本文目录一览：
钓鱼木马病毒类欺诈常见的诈骗形式有哪些？
钓鱼木马病毒类欺诈常见的诈骗形式如下：
1、冒充亲友诈骗：犯罪分子利用木马程序盗取对方网络通讯工具密码，截取对方聊天视频资料后，冒充该通讯账号主人对其亲友或好友以“患重病、出车祸”等紧急事情为名实施诈骗。
2、冒充公司领导诈骗：犯罪分子通过打入企业内部通信群，了解老总及员工之间信息交流情况，通过一系列伪装，再冒充公司领导向员工发送转账汇款指令。
3、冒充公检法电话诈骗：犯罪分子冒充公检法工作人员拨打受骗者电话，以事主身份信息被盗用、涉嫌洗钱、贩毒等犯罪为由，要求将其资金转入国家账户配合调查。
相关信息
虽然诈骗行为的形式是多种多样的，但是在一些共同的特征把握这些特征予以防范，是可以避免使自己误入歧途、落入圈套的。更何况很多骗子的手段并不见得很高明，受骗的主要原因还是出于受害人本身。一般说来，受害人具有一些不良或幼稚的心理意识，是诈骗分子之所以能轻易得手的关键。
很多同学从小学、中学到大学都有“十年寒窗”的经历，与社会接触较少，思想单纯；对一些人或者事缺乏应有的分辨能力，更缺乏刨根问底的习惯，对于事物的分析往往停留在表象上，或根本就不去分析使诈骗分子有可乘之机。
利用木马病毒盗取信息的诈骗是怎样实现的？
木马程序属于计算机病毒的一种，但与一般的病毒不同，它一般不会进行自我复制，也并不会“刻意”去感染其他文件。它通常会伪装成程序包、压缩文件、图片、视频等形式，通过短信、网页、邮件等渠道引诱用户下载安装。如您打开了此类木马程序，您的电脑或手机等电子设备便会被编写木马程序的不法分子所控制，从而造成信息文件被修改或窃取、电子账户资金被盗用等危害。例如，目前有不法分子利用伪基站冒充银行发送短信，短信中的链接其实是一个“钓鱼网站”，而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行网络购物，同时将发送到客户手机上的短信验证码转移到了自己的手机上，从而完成支付。
为防范上述诈骗行为，保护您的账户资金安全，向您提出以下建议：
1.不法分子能利用“伪基站”冒充任意号码发送短信，因此即使收到中奖、软件推荐等显示为官方号码发送的短信，仍需保持警惕，建议回拨进行确认。
2.木马病毒往往会伪装成其他应用，并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播，建议不要随意点击来历不明的应用软件等内容。
3.安装防火墙及杀毒软件，定期杀毒并定期更新系统补丁，保护移动终端安全。
4.下载网银支付类应用要到官方网站进行下载。
5.开通短信通知服务，账户发生异常变化后，及时联系银行，封锁账户或挂失卡片。
木马病毒诈骗，原理，能通过什么手段
木马程序是目前比较流行的一类病毒文件，它与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件。它通过将自身伪装吸引用户下载执行，或以捆绑在网页中的形式，当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件和隐私，甚至远程操控被种者的电脑。木马的原理和计算机网络中常常要用到的远程控制软件相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性;而木马程序则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是毫无价值的。木马通常有两个可执行程序:一个是客户端，即控制端，另一个是服务端，即被控制端。木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行，电脑就会有一个或几个端口被打开，黑客就可以利用控制端进入运行了服务端的电脑，甚至可以控制被种者的电脑，所以被种者的安全和个人隐私也就全无保障了!随着微软的操作系统从Win9X过渡到WinNT系统(包括2000/xp/2003)，微软的任务管理器也一下子“脱胎换骨”，变得“火眼金睛”起来(在Win9X中，只需要将进程注册为系统服务就能够从进程查看器中隐形，可是这一切在WinNT中却完全不同，无论木马从端口、启动文件上如何巧妙地隐藏自己，始终都不能欺骗WinNT的任务管理器)，这使得以前在win9X操作系统下靠将进程注册为系统服务就能够从任务管理器中隐形的木马面临前所未有的危机，所以木马的开发者及时调整了开发思路，转入了开发可以躲避WinNT的任务管理器的进程查询的动态嵌入式DLL木马。要弄清楚什么是动态嵌入式DLL木马，我们必须要先了解Windows系统的另一种“可执行文件”——DLL，DLL是DynamicLinkLibrary(动态链接库)的缩写，DLL文件是Windows的基础，因为所有的API函数都是在DLL中实现的。DLL文件没有程序逻辑，是由多个功能函数构成，它并不能独立运行，DLL文件一般都是由进程加载并调用的。因为DLL文件不能独立运行，所以在进程列表中并不会出现DLL。所以木马的开发者就通过编写动态嵌入式DLL木马，并且通过别的进程来运行它，那么无论是入侵检测软件还是进程列表中，都只会出现那个进程而并不会出现那个DLL木马。如果那个进程是可信进程(例如资源管理器Explorer.exe)，那么就没人会怀疑DLL文件也是个木马了。从而木马就又实现了自己的隐蔽性的功能，所以，预防DLL木马也是相当重要的。在WinNT系统，DLL木马一般都藏在System32目录下(因为System32是系统文件存放的目录，里面的文件很多，在里面隐藏当然很方便了)，针对这一点我们可以在安装好系统和必要的应用程序后，对该目录下的EXE和DLL文件作一次记录:点击开始—运行—输入cmd回车—出现DOS命令行模式—输入cd\回车，再输入cdC:\Windows\System32回车，这就转换目录到了System32目录(要还是不知道怎么进入的，请参看DOS的cd命令的使用)，输入命令:dir*.exeexebackup.txtdir*.dlldllbackup.txt回车。这样，我们就把System32目录下所有的exe文件和所有的dll文件都记录在exebackup.txt和dllbackup.txt里面了。日后如发现系统异常而用传统的方法又查不出问题时，则要考虑是不是系统中已经潜入了DLL木马。这时我们用同样的方法将System32目录下的EXE和DLL文件记录到另外exebackup1.txt和dllbackup1.txt中，然后运行CMD—fcexebackup.txtexebackup1.txtdifferent.txtfcdllbackup.txtdllbackup1.txtdifferent.txt(使用FC命令比较前后两次的DLL和EXE文件，并将结果输入到different.txt中)，这样我们就能发现一些多出来的DLL和EXE文件，然后通过查看创建时间、版本、是否经过压缩等就能够比较容易地判断出是不是已经被DLL木马光顾了。没有是最好，如果有的话也不要直接删除掉，可以先把它移到回收站里，若系统没有异常反应再将之彻底删除，或者把DLL文件上报给反病毒研究中心检查。最后，防治木马的危害，专家建议大家应采取以下措施:第一，安装反病毒软件和个人防火墙，并及时升级。第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。第三，使用安全性比较好的浏览器和电子邮件客户端工具。第四，操作系统的补丁要经常进行更新。第五，不要随便打开陌生网友传送的文件和下载、使用破解软件。相信大家只要做好安全防护工作，防治木马并不是那么可怕的。
看好你的钱包！7种新型电信诈骗术大起底
导读
当今社会，有很多人都不幸成为诈骗受害者。仅2015年，全国电信诈骗发案59.9万起，被骗走222亿元……网络和街头骗术层出不穷，还出现了不少“升级版”。这些骗术看似简单，实则暗藏玄机，招招骗人于无形之中。骗子布下了哪些陷阱？我们该怎样识别，如何预防？看完这篇你就懂了！
1.先引你刷卡套现，再取消交易
诈骗案例：
"刷卡套现"赚手续费？小心！这个过程也会被骗子盯上。便利店主吴某接待了一个中年男子，对方提出要用吴某店里的POS机帮他"刷卡套现"，并许诺支付1.5%的好处费。吴某没有抵挡住好处费的诱惑，遂同意了中年男子的方案。吴某用中年男子的信用卡刷卡25375元，然后将自己的25000元现金交付给该男子。交易完成后，中年男子将该POS机偷走，并将之前的刷卡交易取消。至此，吴某损失了近25000元。
专家支招：
此类骗局是利用POS机信用卡刷卡取消交易时间差进行的。在此类骗局中，骗子对银行的业务流程研究比较透彻。
信用卡套现是银行明令禁止的行为，监管机构也基于大数据的模型来分析POS机的异常行为。即便是侥幸没有被骗子骗走钱财，监管机构追查到此类行为，也会封禁POS机对应商家的收款帐户。因此，切勿贪图小便宜，经商赚钱要有合法经营才是。
2.互动式语音应答骗取个人信息
诈骗案例：
在俄罗斯，一种以互动式语音应答方式盗取客户银行卡余额的诈骗手段日渐风行。给客户打电话的并不是骗子本人，而是程序机器人，他们能够冒充银行的工作人员，套取客户的重要信息。从2015年4月起，到2016年4月，在近一年的时间里，诈骗团伙用这种方式共盗取信用卡金额约六百万卢布。
在国内，我们有时也会接到自称银行工作人员的电话，称银行可以把钱转回去，但是需要告知验证码，还要核对个人信息。包括银行卡号、信用额度、姓名、身份证号码等信息。受骗者觉得对方对自身的个人信息掌握很准确，容易放下防心，导致银行账户的钱被转走……
专家支招：
在与打着银行、证券等金融机构的工作人员沟通的时候，用户要注意以下几点：
1.严格保证自己的个人信息不被所谓的工作人员套出，比如信用卡的有效期，信用卡背后的数字等等。
2.在ATM机器上不要使用英文界面，使用自己熟悉的界面去操作账户，不要听信对话终端“指示”，将账户的钱款转向其他账号。
3.最有效的验证方式就是挂断电话，拨打官方客服电话，核实信息是否准确，在这个过程中，不要拨打骗子提供的所谓官方客服号码。
3.病毒短信、验证码、不明链接——手机中木马病毒
诈骗案例：
“朋友”发来带链接的短信，点击后银行卡被盗刷……嫌疑人通过受骗者点击短信网址链接，将病毒程序植入手机，以盗取受骗者绑定的银行卡账户、密码等信息，进而通过网站购物消费、第三方支付平台转账等方式套现获利。
受骗者接到类似短信后，一旦点开链接，手机就会自动安装木马病毒，并获取通讯录信息，自动发短信给通讯录里的联系人，由于短信显示的是熟人，就会有更多的人相信，并且点击链接。这样，被泄露的联系方式就呈现指数级增长。
专家支招：
用户不要随意点击短信的链接，不要随意扫描二维码。短信链接可能导致用户在不知情的情况下被安装木马或者病毒软件，此类软件可以获得手机或者其他终端的最高权限。这时，用户的手机发送和收到的所有信息都可以被骗子拿到。用户在支付过程中账号、密码等等信息都被泄露，导致更多的人被骗。
4.“刮刮卡”中奖？别信！
诈骗案例：
地上捡的一张刮刮卡，刮开后发现竟然中了22万。在兑奖的过程中，逐步被引入圈套，被骗钱财。
专家支招：
天上不会掉馅饼，彩票中奖的概率要比雷劈的几率多不了多少。更何况是捡到一个已经中奖并且未兑奖的概率。面对此类骗局要谨记：别信！
5.“领导叫你去办公室？”原来是骗子！
诈骗案例：
“某某吗？明天到我办公室一趟，有事找你。”接到类似的陌生电话，对方不仅能叫出当事人的名字，还声称是其领导。但这位“领导”却一直不肯透露名字，还一直反问“你听不出我的声音吗？”这样的“领导”来电可能就是诈骗电话，让你汇钱才是骗子的最终目的。除了领导的口吻，还有同事、亲戚、朋友等类似的方式。
专家支招：
工作的事情依据工作的流程，切勿因为是熟人而忽视了规章制度。单位的财会人员，要特别注意防范此类诈骗类型，否则后果不堪设想。骗子对财会人员会重点“照顾”，也会想尽一切办法诱导财会人员按非正常流程走账，进入诈骗者的圈套。
6.“手机变号”？专门骗熟人！
诈骗案例：
嫌疑人利用软件来改变来电号码，对事主的朋友进行诈骗。接到手机运营商的电话、短信，都未必是手机运营商打来的。比如有的短信内容写到：为了兑换积分，需要下载一个软件。但该软件可能就是一个木马程序，会盗取个人信息，甚至拦截该手机的短信或者电话。
专家支招：
对付此类诈骗，最根本的方法是接到电话或者短信后，不要轻易按其要求进行操作，待通过官方核实后再加以操作。比如，可以直接拨打手机运营商的官方电话确认。若不幸已经点击链接或是下载了软件，要将手机恢复至出厂设置，更改所有与手机关联的密码。
7.淘宝卖家防范“发红包”，新型诈骗手法
诈骗案例：
犯罪团伙成员冒充淘宝网站的客服以虚假开通“消费者保证金”、“假一赔三”、“7天退换”、“闪电发货”等服务为名，要求店主发红包、点链接、提供真实身份、银行卡号或打开“远程协助”等方式，进而骗取钱财。
专家支招：
发红包只是表象，其背后的行为才是判断是否为诈骗的依据。电商平台的新卖家或者买家都需要辨别官方的客服是否是李鬼。及时升级电商平台提供的沟通软件，加装防病毒软件。
综上，我们不难发现，骗术层出不穷，很多古老的骗术穿上了“互联网+”的外衣，我们的信息安全、防诈骗的领域也在与时俱进，尽最大的努力协助大家避免上当。当然，最重要的还是我们自己要受得住“诱惑”，这样才能有效避免上当受骗
（作者：谦恒 北京理工大学网络信息安全专家）
关注我们：搜索微信号“科普中国”（ID：Science_China)