双11不仅是网民的疯狂购物季，也是骗子们的狂欢季，从双11前、双11期间到双11后，全程都遍布着各种骗局和诈骗手段。360互联网安全中心近日发布安全提示，提醒广大网民双11购物的同时，警惕要双11前后的三大网上骗局。
双11前警惕“调查问卷”木马
据《新京报》报道，北京某高校大三学生小田在填写一份“双11”调查问卷后，发现自己网上支付账户余额被盗890元。根据360互联网安全中心技术分析，小田遭遇了近期流行的伪装Word后门木马。
图1：双11前木马假冒调查问卷窃取用户数据
此木马伪装成“消费者淘宝双十一购物狂欢节消费情况调查问卷”的Word文档，诱骗用户点击运行，木马运行后，在系统目录释放后门木马，在当前目录释放一个正常的Word文档，并调用Word打开来迷惑用户，后台执行释放的后门木马，删除自身并修改注册表项设置成开机服务执行、注入系统进程、访问远程主机、上传用户隐私数据，借机盗取用户的QQ、邮箱、微博、以及淘宝账号等，并会盗刷网友支付卡余额，危害性极大。其主要传播渠道包括邮件、QQ群共享等。360安全卫士和360杀毒无需升级就可拦截并查杀此类木马。
双11小心低价“肾6”诱饵
据360网购先赔统计数据显示，全年双11当天申请网购理赔的人数较之前的平均值翻了近一倍，其中淘宝相关的举报案例占到了75.2%，而低价数码产品则成了去年双11期间骗子最爱用的骗局诱饵，占全部虚假商品的30%。其次，以话费充值、Q币、游戏装备等为交易对象的“虚拟商品”，以27%的占比排在第二位，而双11女性消费者最喜疯狂抢购的“衣服鞋帽”类商品，也是骗子最爱使用的前三大诱饵之一。
图2：去年双11期间的网络交易欺诈类型
360“购物小蜜”监测发现，去年双11期间数码产品虚报降价幅度尤为明显，不少黑心卖家赶在节前悄悄抬高原价，存在严重的“乱促销”现象，而大量假冒天猫或淘宝的钓鱼网站则以极低的价格吸引消费者眼球，让不明真相的消费者误以为是真实促销，而上当受骗。当前苹果iPhone 6手机正炙手可热，必然会成为骗子最热衷的诱饵之一，360互联网安全中心提醒网民，双11期间小心低价iPhone 6购物陷阱。
双11后当心淘宝退款骗局
据360网购先赔统计，去年双11后“退款骗局”成为投诉量最大的网购诈骗案例之一，一些不法分子浑水摸鱼，假冒卖家发送“交易卡单退款短信”，诱骗消费者访问钓鱼网站来套取网购账号密码。
图3：双11后的假冒淘宝的“退款骗局”钓鱼页面
据了解，不法分子通常会在某些网店管理软件中植入木马，从而盗取网店的交易记录，在获得买家交易信息和联络电话后，再以电话、短信等方式诱骗买家访问钓鱼网站。360安全专家安扬指出，系统繁忙、交易卡单一直是骗子常用的借口，随着双11带来的网购升温，假冒卖家和支付平台客服的骗子越来越活跃，特别提醒广大消费者，在收到商品前，凡是接到以退款为理由要求登录所谓“退款中心”页面的，基本都是骗子。
此类诈骗案例在过去两年的双11后都发生过多起，360互联网安全中心提醒网民，在双11购物后，当心退款骗局。淘宝退款可以直接登陆淘宝买家中心，在购买商品列表中申请即可。
