网路诈骗新手法 假买家附件 夹带木马程式
http://tw.rd.yahoo.com/referurl/news/log...G=111deev61/*[url

更新日期:2007/11/05 04:09 记者王佩华／特稿


随着民众网路使用日渐普及，网拍也成为相当受欢迎的网路应用，正因为网拍活动涉及金钱交易，也被诈骗集团看上，成为诈取财物的管道之一。从早期付了钱却收不到东西，到劫标信、买空卖空诈骗，到现在透过钓鱼网页植入木马，盗取帐号密码，诈骗集团利用网拍平台的手法，可说是「道高一尺，魔高一丈」。

网拍诈骗中最早期，也最普遍的要算是「付了钱却收不到东西」，诈骗者多以一元起标，或远低于市价的价格来销售高单价商品，诱骗买家购买，当买家汇款之后却迟迟等不到商品，才知道受骗上当。这类诈骗手法最近也有许多变形，包括面交诈骗，利用买家以为一手交钱一手交货，失去戒心，以点钞为由，快速携款逃离。

之后，由于买家对信用评价的重视，随便开一个新帐号来诈骗不是这么容易，诈骗集团发展出劫标信，由于Yahoo!电子信箱帐号与拍卖帐号相同，诈骗集团看到页面得标者帐号后，假借真正卖家的名义，抢先一步诱骗得标者汇款，直到买家收不到东西，而卖家收不到钱时，才发现是被诈骗集团先一步把钱劫走。

劫标信还发展出买空卖空式诈骗，骗徒假借得标，骗取A卖家转帐帐号后，故意虚设卖场来引诱买家下标，并要求B买家汇款至A卖家帐号，A卖家发现帐户平白多出钱，骗徒就主动联系说是转错帐号，要求退还，A卖家不疑有他汇款给骗徒，骗徒一走了之，留下被骗钱的B买家，与被用作洗钱帐户的A卖家，后者还可能吃上诈骗同谋的官司。

劫标信在Yahoo!奇摩引进「轻松付」机制，并隐藏得标者帐号之后，预期将获得控制，但最近诈骗集团又开始骗取帐号密码，以用作犯罪之用。被盗用帐号的网友莫名其妙被冒名刊登高达数千件商品，或被冒名用来下标，骗取卖家的商品、金融帐号、帐号密码，网友不堪其扰。

Yahoo!奇摩表示，网友在不同的网站都使用同一个帐号密码，一旦其他网站的帐号密码被盗，等于使用者所有的帐号密码都被取得，风险很大；还有网友的帐号是昵称加上生日，密码就直接设成生日，也很容易被有心人士猜中