOD下载地址进行广泛传播,当用户下载这一挂马播放器文件安装后就会中木马,该病毒运行后即开始监视用户网络交易,屏蔽余额支付和快捷支付,强制用户使用网银,并借机篡改订单,盗取财产。
木马病毒诈骗,原理,能通过什么手段
木马程序是目前比较流行的一类病毒文件,它与一般的病毒不同,它不会自我繁殖,也并不刻意地去感染其他文件。它通过将自身伪装吸引用户下载执行,或以捆绑在网页中的形式,当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户,使施种者可以任意毁坏、窃取被种者的文件和隐私,甚至远程操控被种者的电脑。木马的原理和计算机网络中常常要用到的远程控制软件相似,但由于远程控制软件是“善意”的控制,因此通常不具有隐蔽性;而木马程序则完全相反,木马要达到的是“偷窃”性的远程控制,如果没有很强的隐蔽性的话,那就是毫无价值的。木马通常有两个可执行程序:一个是客户端,即控制端,另一个是服务端,即被控制端。木马的设计者为了防止木马被发现,而采用多种手段隐藏木马。木马的服务一旦运行,电脑就会有一个或几个端口被打开,黑客就可以利用控制端进入运行了服务端的电脑,甚至可以控制被种者的电脑,所以被种者的安全和个人隐私也就全无保障了!随着微软的操作系统从Win9X过渡到WinNT系统(包括2000/xp/2003),微软的任务管理器也一下子“脱胎换骨”,变得“火眼金睛”起来(在Win9X中,只需要将进程注册为系统服务就能够从进程查看器中隐形,可是这一切在WinNT中却完全不同,无论木马从端口、启动文件上如何巧妙地隐藏自己,始终都不能欺骗WinNT的任务管理器),这使得以前在win9X操作系统下靠将进程注册为系统服务就能够从任务管理器中隐形的木马面临前所未有的危机,所以木马的开发者及时调整了开发思路,转入了开发可以躲避WinNT的任务管理器的进程查询的动态嵌入式DLL木马。要弄清楚什么是动态嵌入式DLL木马,我们必须要先了解Windows系统的另一种“可执行文件”——DLL,DLL是DynamicLinkLibrary(动态链接库)的缩写,DLL文件是Windows的基础,因为所有的API函数都是在DLL中实现的。DLL文件没有程序逻辑,是由多个功能函数构成,它并不能独立运行,DLL文件一般都是由进程加载并调用的。因为DLL文件不能独立运行,所以在进程列表中并不会出现DLL。所以木马的开发者就通过编写动态嵌入式DLL木马,并且通过别的进程来运行它,那么无论是入侵检测软件还是进程列表中,都只会出现那个进程而并不会出现那个DLL木马。如果那个进程是可信进程(例如资源管理器Explorer.exe),那么就没人会怀疑DLL文件也是个木马了。从而木马就又实现了自己的隐蔽性的功能,所以,预防DLL木马也是相当重要的。在WinNT系统,DLL木马一般都藏在System32目录下(因为System32是系统文件存放的目录,里面的文件很多,在里面隐藏当然很方便了),针对这一点我们可以在安装好系统和必要的应用程序后,对该目录下的EXE和DLL文件作一次记录:点击开始—运行—输入cmd回车—出现DOS命令行模式—输入cd\回车,再输入cdC:\Windows\System32回车,这就转换目录到了System32目录(要还是不知道怎么进入的,请参看DOS的cd命令的使用),输入命令:dir*.exeexebackup.txtdir*.dlldllbackup.txt回车。这样,我们就把System32目录下所有的exe文件和所有的dll文件都记录在exebackup.txt和dllbackup.txt里面了。日后如发现系统异常而用传统的方法又查不出问题时,则要考虑是不是系统中已经潜入了DLL木马。这时我们用同样的方法将System32目录下的EXE和DLL文件记录到另外exebackup1.txt和dllbackup1.txt中,然后运行CMD—fcexebackup.txtexebackup1.txtdifferent.txtfcdllbackup.txtdllbackup1.txtdifferent.txt(使用FC命令比较前后两次的DLL和EXE文件,并将结果输入到different.txt中),这样我们就能发现一些多出来的DLL和EXE文件,然后通过查看创建时间、版本、是否经过压缩等就能够比较容易地判断出是不是已经被DLL木马光顾了。没有是最好,如果有的话也不要直接删除掉,可以先把它移到回收站里,若系统没有异常反应再将之彻底删除,或者把DLL文件上报给反病毒研究中心检查。最后,防治木马的危害,专家建议大家应采取以下措施:第一,安装反病毒软件和个人防火墙,并及时升级。第二,把个人防火墙设置好安全等级,防止未知程序向外传送数据。第三,使用安全性比较好的浏览器和电子邮件客户端工具。第四,操作系统的补丁要经常进行更新。第五,不要随便打开陌生网友传送的文件和下载、使用破解软件。相信大家只要做好安全防护工作,防治木马并不是那么可怕的。
这个是不是骗人的?
是骗人的,请不要相信。
为了防止更多朋友被不法分子所骗,所以特意整理出几种常见的网络诈骗手段,请大家提高警惕!!!
【几种常见的网络诈骗手段】:
随着网络的迅猛发展,网络诈骗也随之普及,现对目前常见的网络诈骗作一些分类整理,找出其中的规律,提醒网民谨防上当受骗。
一、网络传销类。“想生活得好一点吗?想小投入获得大收获吗?想的话,请到下面网站看看,你会有意外的收获。”“不需买卖商品,只需通过简单的注册,交50元会费,就可以在3个月内赚10万,一年内赚100万。”这是一个典型的网络传销广告,由于人们对传销的理念已有一定的认知,所以对传销致富仍然抱有幻想,加上50元会费投入很小,一些侥幸者会抱着试试看的心态汇出50元,结果肉包子打狗,有去无回。试想,没有利润来源,谁能给你钱?传销在美国是一种合法的销售方式,因为人们能够正确认识它,它能够给家庭主妇带来一些补贴家用的收入,而在国内,它被传为致富的捷径,成为一些不法分子进行诈骗的工具,以致国家不得不下令禁止。
二、网络购物诈骗。如今,一些不法分子在淘宝、易趣等知名网络交易网站,向不特定群体随意散布虚假商品信息,或直接制作虚假购物网站,编造公司名称、地址和联系电话等,诱惑贪图便宜的网友上当。诈骗商品小到女性饰品、服装等小件商品,大到手机、电脑、汽车等贵重商品,交易一律采取先付款后发货的方式,一旦网友按照对方要求汇入货款,卖家便会消失得无影无踪。
三、网络中奖诈骗。很多网友在浏览网页或进行网络聊天时,都会“幸运”地收到“恭喜您中大奖”的信息。当信以为真的网友与兑奖方联系,对方都会以需要保证金、支付邮寄费用等各种借口,要求网友先汇钱。当网友汇去第一笔款后,骗子还会以手续费、税款等其他名目,继续欺骗网友汇款,直到“吃干榨尽”为止。尤其随着北京奥运会的临近,以“奥运”名义实施网络诈骗的案件更是不断出现。
四、假冒银行网站“网络钓鱼”。网站页面几乎与正规银行网站一模一样,且域名十分相近,有的只差一两个英文字母。时下,一种名为“网络钓鱼”的新型网络诈骗手段愈演愈烈。不法分子通过设立假冒银行网站,当用户输入错误网址后,就会被引入这个假冒网站。一旦用户输入账号、密码,这些信息就有可能被犯罪分子窃取,账户里的存款可能被冒领。此外,犯罪分子通过发送含木马病毒邮件等方式,把病毒程序置入计算机内,一旦客户用这种“中毒”的计算机登录网上银行,其账号和密码也可能被不法分子所窃取,造成资金损失。
五、海外网络私募基金骗局。宣称“由美国政府证券交易机构和国际知名投资公司联合推出,具有国家认证和审批证书,一个月回报率达到25%,4个月就能拿回本金,以后年年有分红……”面对这些诱人的条件,一些基民对这样的海外私募基金信以为真,投进了多年积攒的积蓄后,最后血本无归。
六、“股神”网上传授炒股经验。个人自诩为“股神”,拥有“20万元本金炒成2000万元”的辉煌业绩,且能通过特殊途径获得独一无二的内幕消息,采用会员制收费的方式,用网络推荐所谓“牛股”,蒙骗股民,从中获利。日前因涉嫌非法经营罪受审的股市“带头大哥777”王秀杰,号称中国第一博。自2006年5月以来,他开始在网上传授股票经验,自称对股票预测准确率超过90%,并自诩为“散户的保护神”,欺骗众多股民通过缴费方式申请加入了“带头大哥777”的QQ群,导致上当受骗。
诈骗的历史悠久,手段层出不穷,网络的兴起为人们的生活带来了很多便利,同时也为诈骗提供了便利,但不管诈骗的手段多么高明,记住以下几条原则会使你摆脱欺诈的陷阱:
1、天下没有免费的午餐,一分耕耘,一分收获。
2、别人给你免费的东西时,要考虑他为什么这样做?他可以从什么地方获得补偿?比如,网络运营商提供免费电子邮件,他可以从广告收入获得补偿。
3、网络是虚拟的,从事网上交易的人可能也是虚拟的。在你进行远程交易时,要求对方提供身份证明文件是必需的;付款最好通过中介机构,不要直接把钱汇入对方的帐户,正规的商家一般能够找到有信誉的中介机构合作,如使用招商银行网上支付;涉及金额较大时,可以要求对方请律师(由你指定)直接向你出具证明文件,还可以约定由独立的第三方提供信用中介服务。
警惕木马病毒盗取你的钱 警方详解几种诈骗手法
注意保护,或者开防火墙
试试腾讯电脑管家,在功能上更全面、更智能、更贴心。
主要功能包括安全防护、系统优化和软件管理,适合上网用户每天使用。
实时防护 保护电脑安全,比如系统防火墙:电脑管家系统防火墙精选易受病毒木马侵袭的关键位置,涵盖注册表、系统服务、系统文件、进程等多个保护位置,全方位保护您的系统安全。
上网安全防火墙:管家网页防火墙实时监控网络,有效拦截挂马网站对系统的攻击。全方位保障您的上网安全。
入口防火墙:实时监控U盘,有效防止病毒木马通过U盘入侵系统。