我國網絡購物市場的火爆吸引來眾多黑客貪婪的目光，他們的欺詐目標正在指向每個可能上網購物的網民。

    據有關數據分析，2010年，我國網絡購物市場規模將達到5000億元，有過網絡購物經歷的用戶接近2億人。巨大的現金流以及龐大的交易人群讓“病毒集團”垂涎欲滴，于是“病毒集團”開始炮制形形色色的釣魚網站和網購木馬，大量網購用戶誤入圈套蒙受經濟損失。同時，某些購物網站為了吸引更多流量，涉嫌雇傭“病毒集團”，使用病毒木馬強行侵入用戶電腦推廣。一條瞄準網購人群牟取暴利的“病毒集團”黑色產業鏈已經悄然形成。國內知名安全廠商金山網絡發布的《2010年中國網絡購物安全報告》指出，2010年，釣魚網站、木馬等威脅已經給網絡購物用戶造成超過150億元的損失。

    購物網站不請自來

    北京網民趙先生最近很納悶，不知從何時起，電腦桌面上會莫名其妙出現三四家購物網站的快捷方式，其中有“＊＊團購之家”、“＊＊購物”等，而趙先生之前并沒有瀏覽過這些網站。更讓趙先生不解的是，電腦瀏覽器主頁也被改成某某網址導航，網站上充斥許多知名購物網站的廣告信息和鏈接地址。趙先生試圖變更瀏覽器主頁，但幾經嘗試，瀏覽器主頁始終指向這家網址導航站。而且每次開機時，電腦桌面上總會出現這幾家購物網站的快捷方式。

    專業人士分析，趙先生的電腦很有可能感染了一種綁架型木馬，目前有許多網民遇到過類似的問題。金山網絡安全專家李鐵軍表示，這種綁架型木馬會通過篡改瀏覽器主頁，變更用戶桌面圖標或收藏夾的網址，要么將用戶引導到其指定的網址導航站或某些購物網站，要么使用戶跌入釣魚陷阱。

    據分析，如果是正規購物網站暗中潛入用戶電腦，并以快捷方式占據電腦桌面，且用戶無法刪除，該購物網站則涉嫌與“病毒集團”勾結，或直接使用病毒木馬惡意推廣。這種不請自來、賴著不走的推廣模式嚴重干擾了用戶電腦的正常使用。

    目前，隨著互聯網商業應用的不斷拓展，病毒木馬作者已經不屑于盜取虛擬財產。很多正常商業網站（包括購物網站）的推廣會提供豐厚的傭金，病毒木馬傳播者的目標就是強行修改用戶電腦系統配置，為這些商業網站刷流量，再從商業網站賺取推廣費。

    木馬病毒擅長偽裝

    趙先生雖然受到綁架型木馬侵擾，但并未遭受經濟損失，然而，很多網友卻沒有趙先生那樣幸運。最近，一篇《在某某購物網站被詐騙5．46萬元始末》的帖子在互聯網廣泛傳播。該受害者自稱是“一網購老鳥，同時是互聯網從業者”，在萬分謹慎小心的情況下，仍然落入網購木馬圈套，被騙5．46萬元。

    網絡安全專家李鐵軍向記者表示，2010年，“病毒集團”使用網購木馬冒充網絡店主對買家進行欺詐，不但使許多買家被騙，而且很多賣家也因此被封店。

    網購木馬是2010年出現的一種新型木馬。“病毒集團”先偽裝成買家，與賣家進行溝通，伺機通過聊天工具發送所謂的商品圖等壓縮文件給賣家，賣家點擊后，即感染網購木馬。“病毒集團”再通過網購木馬盜取賣家的賬戶密碼，獲取店鋪的管理權限。接下來，“病毒集團”就可以冒充賣家對真正的買家實施詐騙了。而被騙的買家常常誤認為賣家進行詐騙，因此引發很多糾紛。

    與傳統的木馬相比，網購木馬具有技術含量高、一對一傳播、成功率高等特點。經過金山網絡客服中心的統計數據顯示，用戶一旦感染了網購木馬，被欺詐的幾率將超過80％。2010年，網購木馬增長迅速，目前變種數量已經超過萬個。它們針對主流殺毒軟件采用了免殺技術，攻擊性更強，危害性更大，因而受此欺詐的網購用戶也與日俱增。

    比較而言，網購木馬比釣魚網站隱藏更深，讓用戶難以察覺和判斷，一旦感染造成損失的可能性非常高。

    釣魚網站揮之不去

    2010年，除了網購木馬，對網購用戶安全造成主要威脅的方式當屬釣魚網站。釣魚網站是“病毒集團”互聯網化轉型最明顯的特征之一，也是目前為止黑客所采取的最直接的獲取經濟利益的手段。

    2010年，我國網絡購物安全形勢非常嚴峻，新增釣魚網站數量明顯一路走高。由于購物網站是互聯網上資金流動比較集中的地方，購物類網站是釣魚網站最鐘愛的欺詐目標之一。據了解，如果一個釣魚網站仿冒某些購物網站時做得比較逼真，掛上去的商品非常暢銷且價格極具誘惑，釣魚網站每個月可以成功進行幾百次詐騙，非法斂財數十萬元。目前來看，釣魚網站仍然是主要威脅。

    “病毒集團”暴利驚人

    隨著我國電子商務的迅猛發展，“病毒集團”也開始謀劃轉型，盯上網購市場。

    專家分析，2010年，網絡欺詐成為“病毒集團”的業務重心。從制作傳播網購木馬、釣魚網站，到利用網絡購物平臺實施詐騙，再通過某些第三方支付平臺洗錢，“病毒集團”的黑色產業鏈條已經基本形成。

    一位知情人士向記者揭開了“病毒集團”的組織架構及操作手法。據稱，“病毒集團”內部架構類似一般公司，包含銷售部、產品部和市場推廣部等。有人專門負責聯系廣告主或者一些需要推廣購物網站的廠商；有人編寫各種木馬程序；還有人負責將這些木馬傳播出去，需要聯系一些廣告聯盟或者中小網站。

    這位知情人士坦言，“病毒集團”起初將重點放在了盜取網游賬號上，再將偷來的虛擬物品在網游裝備交易平臺來變現。因為盜取的是虛擬物品，木馬作者也沒有太大的心理負擔。近幾年，網購成為網民最廣泛的應用，隨著人們越來越多地在互聯網上消費，流經網絡的錢越來越多，“病毒集團”也越來越多地將手伸進了網民的電子錢包，想方設法直接將用戶引到釣魚網站，盜取中毒用戶的財產。

    另據了解，“病毒集團”與正常的購物網站也有兩種合作方式，操作手段一般是在網民電腦桌面生成購物網站的快捷方式。“病毒集團”通過網民點擊賺取流量，按流量計費；或者形成訂單后，按比例分成。按照金山云安全系統統計顯示，主要的“病毒集團”每天可感染約20萬臺PC，僅流量收入一項，一年可獲利2億元左右。而流量收入，僅僅是病毒產業鏈收入的一部分。有些“病毒集團”每年獲取非法收益高達數億元。“病毒集團”的行動非常隱蔽，經常更換IP地址，打擊“病毒集團”不僅需要安全廠商，而且還需要電子商務、第三方支付企業的全力配合。如何打造安全健康的網絡購物環境的確是一個不小的難題。