第十章 交易安全.docx
- 文档编号:4385782
- 上传时间:2022-12-01
- 格式:DOCX
- 页数:25
- 大小:1.82MB
第十章 交易安全.docx
《第十章 交易安全.docx》由会员分享,可在线阅读,更多相关《第十章 交易安全.docx(25页珍藏版)》请在冰豆网上搜索。
第十章交易安全
第十章交易安全
【学习目标】
了解网络交易风险常见种类
了解网络商务活动中的各交易环节中的风险防范措施
了解网络安全防范宝典
了解保障帐号安全的方法
能对常见骗术进行分析
【教学重点】
确保网络安全交易
【关键词】
安全交易、帐户安全、网络安全宝典
对于网络诚信方面的认识,人们经历了三个阶段,盲目信任--过度怀疑--正确使用。
互联网作为新生事物,民众对这些高科技的事物,都有种盲目的崇拜和信任,因此这一阶段被称作盲目信任阶段。
由于对互联网的盲目信任,很多骗子发现利用互联网行骗可以获取极大的利润,于是互联网上出现了假网站和虚假的信息。
很多的商人被骗,互联网用户的心理有了一个很大的转变,认为互联网上的信息是虚假的,不能相信,这一个阶段我们称作过度怀疑阶段。
盲目信任和过度怀疑,都是对互联网诚信的误解,第二个阶段之后,很多互联网公司开始意识到,如果不能解决互联网的诚信问题,必将对互联网的发展带来严重的后果。
于是,政府与大型网络公司开始设定各类规则,保证网络交易安全诚信。
在政府与大网络公司的共同努力下,网商们逐渐成长进来,学会了如何辨别互联网上信息的真假,开始从容地应对网络中的各种骗局。
此时,互联网进入了第三个阶段:
即正确使用,合理规避风险,确保安全交易。
建立一个安全、便捷的电子商务应用环境,对信息提供足够的保护,规避电子商务风险,需要政府与全体网商的共同努力。
阿里巴巴集团在如何预防网络风险、保障用户利益方面有着独到的措施与保障,无论是诚信通还是支付宝,对网络的交易安全都起了积极推进作用。
10.1安全交易
在网络上进行安全的交易,是所有买家和卖家共同的愿望,为了确保网络交易的安全,首先要明确有哪些常见的网络交易风险。
10.1.1网络交易风险常见种类
1.产品识别风险
由于网络的虚拟性,买方有可能不索取或得到不真实的样品,卖方在把一件立体的实物缩小许多变成平面画片的过程中,商品本身的一些基本信息会丢失,买方不能从网站的图片和文字描述中得到产品全面、准确的资料。
这会给买方带来产品识别的风险,这种风险会延伸到产品的性能、质量等诸多方面。
2.质量控制风险
电子商务中的卖方可能并不是产品的制造者,质量控制便成为风险因素之一,如果卖方选择了不当的外包方式,就有可能使买方承担这一风险。
3.网上支付风险
作为电子商务的一部分,支付手段也会有所变化,许多企业仍然担心安全问题而不愿使用网上支付手段,因此,支付问题是电子商务的风险因素之一。
4.物权转移中的风险
电子商务需要建立远程作业方式,商品在转移过程中意外情况的发生都会影响交易的成功,物权转移过程中也会产生相应的风险管理问题。
5.信息传送风险
电子商务的主要业务过程是建立在互联网基础上的,许多信息要在网络中传送。
网络安全或信息安全是实现进入电子社会的另一个风险因素,如果遭受电脑黑客的攻击,重要的企业信息甚至支付权限被窃取,其后果将是异常严重的。
面对多种多样的网络交易风险,如何确保实现安全的网络交易至关重要,下面对按照网络商务活动中的交易环节分别进行阐述。
10.1.2交易前重在风险预防
针对各种网络贸易风险,最为关键的防范措施是准确识别交易风险,特别是在交易前对交易对方的身份识别。
阿里巴巴在实际运作中积累了大量实用经验,以下措施可以在交易初期有效防范交易风险。
1.信息内容辨别真伪
如果公司介绍太简单,求购意图不明显,地址也写的很模糊,预留的公司网站是虚假地址或者并非诚信通会员统一的格式,通常情况下,就有可能是虚假的信息。
虽然,人们并不能从这些信息中完全断定对方的询盘是虚假,但至少可以提高警惕。
图10-1是可疑信息的样本。
图10-1可疑信息的样本
2.查询企业信用记录
通常情况下,阿里巴巴的会员可以将信息发布方的公司名称输入到阿里巴巴企业信用数据库,查询信息发布方的信用记录。
在阿里巴巴的企业信用数据库中,可以查询到很多信用不良的企业被投诉的记录。
这些记录,可以帮助用户判定信息发布方的诚信程度。
当然,如果用户或其他相关人员遇到欺诈行为,也请到阿里巴巴网站上去投诉,这样可以帮助其他的诚信会员免受欺诈。
图10-2所示就是企业被投诉的记录。
图10-2企业被投诉的记录
从图中可以看到,与供应处相关的投诉这里有四条,如果用户需要查询的公司就在其中,那么,就应该慎重对待该企业发布的商务信息。
3.从论坛搜索相关信息
阿里巴巴论坛是网商们交流信息的园地,其中不少是揭露网络骗子的信息,因此,用户对某企业诚信程度不能把握的情况下,可以到阿里巴巴论坛中去搜索相关信息。
只要把某个企业的名称输入到阿里巴巴论坛中进行搜索,如果发现有网商发贴子揭露该企业的不诚信行为,那用户与该企业进行商业贸易的风险性就比较大了。
图10-3所示是在阿里巴巴论坛中搜索到的揭露网络骗子的贴子。
图10-3揭露网络骗子的贴子
4.查询诚信指数及评价
如果信息发布方是诚信通会员,准确了解该企业的诚信程度就比较方便了。
这是因为阿里巴巴诚信通会员都是通过了第三方认证的,同时用户可以查看该企业作为诚信通会员的诚信通档案。
诚信通档案记录了企业的诚信指数及其他客户的评价,可以借以综合判断与该企业进行贸易时的风险程度。
图10-4所示是某企业的诚信通档案,从中可以查询到该企业的诚信通指数、客户评价、证书荣誉、资信参考等信息。
图10-4诚信通档案
5.通过搜索引擎搜索
前面四项防范贸易风险的措施,均是依据阿里巴巴网站来获取信息的,除此之外,也可以借助其他工具获得相应的信息。
而通过搜索引擎获取某个企业的贸易诚信信息也不失为一个好办法。
作为世界上最大的搜索引擎Yahoo,已经从一个单一的搜索引擎发展到现在有电子商务、新闻信息服务、个人免费电子信箱服务等多种网络服务。
2005年10月,阿里巴巴公司顺利完成对中国雅虎全部资产的收购并将运用全球领先的雅虎搜索技术,打造超强的互联网搜索公司,为中国个人和企业用户提供最好的电子商务和搜索服务。
因此,借助于这一著名的搜索引擎,用户可以比较方便的查找所需的资料。
用户可以将某个企业的名称、地址、联系人、手机、电话、传真等信息,输入到搜索引擎中,找到和其相关的信息就可以据此做出综合的判断。
当然,在进行商业贸易的过程中,判定搜索引擎搜索到的信息是否真实可靠也是很重要的,这需要运用其他手段来完成。
互联网上的信息如浩瀚大海,相互矛盾的信息也屡见不鲜,需要时时提高警惕。
6.通过工商管理部门网站查询
要了解交易对方诚信的资讯,可以通过国家权威部门的网站上查询,如,通过国家工商总局网站进入各地工商红盾网的网站,在红盾网中,可以查到交易对方的企业代码、法人代表、地址、以及联系方式等信息,帮助用户了解对方公司的真实注册情况,如图10-6所示。
图10-6中华人民共和国国家工商行政管理总局页面
从工商行政管理部门网站上查询的资料,具有很高的可靠性。
用户可以根据权威部门提供的信息作出正确的判断。
7.手机归属地判断
在交易对方所提供企业联系方式中,通常有手机号码。
为此,对交易对方信息的真实性,也可以通过手机归属地查询。
例如,通过移动与联通的官方网站或者其他网站核实对方所提供信息的真实性,如图10-7所示。
图10-7通过www.WhatC网站查询手机归属地
www.WhatC网站包括电话搜索查询、手机搜索查询、身份证查询、IP搜索查询等功能,可以帮助访问者了解手机主人的注册地,以及身份证登记所在地。
8.专业性测试
网络骗子的最终目的是通过网络获取非法收入,因此,通常情况下其专业知识是有限的。
大多数网络骗子是通过格式化的传真或是求购函,四处散发类似于传单的求购信息。
由于网络骗子们没有真实的采购意图,往往对产品本身并不了解或是了解不多。
因此,用户在与其进行沟通的过程中,可以运用自己对产品的知识,设定一些问题,测试对方是否了解采购的产品,进而来判断对方是否有真实的采购意图。
10.1.3交易中风险防范卖家篇
在网络上接到了一个采购函,用前面的方法核实后,发现没有问题,那么后面自然是进行实质性的交易。
我们会发现,作为一个卖家,有一个很普遍的心理,那就是希望产品价格卖的越高越好,同时,对方给的定单越大越好,这样,我们才能获得更多的利润。
于是,这样的一个心理,成为很多商人的弱点,被骗子们利用了。
这类针对卖家希望卖高价、得大定单的骗局称作大额定单骗局。
1.大额订单骗局
先来看一个案例。
北京某饰品企业(卖方),于某年7月中旬收到的第一封产品询价单便是来自湖南益阳**物资中心(买方)。
该订单总数为59万人民币,属于大额订单,在经过与买方联系人周某几次电话沟通后,卖方派了两名员工前往乙方洽谈合同。
一切似乎进行的很顺利,但在双方几次见面会(宴会)磋商后,买方拿走了甲方价值几百元的中华烟,同时合同顺利签订(但生效日期是买方定金进入卖方账户之时)。
随后卖方回北京等消息,两个星期过去了,买方以湖南方面天热负责人得疟疾等为由不打钱也不肯到北京商谈。
案例分析
在这类骗局中,骗子通常用的手法是,要礼品,吃宴请。
名义上协助卖方安排住宿,实际上与当地宾馆分成,要回扣等。
按理应该尽快给卖方账户打30%定金,但却找各种借口拖延。
其实是在合同中设了陷阱,即在合同中有一条款:
“本合同自买家30%定金打入卖家账号时起生效”。
由于最终定金不可能打到卖方的账号,所以,这个合同其实是无法履行的。
另一种情况可能是,买方会让卖方打样,并一直坚持样品验收不合格,要求多次打样。
在这种的骗局中样品永远都不会合格,所以定单仅仅是一种诱惑。
也可能网络骗子与不正规的检测机构勾结,最终以产品质量不合格,要求重复检测,拒签订单,以诈取多次检测费用。
大订单诈骗的基本特点是:
陌生人突然发出的大额订单,以“**物资中心”“**代表处”“**进出口公司”等外贸公司名头为主,不讨价还价、不关心产品质量、不考察厂家规模,要求卖家至买家处签合同。
2.收款发货环节骗局
在网上做生意,当然每一个人都不希望遇到骗局。
接到了一个定单,我们用前面的几种方式进行核实,发现对方身份也没有问题,对方的操作也没有大额定单骗局的特点,那么很自然,我们的交易要进入下一个环节,那就是收款发货。
收款自然是每一个卖家最开心的事,但是,在这里也有潜在的风险,需要大特别注意。
先来看一个案例。
08年6月份,一位张先生在阿里巴巴论坛反馈,说他被骗了。
原来,他是被大额定单骗局,诱惑到了当地签合同。
在签合同的时候,对方提出一百多万定单,总要给点回扣。
张先生在这里做了防备,说必需要收到30%定金后,才能支付回扣。
于是对方马上安排人员付款,过了几个小时后,张先生的财务通知他,已经收到了钱了。
张先生心想,30多万的定金都收了,两三万元回扣先付,应该没什么问题了,于是高高兴兴地将回扣给了对方,拿回了一个大定单。
回家之后,张先生正要安排生产,却发现银行帐号中的30多万定金,竟不翼而飞了!
案例分析
这种情况就是转帐支票被撤消了。
在不同银行之的转帐支票,需要24小时才能兑现,在这段时间里,钱是不可以取出来,如果对方想一个正当的理由,说明钱汇错了,是可以随时撤消汇款的。
于是,张先生前一天看到账号里有钱,第二天,钱又不翼而飞了。
所以,建议卖家在收钱时,一定要问清银行,这笔钱是怎样方式汇进来的,是不是可以马上动用了。
收到了货款,货款也可以取出来,是否就没问题了呢?
答案还是否定的!
孙先生要在网上买机床零件,发了一条求购信息。
很快,接到了一个人的反馈,告诉他正好他们公司生产这些零件,并发过来一条链接。
孙先生点开一看,对方是一个很大的公司,还是阿里巴巴5年的诚信通,第一感觉这位会员很是诚信的。
于是按照对方网站上登记的账号,汇钱过去。
可是孙先生等了几天,也没见对方的货,他于是联系对方,发现手机关机,再通过诚信通上的公司联系方式联系,对方说他已经发货了,并且向孙先生要另外50%的货款。
双方于是争执起来,一个说付了钱,没收到货,另一个说,只收了一半的钱,货却全发出去了,为什么另外的钱还不汇过来!
双方的纠纷越闹越大。
案例分析
实际上,孙先生和诚信通会员都被骗了。
骗子先是假借诚信通会员名义,注册了一个普通会员,并以诚信通会员公司的业务部为名,要求孙先生汇款。
之后,骗子再以孙先生公司的名义,注册另一普通会员,联系诚信通会员,告知诚信通会员款已付,请将货发到某某地址。
由于诚信通会员没有核实钱从哪里汇来的,就轻易相信了前来联系的骗子,导致货物被骗子卷走了。
所以,收到了货款,并不代表没问题了,还要分清货款是从哪汇来的,并把货发到汇款人手中,这才能做完一笔交易。
收到货款之后,自然是发货,确认收到了货款,并确认了汇款人要求的收货地址,同时,需要选择一家可信任的货运公司,并保留交易证据。
这样,等对方收到了货,确认无误后,一笔定单就做成了!
在收付款环节推荐使用阿里巴巴集团提供的支付宝服务,来保证收款和付款的安全,我们将在后面简单说明一下支付宝的使用。
10.1.4交易中风险防范买家篇
在网络贸易中除了会在网上卖公司的产品外,还会会涉及到购买某些产品。
下面就来说说网上购买产品,需要注意的安全问题。
首先,前面说的8种核实对方身份的方法,同样适用!
针对卖家心理,骗子设计的大额定单骗局。
那么,一旦身份变成了买家,作为买家总是希望在同等质量的情况下,买到的产品价格越低越好。
这样的心理,同样会被骗子们利用,这一类骗局,做叫低价陷阱。
1.低价陷阱
先来看一个案例。
一位买家在网上看到了某公司乙醇酸(进口)的供应信息,非常便宜,当即决定在网上采购一批。
但为谨慎起见,买家联系对方,要求采购50KG试用一下,对方回答一桶是250KG没有50KG的,要请示一下经理。
第二天对方通知可以卖50KG,要求买家汇款到一个私人账户,说是走私货不能用公司账户,由于买家之前也利用过私人账户与卖家买过货,就没多考虑,将1000元钱汇过去了。
过了3天左右,货还没到。
去电话询问,对方答复说没办法分装50KG,必须买整桶250KG。
买家为了买到商品,只能再给对方汇了2750元,对方答应隔天就给发货。
但此后对方以各种理由拖延发货,最后干脆就联系不上了。
案例分析
这是一个典型的低价陷阱。
在网络贸易中,部分买家的心理是价格越低越好,交易越快越好,发生意外情况时更是患得患失,最终酿成钱货两失。
由于网络骗子是凭空捏造的供应信息,不可能有真实的产品销售,所以,不会同意当面交易。
其实,针对这一类的骗局也有行之有效的办法进行识别,当买方在网上找到自已需要的产品时,可以对卖方进行试探。
可以告诉对方买方在当地有朋友,希望让自己的朋友带着钱去卖方的公司提货。
如果卖方此时仍不同意当面交易的话,那么,这个供应商就很有可能是个骗子了。
低价陷阱诈骗的基本特点是:
产品价格非常低,虽然产品数量大,但也同意少量出售,使用私人银行账户,不愿意当面交易。
随着人们网络贸易风险防范知识的增强,骗子的行骗手段越来越狡猾。
目前,在网络贸易中骗子们采用的新花样有:
表面上支持支付宝,在买家下单后,却以各种理由推脱(如走私产品,交税等),或以不用支付宝可给更便宜价格,用利益诱惑买家上当;开始同意当面交易,再以各种理由推脱(如安全问题等);要求买家先全额付款,通过支付宝交易,买家打款后,通知买家货已经发出,说服买家先确认收货,之后再以各种理由来拖收货时间。
种种手段,不一而足。
所有这些都需要网商们及时更新防范风险的知识,对一些新鲜骗术加强了解,有效降低网络贸易的风险。
2.付款环节风险防范
在核实了对方身份,对方的操作也没有低价陷阱这些特点的时候,自然要进入下一个环节——付款。
一旦涉及到货款的问题,特别需要谨慎对待,推荐使用三种较安全的付款方式。
(1)对公账户汇款。
企业的对公账户,是以企业身份在银行登记的账户,银行已经核实了对方企业的注册情况。
因此,企业的对公账户,是可以选择的安全汇款方式。
(2)法人代表的私人账户。
由于对公账户会涉及税收问题,针对这个问题,我们可以要对方提供企业法人的私人账户,因为只有法人的私人账户,才能和这个企业直接挂勾,也是比较可信的汇款方式。
(3)支付宝交易
如果对方不愿提供法人的私人账户,随使提供一个账户,自称是公司财务的帐号,那么就一定要要求使用支付宝。
下面简单介绍一下支付宝的应用。
支付宝是中国最大的第三方网络支付平台,是阿里巴巴公司针对网上交易而特别推出的安全付款服务。
支付宝的实质是以其为信用中介,在买家确认收到商品前,由支付宝替买卖双方暂时保管货款的一种增值服务。
正是由于这一因素,使得从事网络贸易者可以坦然地利用网络进行交易,解除了网络交易者最为担心的支付安全问题。
支付宝的特点是安全、简单、快捷。
支付宝作为网络支付平台,其最大的特点就是使用了“收货满意后卖家才能拿钱”的支付规则,在流程上保证了交易过程的安全与可靠。
同时,支付宝拥有先进的反欺诈和风险监控系统,可以有效地降低交易风险。
支付宝与国内各大银行建立了合作伙伴关系,支持国内外主要的银行卡,实现了与银行之间的无缝对接,使得交易双方使用原有的银行账户就能顺利地利用支付宝完成交易。
在交易过程中,支付宝用户可以实时跟踪资金和物流进展,方便快捷地处理收付款和发货业务。
支付宝采用免费短信提醒业务,对交易双方来说,任何资金的变动都立刻得到及时通知。
支付宝交易流程如图10-8所示。
图10-8支付宝交易流程
从交易流程可知,使用支付宝的正常流程时,货款不是直接汇到对方账号中的,而是汇到了支付宝的账户中,由支付宝作为信用担保,通知对方发货。
等对方的货到签收以后,再通知支付宝收到了货,这样货款才会最终汇入对方的账号。
这样保证了买家付了钱,不会收不到货;在卖家来说,也保证了发出货,不会收不到款。
这里需要特别强调的是验货,买方需注意现场签收,保证卖方寄送的货物符合网络预订的要求,以便引起不必要的麻烦。
为了保证网络贸易的正常进行,支付宝公司采取了多重安全措施:
1.使用安全套接层协议(SSL)
安全套接层协议是网景公司提出的基于Web应用的安全协议,它包括:
服务器认证、客户认证、SSL链路上的数据完整性和SSL链路上的数据保密性。
SSL安全协议也是国际上最早应用于电子商务的一种网络安全协议,现在被许多网上商店和网上银行所使用。
SSL安全协议主要提供三方面的服务:
认证用户和服务器,使得它们能够确信数据将被发送到正确的客户机和服务器上;加密数据以隐藏被传送的数据;维护数据的完整性,确保数据在传输过程中不被改变。
支付宝采用128位安全套接字层加密技术,保障用户的信息安全。
2.采用双重密码的措施
支付宝要求用户采用双重密码方式使用支付宝账户,即登录支付宝网站时采用用户登录密码,用支付宝支付时使用支付密码,有效地保证了用户信息的安全性。
3.支付宝信使
当用户的支付宝账户金额或者账户信息产生变更时,支付宝公司可以用三种方式将信息传递用户,以保护用户的账户安全。
一是短信提醒,二是电子邮件提醒,三是利用即时通讯工具(即贸易通、雅虎通和淘宝旺旺)。
4.数字证书
数字证书是由权威公正的第三方机构,即CA中心(电子商务认证中心)签发的证书。
以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性。
使用了数字证书,即使用户发送的信息在网上被他人截获,甚至您丢失了个人的账户、密码等信息,仍可以保证账户、资金的安全。
支付宝数字证书具有三大特点,即安全性、惟一性与方便性。
安全性方面的措施是为了避免传统数字证书方案中由于使用不当造成的证书丢失等安全隐患,支付宝创造性的推出双证书解决方案:
支付宝会员在申请数字证书时,将同时获得两张证书,一张用于验证支付宝账户,另一张用于验证会员当前所使用的计算机。
第二张证书不能备份,会员必须为每一台计算机重新申请一张。
这样即使会员的数字证书被他人非法窃取,仍可保证其账户不会受到损失。
唯一性方面的措施是支付宝数字证书根据用户身份给予相应的网络资源访问权限。
用户申请使用数字证书后,如果在其他计算机登录支付宝账户,没有导入数字证书备份的情况下,只能查询账户,不能进行任何操作,这样就相当于用户拥有了类似“钥匙”一样的数字凭证,增强账户使用安全。
方便性方面的措施是即时申请、即时开通、即时使用。
还有量身定制多种途径维护数字证书,不需要使用者掌握任何数字证书相关知识,也能轻松掌握使用方法。
在付款之后,自然是收货了。
收货只需注意一点,就是现场签收。
付了款,收了货,我们的一笔定单成交了,这是所有网商最愿意看到的。
10.2账户安全
阿里巴巴集团各网站的用户无论是中国供应商会员、诚信通会员、支付室会员或者阿里旺旺的用户,都有用户专属的账户和密码。
因此,设置符合规则的密码是成功地进行网络交易的基本条件,也是防范网络贸易风险的第一道关。
目前,各大网站密码被盗的现象时有发生,作为阿里巴巴网站的会员,提高账户密码的可靠性才能保证网络贸易的正常进行。
对于阿里巴巴网站而言,密码被盗会有两种危害:
一种情况是诚信通会员密码被盗,会导致网络骗子利用诚信通会员的账号,假借诚信通会员的名义行骗,使公司名誉受损。
另一种,是支付宝和网上银行密码被盗,导致的直接结果是钱款的损失。
2006年5月份,阿里巴巴巴公司经过调查发现阿里巴巴诚信通会员中有1万人左右设置的密码过于简单。
部分诚信通用户为了容易记住密码,将密码设置成了手机号码、电话号码、传真号码等诸如此类的常用号码。
而这些号码在阿里巴巴诚信通会员资料中可以很容易地取得,这就容易造成心怀不轨者利用公开的资料对诚信通会员的密码进行试探,最终非法获取密码。
针对此类不安全的行为,阿里巴巴连续发布了三期密码安全项目,提醒用户将过于简单的密码修改为安全密码。
阿里巴巴要求诚信通会员按以下规则管理密码:
1.密码长度应该在8到20位;
2.密码使用不同符号组合,如字母加数字;
3.切不可将密码设置成与公开的信息一致;
4.定期更改密码;
5.企业内掌握密码的人数应尽量少;
6.不同的账户设置不同的密码,以免多个账户同时被盗;
7.不能将企业重要资料告诉他人,以免他人据此要求阿里巴巴系统管理员更改密码。
这里所说的重要资料,是指企业营业执照复印件,税务登记证等。
除了严格遵守密码管理规范之外,养成良好的网络使用习惯也是防范网络贸易风险的措施之一。
如:
不要打开来历不明的邮件、邮件附件和网络链接;尽量不要在网吧里登录阿里巴巴诚信通账户或者支付宝账户;输入密码时尽量使用“复制+粘贴”的方式,以防止记键木马;在使用贸易通和客户沟通时,一定要注意陌生人发过来的链接,如果对方发过来一个文件,可以使用各类杀毒软件先行检测,确定是否是病毒后再决定是否打开。
利用木马病毒盗取他人密码是网络黑客常用的手段。
之前贸易通中曾经流行这样一个病毒,部分会员会收到有关产品的询盘信息,当会员怀着期望的心情接收求购定单并打开之后,木马程序便进入会员的计算机中。
因此,安装正版杀毒软件与防火墙,经常查杀木马列程序也是防止密码被盗的好方法。
平时,不要轻易访问不正规的陌生网站,或者轻易下载免费软件,那样极容易将木马程序种在自己的计算机中。
利用虚假网站盗取用户密码也是网络诈骗者经常使用的手段之一(俗称网络钓鱼),他们设计与制作出与著名网站外表极相似的网站,并利用网站域名极小的差别来欺骗用户。
当网站访问者将自己的账号与密码输入时,就轻而易举地取得相应信息,然后再到真实的网站上行骗或者盗取钱财。
下面是几例冒用真实网站的外表进行欺骗的网站页面(如图10-9、10-10、10-11所示)。
图10-9虚假的淘宝网站
图10-10虚假的阿里巴巴网站
图10-11虚假的支付宝网站
10.3网络安全宝典
10.3.1买家防骗宝典
1.如果无法做到见面交易,在选择供应商的时候,尽可能考虑选择诚信通会员。
2.诚信通
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 第十章 交易安全 第十 交易 安全