论文部分内容阅读
“你中奖啦！”我们经常在手机上接到这类短信。现在，我们在QQ等聊天软件上也不时能收到这样的信息，其中不少是陷阱。这不，笔者就遇到了一起。
现在，网络上经常进行各种抽奖活动，举办者多为大型网站，信誉度颇高。但也有一些骗子利用此类活动行骗，其伪装性更高，很容易使普通网民上当受骗。在此，笔者记录一个利用新浪UC“快乐在线、幸运周末”活动行骗的个案并加以简要分析，希望能引起网民注意。
天上掉下“馅饼”
某日，笔者在UC的一个文字聊天室闲逛，突然收到一“悄悄话”：“UC温馨提示对你说：恭喜您被UC系统随机选为幸运玩家,请与客服QQ：563546642联系”。笔者知道UC的确正在举行此项活动，但对活动的具体内容却不太清楚，于是登录QQ，查找并加563546642为好友。
在同这位客服联系的一开始，他就要笔者报上新浪UC号码，笔者胡乱输入了一个号码，没想到，几秒钟后就被告知“身份已确认通过”，还说我可以“得到奖金5888元以及价值4570元的索爱时尚手机一部”。至此，笔者已经知道这可能是一个骗局，但为了彻底揭穿他，笔者还是按照他的要求登录到他提供的网页（图一）。
登录到该网页后，笔者又胡乱输入了一个UC号码，照样通过。在随后出现的网页中，笔者随便输入一些个人身份信息，然后就出现一个页面，说一切注册领奖工作完成，并表示笔者可以去汇邮费和个人所得税了。如果不是两个随便杜撰的假UC号码戳穿了他们的骗局，笔者说不定就真的去汇款了。
揪出狐狸尾巴
事后，笔者登录了真正的新浪UC活动页面（图二），发现骗子的网页与之非常相似，甚至还有新浪网在北京的出版许可证，这些都无疑增加了其欺骗性。但是，在笔者同该骗子的联系过程中，其狐狸尾巴也不时显现。
1. 新浪公司组织UC抽奖，竟不用自己的产品，而用“对手”腾讯公司的QQ作为联系工具，难道要为对方做广告以打击自己？
2. 联系地址与电话号码不符。北京的区号为010，而骗子网页上的区号为不存在的089（图三），仔细观察骗子的联系电话：089-8239-20330，加上银行为中国境内银行，可以断定是国内电话，且不是手机号码，则区号应该为4位，即0898，而这是海南省海口、琼山和澄迈3个地区的区号。
3. 骗子要求获奖者交纳领奖产生的费用含税才480元，但据笔者所知，意外收入的所得税应该不会这么少。
穷追猛打
知道对方是骗子之后，笔者认为其行为实在可恶，是可忍孰不可忍，因此决定追查对方情况，并尽可能不让其继续行骗。而以笔者的经验和能力，只能采取下面的两种方式。
查找对方服务器
查找对方服务器的目的是看能否通过服务器管理方取消其诈骗页面，防止骗子继续行骗。
首先，笔者根据对方提供的领奖登录URL“51uc.3377.com”，查询到该IP地址及地理位置在美国。由于该服务器在国外，笔者难以与对方联系并取得对方的合作（毕竟是个人行为，且提交法律认可的电子证据是一件非常麻烦的事情），只得放弃。
在不得以的情况下，笔者转而查看网页源代码，发现所有页面均存放于51uc68.xinwen365.net上。通过查询，终于发现这是上海电信提供的服务器。打开www.xinwen365.net，发现这是一个100M免费空间提供商页面，上面就有联系电话。继续进入免费获得100M空间注册页，发现两个页面上提供的电话号码相同，区号为0318，经查询得知是河北省某地区的区号。由此可见，这是河北人在上海申请的服务器，即服务器地址在上海，而所有者在河北。
笔者立刻拨打上海电信的相关投诉电话，并得到圆满的答复。几个小时之后，再登录该网页时，发现该欺诈网页已被删除。
追查诈骗者的物理位置
如果能够弄清楚骗子的物理位置，就可以通过公安部门将其绳之以法。
因为骗子用QQ与用户联系，笔者就从QQ上查找其IP地址，进而定位其地理位置。笔者首先尝试用“QQ天气共享”查找对方地址，发现对方位于海口市。然后，笔者再使用“珊瑚虫”外挂获得对方真实IP。
然而，当笔者再使用“追捕”软件时，就无法获得进一步信息。使用IP138的物理地址查找，也没获得更多信息。这样，笔者也就无法获得对方确切地理地址，只好向海口市网监处报案。遗憾的是，由于当天是周日，海口市公安局网监处没人值班，两部电话都无人接听。
待周一继续与诈骗QQ联系，想再次追查对方的IP（对方上网一般用动态IP，只有请相关部门即时锁定，才能获得对方的具体位置）以汇报给网监处，可是再也无法同他联系上了。但愿他（们）是被绳之以法，而不是换个QQ号码并换个免费空间继续行恶。
一点呼吁
从小，父母亲和老师就告诉我们“天上不会掉馅饼”，碰到这种事情，一定要慎之又慎，再三考证，其实在互联网世界里同样如此。
由于网络诈骗成本低、风险小（虽然明知对方是诈骗犯，但确定和追捕对方都比较困难），因此网络骗局频发，网友们更需了解一些防骗常识，学习一些追查技术（可参阅笔者发表于本刊2005年第六期的《如何甄别虚假购物网站》一文），或许可以为净化网络环境做些小事。
【编者按】
感谢本文作者和我们分享了这起利用即时通讯软件进行网络欺诈的典型案例。尤为难得的是，作者在知道这是一个陷阱之后，没有息事宁人，而是利用自己掌握的网络知识和工具继续追查，彻底揭露其骗局，并通知相关机构，从而在一定程度上打击了诈骗者的嚣张气焰，也使得一些网民免于被骗。希望我们每个人都睁大双眼，不仅要避免自己受骗，还不能姑息那些骗子，要敢于打“落水狗”，从而彻底改变整个中国电子商务的诚信环境。
现在，网络上经常进行各种抽奖活动，举办者多为大型网站，信誉度颇高。但也有一些骗子利用此类活动行骗，其伪装性更高，很容易使普通网民上当受骗。在此，笔者记录一个利用新浪UC“快乐在线、幸运周末”活动行骗的个案并加以简要分析，希望能引起网民注意。
天上掉下“馅饼”
某日，笔者在UC的一个文字聊天室闲逛，突然收到一“悄悄话”：“UC温馨提示对你说：恭喜您被UC系统随机选为幸运玩家,请与客服QQ：563546642联系”。笔者知道UC的确正在举行此项活动，但对活动的具体内容却不太清楚，于是登录QQ，查找并加563546642为好友。
在同这位客服联系的一开始，他就要笔者报上新浪UC号码，笔者胡乱输入了一个号码，没想到，几秒钟后就被告知“身份已确认通过”，还说我可以“得到奖金5888元以及价值4570元的索爱时尚手机一部”。至此，笔者已经知道这可能是一个骗局，但为了彻底揭穿他，笔者还是按照他的要求登录到他提供的网页（图一）。
登录到该网页后，笔者又胡乱输入了一个UC号码，照样通过。在随后出现的网页中，笔者随便输入一些个人身份信息，然后就出现一个页面，说一切注册领奖工作完成，并表示笔者可以去汇邮费和个人所得税了。如果不是两个随便杜撰的假UC号码戳穿了他们的骗局，笔者说不定就真的去汇款了。
揪出狐狸尾巴
事后，笔者登录了真正的新浪UC活动页面（图二），发现骗子的网页与之非常相似，甚至还有新浪网在北京的出版许可证，这些都无疑增加了其欺骗性。但是，在笔者同该骗子的联系过程中，其狐狸尾巴也不时显现。
1. 新浪公司组织UC抽奖，竟不用自己的产品，而用“对手”腾讯公司的QQ作为联系工具，难道要为对方做广告以打击自己？
2. 联系地址与电话号码不符。北京的区号为010，而骗子网页上的区号为不存在的089（图三），仔细观察骗子的联系电话：089-8239-20330，加上银行为中国境内银行，可以断定是国内电话，且不是手机号码，则区号应该为4位，即0898，而这是海南省海口、琼山和澄迈3个地区的区号。
3. 骗子要求获奖者交纳领奖产生的费用含税才480元，但据笔者所知，意外收入的所得税应该不会这么少。
穷追猛打
知道对方是骗子之后，笔者认为其行为实在可恶，是可忍孰不可忍，因此决定追查对方情况，并尽可能不让其继续行骗。而以笔者的经验和能力，只能采取下面的两种方式。
查找对方服务器
查找对方服务器的目的是看能否通过服务器管理方取消其诈骗页面，防止骗子继续行骗。
首先，笔者根据对方提供的领奖登录URL“51uc.3377.com”，查询到该IP地址及地理位置在美国。由于该服务器在国外，笔者难以与对方联系并取得对方的合作（毕竟是个人行为，且提交法律认可的电子证据是一件非常麻烦的事情），只得放弃。
在不得以的情况下，笔者转而查看网页源代码，发现所有页面均存放于51uc68.xinwen365.net上。通过查询，终于发现这是上海电信提供的服务器。打开www.xinwen365.net，发现这是一个100M免费空间提供商页面，上面就有联系电话。继续进入免费获得100M空间注册页，发现两个页面上提供的电话号码相同，区号为0318，经查询得知是河北省某地区的区号。由此可见，这是河北人在上海申请的服务器，即服务器地址在上海，而所有者在河北。
笔者立刻拨打上海电信的相关投诉电话，并得到圆满的答复。几个小时之后，再登录该网页时，发现该欺诈网页已被删除。
追查诈骗者的物理位置
如果能够弄清楚骗子的物理位置，就可以通过公安部门将其绳之以法。
因为骗子用QQ与用户联系，笔者就从QQ上查找其IP地址，进而定位其地理位置。笔者首先尝试用“QQ天气共享”查找对方地址，发现对方位于海口市。然后，笔者再使用“珊瑚虫”外挂获得对方真实IP。
然而，当笔者再使用“追捕”软件时，就无法获得进一步信息。使用IP138的物理地址查找，也没获得更多信息。这样，笔者也就无法获得对方确切地理地址，只好向海口市网监处报案。遗憾的是，由于当天是周日，海口市公安局网监处没人值班，两部电话都无人接听。
待周一继续与诈骗QQ联系，想再次追查对方的IP（对方上网一般用动态IP，只有请相关部门即时锁定，才能获得对方的具体位置）以汇报给网监处，可是再也无法同他联系上了。但愿他（们）是被绳之以法，而不是换个QQ号码并换个免费空间继续行恶。
一点呼吁
从小，父母亲和老师就告诉我们“天上不会掉馅饼”，碰到这种事情，一定要慎之又慎，再三考证，其实在互联网世界里同样如此。
由于网络诈骗成本低、风险小（虽然明知对方是诈骗犯，但确定和追捕对方都比较困难），因此网络骗局频发，网友们更需了解一些防骗常识，学习一些追查技术（可参阅笔者发表于本刊2005年第六期的《如何甄别虚假购物网站》一文），或许可以为净化网络环境做些小事。
【编者按】
感谢本文作者和我们分享了这起利用即时通讯软件进行网络欺诈的典型案例。尤为难得的是，作者在知道这是一个陷阱之后，没有息事宁人，而是利用自己掌握的网络知识和工具继续追查，彻底揭露其骗局，并通知相关机构，从而在一定程度上打击了诈骗者的嚣张气焰，也使得一些网民免于被骗。希望我们每个人都睁大双眼，不仅要避免自己受骗，还不能姑息那些骗子，要敢于打“落水狗”，从而彻底改变整个中国电子商务的诚信环境。