NO.1 虚拟商品交易的骗术攻击和防御。实例：某买家在2006年12月份于淘宝购买了两次虚拟产品，一次是找朋友买的Q币，很好，觉得淘宝不错，又想买黄钻，找了一家包补的，终生可以的，他说至少可以保三年，试了一下，第一个月充上了，很高兴，然后没消息了，想给他一个补上的机会，可是等了他两个月，才发现当初联系我的两个淘宝旺旺号码一个是长期不在线，另外一个也不理我，充值的两个QQ号是他盗用别人的，倒啊，想投诉，才发现时间已经过了，他的店已经被盘点了……
大家看到了吧，这种情况下，大家可真是没有什么好办法能挽回损失了。那这种骗子通常会以什么样的手段来向我们下手那？下面这个是一个卖虚拟商品老板的一个总结：
第一种是骗子发广告，如.52kaka,com网站的广告，可是进去一看，价格超低，根本不可能有这样的价格。
第二种是有人向你推销各种点卡，你还在犹豫买不买，可过了一会儿，有一个新注册的ID来向你购买卡，当你说没有时，这位买家就会说“你去进啊”，就这样的情形明显是套子。
第三种是有买家来买卡，一开口就是几十张，你想想，几十张的生意如果是真实的生意，他肯定会找有信用度的买家买了，怎么会来照顾新手卖家的生意呢？
第四种是有买家来买卡拍了货，还在“等待买家付款”的状态就叫你发卡密，新手卖家此时注意了，一定要等淘宝中提示买家已付款才可以发货哦！
第五种就是问了几句话后，张口就说拍了，叫我发货，实际上根本没拍，我点明他没拍货，他就溜了。
知道了原因知道了手段，那我们该怎么办那，那我给出的建议就是，关于虚拟商品的买卖，尽量要按交易规则和流程进行交易，坚持使用支付宝，对于包年的业务尽量不要接受，一次就冲一个月，再网络上交易，不是很麻烦的。
NO。2 “钓鱼”网站的攻击和防御 实例：前两天忽然接到站内信，一看还挺美滴“有人在您的宝贝上留言啦”，不过心中还暗想了一下，咋不用旺旺泥，旺旺多方便？又一想也可能是新手，还没来得及下载泥。
急忙打开链接，直接往下翻，一看，果然一没任何交易录滴，当天刚刚注册滴买家给我留言了：“好，我是江苏昆山长江宾馆，你店的仿真植物现在还有吗?能否团购?我们想要采购一些，如果可以请咨询长江宾馆网上采购通知。昆山长江宾馆网址: ://ksjd.661661 ”
俺一看就相当美了，还“能团购吗？”￣￣当然能了，太能了，越多越便宜呗。没有多想，直接拷贝网址、粘贴地址栏，然后走你~~
一进网站就感觉不对了，首先觉得这个网站做得太简陋了，我原来是做平面设计的，心说做为这么大的宾馆，网站做得这么差劲呀。接着又点了一个标题，接着我就放弃点了。为什么呢？因为我觉得更加蹊跷了：当我点完一个标题后，我的防火墙就提示我：您正在向该网站提交一组数字和密码。。。。。。。。
不用说相信这个朋友帐号里的钱已经被钓走了，那这些骗子都是用什么手段进行
攻击的那,而我们又该怎么取防御它们的攻击那.
一、以超低价格诱惑买家消费，利用了人们求便宜的心理。
网络电子商务网站的商品价格便宜是网民所共知的，那是因为网上销售成本相对较低，交易流程相对方便、快捷，但是商家是要有利润的，不过是多和少的问题，过于偏离市场普遍价格的商品就有陷阱存在。因此过于优惠的价格不是质量有问题，就是别有目的，低于同类网站２０％以上的价格，一定别买。
二、现在有一种专门窃取玩家游戏账号及密码的木马程序。
即以点卡购买网站为诱饵，在假网站页面写入木马程序，乘玩家登录时种入玩家机器，进行盗号。要买就选择专门的大型点卡销售网站，同时，建议网民选择在网上消费的时候别在公用电脑上进行，在私人电脑上也最好使用防火墙和防病毒软件，以免中招。
三、利用免费注册会员信息获取玩家登录账号和密码。
然后根据玩家所选购的游戏种类，利用玩家通用账号密码的特点进行盗号，这种方式其实比较多见，但也比较好防范，在网站的注册信息尽量少用真实信息，特别是注册账号和密码要避免与游戏账号相同。
四、使用即时通信客服利用玩家疏忽的心理。
以各种理由诱导玩家报出自己的账号密码。注意：正规网站是不会以任何形式向客户索要账号和密码的。遇到这种情况，一定不要搭理对方，并在游戏论坛发帖子提醒其他玩家。
五、模拟银行页面。
诱导玩家输入真实的银行账号和密码，然后发往后台，盗取玩家银行账号和密码这个是如今相对高级的骗术，也是最不易识别的。一旦被盗号，玩家损失巨大。使用网银时，一定要按银行卡上的官网地址输入并核实支付转向网页地址与实际银行的官网网银支付地址，再进行支付操作。
“钓鱼网站” 四大识别技巧
一、查询网站资质——信产部ICP备案查询系统核实网站ICP号（如：京ICP备０****３４号）。只要在搜索引擎栏内输入“ICP备案查询”，就可找到查询页面。
二、到网站的选择银行页面看一下接入的银行接口类型，如该网站采用的是第三方支付平台，就相对有了安全保障。
三、最关键的是在支付前，一定要核实银行支付页面的专用网址与网站跳转的支付网址。切记，银行的支付网址是惟一的。
四、在网站填写注册信息时不要填写自己常用的账号和密码，特别是游戏中使用的，这样就可以防止不法之徒去套试出游戏账号和密码了。
什么是“钓鱼”网站那，说白了，就是用一些优惠诱惑你去点击或注册他发给你的网站，然而这些网站已经让他们植入了木马病毒，你一打开或注册，你的密码和帐号便被他们盗走，然后再把你的钱取走。所以那对于陌生的或淘宝提示不安全的网站千万不要打开或注册，以防被骗子“钓”走哦.
转载请注明来源：【网店学堂 wangdian.hznzcn.com】
