购买iPhone 4S的用户小心别落入假冒购物 站陷阱！

想在春节前找到更便宜的iPhone 4S送人吗小心，因为 络犯罪分子也想骗你的 银数据。我们最近发现一个钓鱼 站，专门针对想在eBay上购买iPhone 4S的用户下手。

这个攻击包含了假的eBay iPhone 4S拍卖页面，下面的截图就是假 页的样本，以及该页面所复制的真正eBay 页内容。

假冒eBay拍卖 四个破绽：

1.使用欧元为货币。

2.假 页上标示的价格便宜得多。

3. 络犯罪分子选择复制的是有良好评价的卖家。

4.假 页内的所有链接都指向正常 站，除了“Buy It Now（立即购买）”按钮。

这两个 页之间有一些不同。例如，正牌 页使用美元做为货币单位，而假 页使用欧元。假 页上标示的价格也便宜得多。你大概也注意到了， 络犯罪分子选择复制的是有良好评价的卖家，从而获得潜在受害者的信任。

假的eBay 页的域名是/www.ebay.ie/，借此来欺骗用户认为这是真正的eBay域名。假 页内的所有链接都指向正常 站，除了“Buy It Now（立即购买）”按钮。点击“Buy It Now”按钮后会打开假的登录页面，并要求用户在这里输入个人信息。

我们可以肯定这不是在eBay上买东西的正常交易方式，而更像是一个骗局，目的是从受害者身上骗取金钱和个人信息。iPhone 4S是今年节假日全球销量最好的智能手机，所以 络犯罪分子盯上它也是理所当然的。

这个iPhone 4S骗局只是人们在节假日 购高峰期可能遇到的众多攻击之一。 络犯罪分子常常会利用节日时的活动，例如寄送节日问候， 络购物， 购促销等，对没有警觉的用户发动攻击。

好心人可能会想要通过电子贺卡或 交 站寄送节日的问候和爱心。然而有些电子贺卡寄来的却是恶意软件。更糟的是，这些电子邮件问候可能会用来窃取信息。另一方面， 交 站也变成利用问候进行诈骗，并让受害者订阅增值服务的主战场。

对想要避开人潮的购物者来说， 络购物确实非常的方便。但是 络犯罪分子经常会利用有高度需求的商品，例如iPhone 4S，执行类似这样的 络诈骗。而且因为这是购物季节，人们也可能最想要买到特价商品， 络犯罪分子就利用这一点来骗人，而一切目的都是为了要窃取数据和传播恶意软件。

—//  http://www.iqushi.com

—/IT  http://t.sina.com.cn/trendcloud

CEOEvaChen  http://weibo.com/evatrendmicro