网民安全手册：维护上网安全，远离网络欺诈（双色）

别以为你是老网民就不会被骗！
别以为你装了杀毒软件就不会中招！
别以为上当都是傻子！
……
这不是骇人听闻，很多网络诈骗新花样会巧妙地侵入你的弱点，让你顺从地一步步落入圈套。无论你是谁，只要你上网，就需要了解这些。多一分了解，多一分安全。

海报：

随着互联网的快速发展，人们不仅可以在网上与外界进行交流，还可以通过网络购物、理财、下载文件资料等。可以说，网络丰富了我们的生活，开阔了我们的眼界。但是，随之而来的还有不法分子设下的欺诈陷阱，他们盗取我们的账号和密码，偷取我们的网上信息，引诱我们上当受骗……这样的不法行为严重影响了广大网民的正常上网和切身利益。鉴于此种日趋严重的情况，在360互联网安全中心的大力支持下，我们推出了本书，专门介绍信息安全的现状和防范不法分子欺诈行为的有效方法，帮助网民提高防范意识，避免不必要的精神和财产损失。
《网民安全手册：维护上网安全，远离网络欺诈（双色）》内容丰富、图文并茂，内容涵盖当前网络安全状况解读、各种类型诈骗手段的防范技巧，以及众多令人防不胜防的欺诈案例分析，适合广大热衷于网上冲浪、沉醉于精彩网络世界的网民阅读。论你是懵懵懂懂的新网民，或是谨慎小心的资深网民，还是经验丰富的技术高手，这本书同样适合你。多一分了解，多一分安全。

《网民安全手册：维护上网安全，远离网络欺诈（双色）》编写组为资深网络从业者、研究者，对网络安全与应用方面有深入的研究，经验丰富，并且已经出版过多本相关图书。本书在编写的过程中，得到了来自360互联网安全中心的鼎力支持，书中的众多统计数据均来自360互联网安全中心，而所有网络欺诈案例则来自“360网购先赔”服务的长期积累。

第 1 章网络安全那些事儿 1
1．1网民信息安全现状 2
1．1．1网民信息安全环境．．． 2
1．1．2信息安全事件发生概率 3
1．2网络安全现状．． 5
1．2．1网络购物安全现状．．． 5
1．2．2网络即时通信安全现状 6
1．2．3网络支付安全现状．．． 7
1．2．4网络游戏安全现状．．． 8
1．3网络欺诈现状．． 9
1．3．1网络欺诈案情综述．．． 9
1．3．2典型案例分类与统计．．．． 9
1．3．3虚假购物交易类型分析．．．．．10
1．3．4网购欺诈的性别社会学分析．．．．．10
第 2 章让搜索变得更放心．．． 13
2．1网民搜索行为概述及分析．．14
2．1．1网民搜索行为概述．．14
2．1．2网民搜索情景分析．．15
2．2网络搜索常见的安全问题．．16
2．3提升搜索引擎的可信度22
文前．indd 9 2014-8-20 16：49：48
X
网民安全手册――维护上网安全，远离网络欺诈
2．4网络搜索的诈骗案例及防骗指南．22
2．5IE浏览器的防护．．．．33
2．5．1限制IE浏览器访问危险网站34
2．5．2提高IE浏览器安全防护等级35
2．5．3清除IE浏览器临时文件和Cookies．．．36
第 3 章手机上网也须防患于未然 39
3．1网民手机信息安全现状40
3．2手机恶意程序传播途径分析．．．41
3．3虚假信息的新平台――二维码．．．．．42
3．3．1什么是二维码．．．．42
3．3．2不要轻易扫描陌生的二维码．．．．．43
3．4手机诈骗案例及防骗指南．．45
第 4 章网络诈骗之聊天工具篇． 51
4．1聊天工具常见的安全问题．．52
4．2拍拍商家被假客服下套儿．．55
4．3假冒淘宝“消费保障金”的欺诈．59
4．4假客服泛滥，买卖双方齐上当．．．．．62
4．5如何保护QQ安全．66
4．5．1加密聊天记录．．．．66
4．5．2修改QQ密码．．．．．67
第 5 章网络诈骗之网购篇．．． 71
5．1警惕淘宝退款变钓鱼偷钱．．72
5．2网购木马借人工诱导躲避查杀．．．．．76
5．3提防假冒团购．81
5．4虚拟商品交易陷阱多．．．85
5．5授权支付欺诈出新招．．．91
5．6网购木马出现新变种．．．99
5．7网购安全措施．．．．．102
文前．indd 10 2014-8-20 16：49：48
XI
目录contents
5．7．1网购赔付服务．．102
5．7．2保护支付宝账户的安全．．．106
5．7．3保障支付宝内资金的安全．108
第 6 章网络诈骗之交友篇． 113
6．1激情视频交友吸金不绝．．．．114
6．2陌生人加好友需谨慎．118
6．3不要轻信网络上的交友信息．122
第 7 章虚假投资理财网站频吸金．．．． 127
7．1当心“天天分红”陷阱．．．．128
7．2虚假网站钓鱼投资者．134
7．3境外博彩遭遇吸金“底洞”．．．137
第 8 章其他类型的网络诈骗．．． 143
8．1虚假兼职险象环生．．．．．144
8．1．1网上刷钻、刷信誉不可信．144
8．1．2网络打字兼职暗藏多种陷阱．．．152
8．2快递代收服务暗藏猫腻．．．．154
8．3代办高额度信用卡陷阱重重．158
8．4低价装备迷惑游戏玩家．．．．161
8．5骗子利用支付宝备忘盗刷银行卡．165
8．6钓鱼木马连环欺诈167
8．7淘宝新手卖家易受骗．171
8．8假彩票网“钓走”22万元，办卡还债又被骗．．176

十年前，一个冲击波病毒可以在一个星期内攻击全球80%以上的电脑。而如今，多数中国的电脑用户几乎已经感觉不到木马病毒的存在。这并不是因为木马病毒变少了，而是因为安全软件和第三方打补丁的工具普及了。
安全软件得以迅速在中国实现普及，得益于360所倡导的免费安全模式的成功。如今，99%的中国电脑用户都在使用国产的免费安全软件，国外的个人安全软件在中国也基本上都实现了全部免费。中国也是目前世界范围内唯一一个全民享有免费安全福利的国家。
免费安全的普及，不仅降低了用户安全使用互联网的门槛，同时也为整个互联网行业的发展奠定了创新与繁荣的基础。不论是电子商务还是网络社交，不论是网络游戏还是视频浏览，没有基本的安全保障，用户使用这些网络服务的意愿和信心都会大打折扣。如果普通网民上网没有基本的安全感，今天整个互联网的繁荣都将是不可想象的。
进入本世纪的第二个十年以后，移动互联网开始了迅速的繁荣，安全服务的重心也开始逐渐向移动端和企业级服务转移。于是，在传统安全领域，我们面临的一个重要课题就是：PC安全服务是否已经走到了尽头，除了查杀木马病毒，防范钓鱼网站之外，我们还能为用户提供一些什么样的服务？
为此，我们向两个方面进行了努力：一个是以清理、优化、加速为主要内容的电脑健康服务，也称为泛安全服务；另一个是以“360网购先赔”为代表的赔付式安全服务。网购先赔服务是指当用户使用360安全防护产品，在上网购物过程中遭遇木马病毒或者因为钓鱼网站上当受骗并蒙受经济损失，并且在整个过程中360没有对用户进行任何形式的风险提示的，则360承诺对用户给予单笔最高3000元，年度最高72000元的现金赔付。
实事求是地说，我们最开始做网购先赔服务的目的带有很强的公关宣传性质，完全没有想到这项服务会在安全问题的认知和技术方法的改进等方面给我们带来如此之多的改变。当我们一次又一次地受理用户投诉，听用户讲述自己千奇百怪的被骗经历后，我们才惊讶地发现：以往那种把安全问题单纯地理解为技术攻防的理念是多么的片面和无知。在很多情况下，我们自认为近乎完美的安全防护体系，在犯罪分子精心设计的骗局之下，显得是那么的幼稚和可笑。
360内部刊物上曾经刊登过网购先赔服务的同事分享的故事：
有一个安徽某县城的陈姓女用户，被骗子通过QQ诱骗进入了一种名为“超级网银授权支付诈骗”的新型网络骗局。骗子在没有使用任何木马病毒，也没有使用任何钓鱼网站的情况下，成功地诱使陈女士授权骗子可以用自己的网银账户来操控陈女士的账户，结果导致陈女士十余万元的存款在几分钟之内被洗劫一空。
据陈女士介绍，她账户中的钱是她与男朋友辛辛苦苦积攒了三年，准备在老家盖房结婚的钱。结果没想到这些钱会在这么短的时间里被莫名其妙地洗劫一空，陈女士在精神上受到了很大的刺激，被骗当天就病倒住院了。
当时，我们网购先赔的客服同事向她解释：由于在陈女士被骗的整个过程中，既没有出现木马病毒，也没有出现钓鱼网站，所以不符合我们的理赔条件。但我们没想到陈女士却问了我们这样一句话：“我装了360，为什么还会被骗？！”
陈女士的话或许带有一定的情绪，但我们真的不知道该如何回答她的这个问题。面对一位如此忠实的用户，面对一位如此信任360的用户，我们的工作人员怎么好意思说出“这事不归我们管”这样一句话。陈女士的话也使我们更加深刻地认识到：用户需要的是“安全”服务，而安全这个概念，本就不该局限于木马病毒和钓鱼网站这些狭义的概念。要实现“用户心中的安全服务”，我们还有很长的路要走。
经过连续几天的深入研究和激烈的思想斗争，我们最终做出了如下几个决定：第一，对所有银行的超级网银授权支付链接进行风险提示，这也是360做安全以来，第一次对一个非钓鱼、非挂马链接进行风险提示；第二，与媒体沟通，尽最大可能揭露这种高危的网络骗术；第三，配合警方，争取尽快侦破此案。
此后，我们对这种新型高危骗术进行了持续性的全网打击，加上各大银行的纷纷响应，我们终于用半年左右时间，彻底消灭了这种骗术。事发3个多月以后，此案涉案的8名犯罪分子也有5人落网，陈女士也终于追回了10万元的经济损失。
类似的故事在360还有很多。通过不断地与受害用户零距离地接触，使我们对网络安全有了全新的认识和更深刻的理解。我们只有了解了用户实际被攻击或被欺骗的过程，才有可能做出有针对性的防御措施。我们在过去一年里，仅仅根据用户投诉所做出的重大安全策略调整和安全技术改进就有几十项之多。这也使我们更加坚定了走赔付式安全服务的决心和信心。继360网购先赔之后，我们又在搜索引擎上推出了360搜索欺诈推广全赔计划，在手机上推出了电信诈骗先赔服务。此外，我们还有很多其他的赔付式安全服务，这里就不一一列举了。总之，坚决维护用户利益，请用户做我们的老师，这就是360做安全的基本思想。
当然，客观地说，即便我们了解每一种网络骗术，想要单纯依赖技术手段来阻止所有的网络骗术，也是不可能的。对于用户的教育和安全上网知识的普及，也是打击网络犯罪，维护用户利益的必要、有效手段。此次我们与电子工业出版社合作，将我们在实践中收集整理的大量网络欺诈案例编辑整理成书，也正是出于这样的考虑。希望本书能够对广大网民有所帮助。让我们共同为创造一个安全的互联网环境而努力。
……

随着网络的快速发展，人们在网上的活动也变得越来越丰富，比如在网上看电影、聊天、购物，甚至是在网上进行投资与理财等，越来越强大的网络功能使我们可以足不出户就能体验到生活带给我们的乐趣。不过在网上也有这样一群人，他们对网民在网上的活动“虎视眈眈”，随时准备通过各种不法手段欺诈网民并从中获利。很多网民在遇到网络安全问题时因为没有足够的经验识别诈骗行为，也没有采取必要的防护措施，所以遭受了一定的财产或精神损失。面对这样的情况，我们特别编写了此书，以增强网民的网络安全意识，减少网民因为网络欺诈事件造成的损失。
本书在编写的过程中，得到了来自360互联网安全中心的鼎力支持。360是一个很有责任感的企业，为互联网的安全事业做出了巨大贡献。360的多种安全产品及服务，为广大网民和企业提供了“安全感”。本书中的众多统计数据均来自360互联网安全中心，而所有网络欺诈案例则来自“360网购先赔”服务的长期积累。网络安全工作任重而道远，需要广大网民的参与，如果大家都能提高安全意识、掌握安全隐患防范要点，互联网的明天将会更加“晴朗”！
本书一共包括8章。第1章通过对权威机构调查数据的解读，来认清网络安全的现状，其中包含网民信息安全现状、上网安全现状，以及网络欺诈现状。第2章主要对网民在网上的搜索行为进行了分析，并通过实际案例介绍了不法分子是如何通过搜索引擎实施诈骗行为的，以及我们应该如何防范这种诈骗行为等。第3章针对手机上网用户进行了信息安全分析，并通过详细案例介绍了手机上的诈骗行为和解决方案。第5~8章介绍了不法分子在网络上实施诈骗行为的常用伎俩及告知公众如何防范网络诈骗等。
本书的特点主要体现在以下几个方面。
**简单易懂：本书不讲枯燥难懂的技术内容，将有关信息安全和防范网络欺诈等知识通过图文的方式呈现给大家，使读者在轻松的阅读氛围中洞悉网络诈骗的手段和防范的方法。
**内容丰富：本书专门针对网络中的诈骗行为进行分析和讲解，通过对网购、下载、聊天、视频、投资等网络活动的分析，将网上最常见的网络诈骗手段呈现在读者面前，以增加广大网民对网络诈骗的认识。
**突显特色：本书不仅仅传授如何识别网络诈骗的手段和行为，更重要的是帮助广大网民提高鉴别能力和防范意识。在以后的网络活动中，当遇到类似的可疑情况时，能够保持警惕，避免上当受骗。
本书主要由李杰臣、赵冉、刘琼编写，在编写过程中，得到了360互联网安全中心的裴智勇、段锦宜、万仁国、刘福军、钱军的大力支持，在此表示衷心感谢。参加本书编写工作的还有：马世旭、罗洁、陈慧娟、陈宗会、李江、李德华、徐文彬、朱淑容、徐洪、陈建平、马涛、秦加林。对于任何人来说，都无法做到完全掌握网络诈骗行为及手段的各方面，因此本书可能会存在一些不足之处，欢迎广大读者朋友们不吝赐教！