黑客盗淘宝密码添加商品行骗伎俩分析及防范

　 各种互联网项目，新手可操作，几乎都是0门槛

今天wolf打开淘宝旺旺的时候发现淘宝安全提醒让我扫描电脑，不让我登陆了，我就奇怪了，难道是传说中的被封，但提示是安全问题，由于开始了解冻之旅。

想了半天才把安全邮箱给想出来，解冻密码，发现后台已经被黑客加入了很多手机型号什么的商品。

心想，不会是有人想盗支付宝里的钱吧…打开支付宝，一切安全。

可以确定的是被黑客截取了淘宝密码，否则不会登陆进去，而且还添加商品的。(正在用360扫描系统漏洞，发现109个系统漏洞，问题严重性已经确定了，由于WOLF是经常使用的是两台电脑，一台办公室用的，一台是家里用的笔记本。)

分析一下黑客利用盗来的淘宝账号添加商品的伎俩吧:

1。直接销售产品。(这是WOLF比较天真的想法)，他们确实有自己的产品，没好的销售渠道，借用别人淘宝的店面进行销售的…好的店面像宏图三胞这样的平台，卖什么都值得人们去相信的。所以他们想利用这样的方式来销售自己的产品。先不谈产品质量过不过关，现实中租用别人的平台也得付钱吧。

2。直接收钱不发货。这是最可能的一种方式。他们根本就没有产品，而且把用淘宝助理批量上传的产品写的很真实。尽可能引导别人去购买。然后在产品资料里面留一个大大的QQ号。让网友直接联系QQ号购买，避免使用淘宝旺旺，这样就给他们直接与网友交流，达成自己行骗的目的创造了可能性。并且是直接要求付款，打支付宝或者打到银行账号!(再次提供网友们，买东西一定要看准，要确认身份，并且严格按淘宝的买卖流程来操作，确保安全)

3。扩大影响力。这是最不可信的猜想。

4。黑客一般添加商品都是批量加的。但他们的QQ号都是新QQ号，都是新申请的，因为一旦有人被骗以后，都会在某些站群网站公布这个骗人的QQ的。所以他们的QQ存活时间不长。

反思一下淘宝的安全技术，感觉淘宝的后台功能虽然强大，但对实质性东西的管理还是需要增加一些安全系数，假如说那个黑客删掉了我的产品，我没有备案，要想再恢复这些产品，那将至少是一个通宵的时间…这是保守估计。再如何是像 epassporte这样的国外信用卡网站如果被盗密码了，后果更是不可以想象。再这里推荐一个epassporte的中国介绍网站 www.epassportecn.cn 在这里只是提醒大家一定要注意密码安全。

更可怕的是，我到现在还不确定黑客是通过哪种手段进入我的淘宝的，是猜密码，还是直接在我的电脑里面植入了木马，这些都是未知数…

欢迎大家与我交流，QQ 4425268 博客赚钱网址: www.wo-lf.cn 期待认识更多的朋友