假淘宝网下套窃用户密码——以中奖信息诱使用户登录，假域名仅多一个“0”

    前晚10点半左右，淘宝网商户孙先生收到一条陌生人发来的信息。据此，他来到一个假淘宝网———两网之间的区别仅限于网络地址微异，且假网多了一个“四周年抽奖处”的链接。值得注意的是，假网站通过中奖信息诱使用户登录，并窃取其密码。

　　记者了解到，和孙先生一样，遭遇假淘宝网的还有数名商户。

　　住在海淀区的孙先生是淘宝网的最早注册用户之一，他从2003年起在淘宝网开了店。昨天下午，他登录淘宝网时发现域名有异，这个地址比官网多了一个“0”，即www.taobao0.com。

　　登录后，孙先生还发现他上的假淘宝网主页布局、栏目设置、商品信息以及广告经营许可证号和淘宝官网完全一致。原本在淘宝官网上显示的“新品上架”宣传活动被替换成了“四周年抽奖处”，只需输入淘宝网账号和密码，便可点击抽奖链接。

　　前晚10点半左右，孙先生接到一买家用淘宝网聊天工具发来的信息，“信息上说我中了周年大奖，让我和相关负责人联系，还留下了一个QQ号码”。作为淘宝网的老商家，孙先生自称已3次收到过类似信息，以往对方直接要求他向指定账户汇钱，但这次他通过与对方聊天发现，QQ账户竟可提供假的淘宝网，且假网站的内容和官网完全相同。

　　对此，计算机安全与维护方面的专家称，通过分析假淘宝网源代码，可以看出假网站试图通过填写中奖信息的方式，窃取淘宝网官方用户的用户名及密码，且假网站的商品信息均来自真的淘宝网，除了主页和相关中奖网页是伪造的。

　　记者随后找到发布虚假信息的网友“景丰”。其注册信息显示，此人是辽宁营口人。此外，假淘宝网的域名创建于今年1月23日，注册人姓张，住在天津，注册期间曾6次变换网站地址。

　　对于假网站的问题，淘宝网公关部工作人员说，www.taobao.com是官网惟一指定地址，且该网站并未举办周年庆典活动，如果举办此类活动，他们会直接把奖品发送到用户账户内，而不是通过聊天软件告知。另据其介绍，淘宝网用户曾多次遭遇类似欺诈，如用户发现此类情况，可通过电话向淘宝网举报或报警。公安机关查实后会封停诈骗网站，并将向相关责任人追究刑责。

中国品牌总网

1