购买iPhone 4S小心购物网站陷阱

想在春节前找到更便宜的iPhone 4S送人吗？要小心，因为网络犯罪分子也想骗你的网银数据。我们最近发现一个钓鱼网站，专门针对想在eBay上购买iPhone 4S的用户下手。

这个攻击包含了假的eBay iPhone 4S拍卖页面，下面的截图就是假网页的样本，以及该页面所复制的真正eBay网页内容。

真的eBay拍卖网页，使用美元做为货币.

假冒eBay拍卖网四个破绽：

1.使用欧元为货币。

2.假网页上标示的价格便宜得多。

3.网络犯罪分子选择复制的是有良好评价的卖家。

4.假网页内的所有链接都指向正常网站，除了“Buy It Now（立即购买）”按钮。

这两个网页之间有一些不同。例如，正牌网页使用美元做为货币单位，而假网页使用欧元。假网页上标示的价格也便宜得多。你大概也注意到了，网络犯罪分子选择复制的是有良好评价的卖家，从而获得潜在受害者的信任。

假的eBay网页的域名是/www.ebay.ie/，借此来欺骗用户认为这是真正的eBay域名。假网页内的所有链接都指向正常网站，除了“Buy It Now（立即购买）”按钮。点击“Buy It Now”按钮后会打开假的登录页面，并要求用户在这里输入个人信息。

假的eBay网页填完表格后，用户会被导向另一个网页，该页面写着必须用电子邮件方式联系卖家以进行交易。

我们可以肯定这不是在eBay上买东西的正常交易方式，而更像是一个骗局，目的是从受害者身上骗取金钱和个人信息。iPhone 4S是今年节假日全球销量最好的智能手机，所以网络犯罪分子盯上它也是理所当然的。

这个iPhone 4S骗局只是人们在节假日网购高峰期可能遇到的众多攻击之一。网络犯罪分子常常会利用节日时的活动，例如寄送节日问候，网络购物，网购促销等，对没有警觉的用户发动攻击。

好心人可能会想要通过电子贺卡或社交网站寄送节日的问候和爱心。然而有些电子贺卡寄来的却是恶意软件。更糟的是，这些电子邮件问候可能会用来窃取信息。另一方面，社交网站也变成利用问候进行诈骗，并让受害者订阅增值服务的主战场。

对想要避开人潮的购物者来说，网络购物确实非常的方便。但是网络犯罪分子经常会利用有高度需求的商品，例如iPhone 4S，执行类似这样的网络诈骗。而且因为这是购物季节，人们也可能最想要买到特价商品，网络犯罪分子就利用这一点来骗人，而一切目的都是为了要窃取数据和传播恶意软件。

注释：资料来源趋势科技云安全博客。