目前,网络购物已经成为很多人购物的首选方式,但同时也成为不法分子盯梢的对象,2010年网购欺诈案件数量急剧上升已经引起各方关注。对此,360等安全厂商曾发布《网上购物防盗指南》揭露网购欺诈手段及内幕,并提醒用户网购注意事项,但笔者身边躺着中枪的“天然呆”还是很多。
最近,360公司在最新360安全卫士7.6正式版中推出“360网购保镖”(图1)功能,据说有“自动扫描已运行的可疑程序”、“自动禁止危险、可疑程序运行”、“聊天传文件、下载保护高强模式”以及“拦截虚假网银、交易网站”四大法宝可以隔绝网购威胁。
360“网购保镖”下载地址:http://down.360safe.com/inst.exe (内置在360安全卫士7.6正式版之中)
▲ 图1:360网购保镖主界面,四大功能清晰可见
说起“网购保镖”这个名字,无疑是360“保镖系”产品的又一次创新。但究竟360网购保镖能不能像前辈一样给力呢?接下来笔者就当一次“小白鼠”,用完整的网上购物过程来考验一下“网购保镖”的实力!
一. 不显山不露水,关键时刻显身手
首先,我们在升级360安全卫士到7.6版后,完全不必做任何特别设置,你几乎不会感到360网购保镖的存在。而当笔者在淘宝上充值手机话费准备付款时,360网购保镖就自己跳出来,并开始优先扫描并清理本机所有危险及可疑程序(图2),而且,在启动后,电脑右下角的360盾牌旁边多了一个锁头图标,以显示他的存在。
点评:平时不招人烦看,需要时出现很及时,值得表扬。
▲ 图2:打开支付页面时自动启动,扫描清理电脑中的危险或可疑程序
一. 甭管你是谁,我消费你都不能靠近!
为了测试360网购保镖是否真的能在支付时,阻止篡改和挟持类木马病毒的运行,笔者特意在打开招行网银时双击运行一个网上最新鲜的“交易劫持类”木马,果然360网购保镖马上跳出来报警,看来是毫不含糊。否则就会被这个伪装成图片名称的木马劫持网上购物资金,危害极其严重。笔者认为,网购保镖的这项严格的安全机制用的是“非白即黑”的机制,也就是说,“只有在自己认识的好人面前才打开钱包”,确实可以达到隔绝未知木马的效果。
点评:我的地盘我做主,我掏钱时请陌生人走开。
▲ 图3:交易时禁止一切危险和可疑程序运行,确保万无一失
▲ 图4:遭到网购保镖拦截的木马无法运行,变成一匹“死马”
三. 想传文件让我中招,门都没有!
现在,骗子伪装成卖家通过QQ和旺旺传输文件向用户植入木马的情况很多,笔者的朋友因此中招的不在少数。最近有人就向笔者曝光了一个卖衣服的骗子,这次正好拿他做实验了。在笔者接收了压缩包文件后,360网购保镖立刻提示其中存在可执行程序,建议删除,看来骗子的这条路也被封死了(图4)。
点评:彻底气死了网购骗子
▲ 图5:防备骗子在聊天时发来木马病毒
图5:防备骗子在聊天时发来木马病毒
四.钓鱼网站请靠边站
最后,笔者还特意找了几个论坛上曝光的罪大恶极的钓鱼网站,抱着大无畏的决心去点击试验,结果360直接就不让我打开。看来360海量的云安全数据库,以及用户举报机制涵盖范围确实够广,虚假购物网站、伪装的银行网站等欺诈网站一律无法近身。
点评:我是鱼儿在水中游,但我不会去咬那致命的诱饵。
▲
图6:网购保镖不仅拦截欺诈网站,还能指出真实的官网
总结:经过钓鱼网站、传输木马、未知程序的轮番轰炸,看来360网购保镖还是有俩把刷子,不但可以剿灭本机威胁,而且切断了木马病毒的传播途径,我们犹如穿上了一件网购“防弹衣”,刀枪不入,这次指着春节在捞一笔的网购骗子们估计要气吐血了。
据了解,360安全卫士很早就已经整合了“网上交易保护”模式,并于1月15日发布了“网购保镖”测试版,是国内最早推出专业网购安全功能的厂商。在360的带动下,不少厂商也宣布将针对网购安全推出相关产品。小编期待有越来越多网购安全产品能够不断涌现,共同为我们营造安全的网购环境。