360安全浏览器鉴定出的钓鱼网站 山寨的12306手机客户端

■本报记者 武晓莉

　　2013年1月7日，随着春运火车票预售正式开始，一年一度的春运订票热潮又拉开了序幕。记者了解到，今年春运期间火车票网上预售期将延长到20天，各大航空公司也纷纷推出春运机票预订优惠活动。随着互联网、移动互联网的普及，越来越多的用户选择在网上预订机票和火车票。网络预订虽然非常方便，但从以往的情况看，此时往往也是各类网络诈骗的高发期，因此，热点时期在网上订票尤须谨慎。

网上购票小心被“钓鱼”

　　“哎呀，糟了，我上当了。”广东省广州市的肖女士对记者说，她在某比价网站上搜到了一张低价机票，然后按程序订票汇款，但随即就发觉不对劲，因为她查不到自己的机票信息。这时才发现自己上了钓鱼网站的当。
　　钓鱼网站的特点就是搭网络热点的顺风车。随着春运的临近，购票类钓鱼网站呈现高发迹象。记者从360公司了解到，据360安全浏览器的“照妖镜”鉴定数据显示，近期火车票、机票类钓鱼网站日均新增上百家，相比平时的订票淡季多出5倍。
　　据了解，钓鱼网站往往通过套用网页模板的方式，伪装成“铁道部火车票官方售票处”或“航空公司、旅行社、机票代售点”等网站页面，并在醒目位置贴出400、800等预订电话，安全防范意识不强的用户很容易被骗。
　　记者在铁道部的官方网站上看到，针对各类钓鱼网站，铁道部已发出声明：“www.12306.cn是中国铁路客户服务中心唯一网站。截至目前，没有授权其他网站开展类似服务内容，敬请广大用户注意。”
　　除了伪装外，钓鱼网站还会利用春运火车票紧张、提前预订可享受折扣等宣传，催促用户尽快向指定银行卡号付款。如果受骗用户付款后发现没有机票订单，骗子还会借400等电话以“账户冻结”“卡单”为由对用户进行二次欺诈。“凡是需要向个人银行卡号汇款买票的网站，肯定都是钓鱼网站。”360安全专家建议网民，购买火车票时应选择铁道部的官方网站，对于网址可疑的票务销售网站可用360安全浏览器“照妖镜”等进行鉴定，确认安全后再付款。

所有手机订票应用都是山寨的

　　利用手机移动应用，随时随地可以订票，这原本是大大方便网民订票的方式。但如今，山寨手机客户端软件已成为骗子藏身的新“死角”。为了能更快地掌握车票、机票信息，许多Android（安卓）手机用户从手机论坛、第三方电子市场上下载一些查票、订票应用，苹果iPhone手机的APPStore网站中也提供了很多类似的应用。记者在APPStore网站上输入12306后，就会出现与12306相关的各种应用，一般用户很难辨别出哪个是真正的铁道部官方订票渠道。而在各大电子市场和手机论坛里，更充斥着大量山寨12306手机客户端软件。这些软件往往采用诱骗用户下载安装，然后将用户引导到钓鱼网站的方式实施诈骗。
　　据记者了解，事实上，12306官方手机客户端软件根本没有上线，铁道部官网也没有提供相关下载。因此，目前无论从哪里搜到的手机12306应用，都是山寨的。但令人忧虑的是，12306相关应用下载量非常惊人，最多的一个第三方电子市场仅一家下载量就高达近10万次。如果按数十家第三方电子市场计算，可能上当的网民数量惊人。更让人担心的是，这些山寨12306应用都要求用户输入12306网站的账号密码，这使得用户账号密码被窃取的风险极大。

浏览器安全也很重要

　　网络购票虽然有风险，但也不是不能防范。除了登录正规网站订票、下载正式应用程序以及各种支付保障外，拥有一个安全的浏览器也是非常重要的。近日，IT168对5款常用的浏览器做了一个横向测试，其测试结果为消费者提供了参考。
　　拦截钓鱼网站测试。IT168的测试组为此选取了50个虚假的机票订购网站，并用拦截数及拦截率评判出最后的结果。结果显示，360安全浏览器与搜狗浏览器分别拦截了48个和45个钓鱼网站。而Chrome、傲游和QQ浏览器则“放过”了太多的钓鱼网站。
　　拦截挂马网站测试。IT168测试组收集了近期出现的50个票务预订类挂马网站，分别测试5款浏览器对网页木马攻击的拦截能力。结果显示，Chrome浏览器和360安全浏览器拦截了全部50个挂马网站。此外，搜狗浏览器拦截了42个挂马网站。傲游浏览器仅拦截了21个挂马网站。
　　网银安全防护测试。各大网上银行及支付宝等网站都早已使用证书或安全控件来提升用户网上支付的安全性，但不法分子不断变化的欺诈招数也让用户防不胜防。作为网上银行入口的浏览器便成为了网银、网上支付安全防护的关键。此次测试组分别查看了5款浏览器是否有网银安全防护功能。结果显示，在默认情况下，仅360安全浏览器拥有“360安全网银”安全辅助功能。测试组点开“网银”插件后，发现里面覆盖了国内几乎所有银行官方网站的入口，此外，该功能还提供了“手机充值”“网游点卡”等安全网购功能。值得一提的是，360安全浏览器的“网站名片”可以把网站的真实身份告知用户，防止用户被骗。