據金山公司公布的統(tǒng)計數據，大約每12個參與網購的網民中，就會有一人遇到騙子。其詐騙的主要手段就是釣魚以及木馬。另據360安全中心統(tǒng)計，目前購物類釣魚網站主要以數碼產品、手機充值卡、游戲點卡和預訂機票為餌，吸引消費者訪問后，再騙取錢財。
　　
　　網購成木馬賣家活躍地帶

　　根據艾瑞咨詢統(tǒng)計，今年一季度中國網絡購物市場交易規(guī)模達到1700億元，市場規(guī)模增長再次提速。有預計，今年網購交易額將突破4千億。
　　然而，木馬的活躍卻為網購市場的發(fā)展蒙上了一層陰影。特別是近段時間，網銀木馬開始大肆興起，使得不少喜歡在網上購物的網友們蒙受損失，并成為網絡購物的一大隱患。統(tǒng)計數據顯示，在已知的網銀安全事故中，網銀支付被木馬劫持類的比例超過70%。
　　據《華西都市報》報道，打開某購物商城的舉報頁面，網友投訴釣魚和中獎消息木馬的帖子比比皆是，僅這一類的投訴帖就多達2155頁，投訴樓層高達54400多樓。
　　江西省南昌市公安局網安支隊曾成功摧毀了一個網絡詐騙團伙，辦案民警為我們揭開了網絡詐騙的內幕：
　　在網絡詐騙前，釣魚者先是購買一個星級淘寶賬號開店，經營的產品包括衣服鞋帽類、電子商品類等。他們在網上掛出相關產品的照片，并開出低價，以吸引買家的注意。等到有買家對這些產品表現出購買的興趣，雙方通過淘寶即時聊天軟件商定好細節(jié)，就在交易即將達成之際，釣魚者會忽然謊稱自己手里已經斷貨，但他的“朋友”有貨，然后發(fā)來一個虛假鏈接，其網頁與淘寶網的購買頁面幾近相同。如果買家按照網頁提示操作，就“上鉤”了，錢不知不覺就劃入了騙子的賬戶。
　　金山網絡反病毒工程師李鐵軍表示，釣魚網站的伎倆大多技術含量不高，主要是從正常的電子商務網站復制內容，稍作修改后以假亂真。他介紹，釣魚網站主要的獲利方法有以下幾種：一是提供個人賬號，讓網民直接轉賬；二是通過ATM機，讓網民轉賬；三是提供電話號碼，電話指導網民上當；還有的是用QQ或旺旺，通過聊天窗口發(fā)送釣魚網址鏈接。
　　李鐵軍指出，最厲害的是通過聊天工具發(fā)送木馬給買家，電腦中毒后，所有交易都被木馬強行劫持到指定的賬號�！�
　　
　　利益驅動木馬泛濫

　　網購木馬從無到有，發(fā)展極為迅速。據相關數據估計，國內的木馬產業(yè)鏈一年的非法收入達到上百億元，從業(yè)人員達到10萬人以上。有數據顯示，2010年釣魚網站相比2009年暴增11倍，且劍指網銀。在這個龐大的虛擬網絡世界里，制造、傳播木馬已然成為了一些不法分子瘋狂賺錢的游戲。
　　“一個木馬軟件少則三天，多則一個星期或者一個月交貨，售價在3000—5000元之間，但幾經轉手之后，一個木馬釣魚軟件的價格迅速升到20000元以上甚至更多，比初始價格翻了5倍以上�！�
　　“有些木馬賣家只租不賣，租金按月計算，1500塊錢一個月，一個租戶提供一個注冊碼和一個賬戶后臺密碼。” 據悉，這條灰色利益鏈涉及到的人員龐大，從生產木馬到銷售再到傳播，每個環(huán)節(jié)都有不同的人員負責。黑客、木馬技術人員、傳播推廣人員、木馬賣家、釣魚木馬后臺租客分工明確，利益模式也各個不同，儼然已經形成產業(yè)化運作，且規(guī)模龐大。
　　業(yè)內人指出，木馬軟件制作起來很簡單，一些制作木馬的年輕網民批量盜號，三三兩兩地成立工作室，收購木馬程序，并且不斷研究如何反網絡偵查。結果，這樣一個隱蔽、簡單的木馬程序，可以實現數萬甚至數百萬的盈利，有的甚至將洗錢機構延伸至境外。
　　有業(yè)界人士保守估計，當前全國能夠做成熟、高質量的木馬軟件的黑客在1000人以上，他們所針對的“肉雞”(指已經被黑客植入木馬的個人電腦)全國估計有幾十萬臺。
　　
　　網民需提高安全意識 出現損失難追討

　　淘寶網主管賬戶安全的負責人指出，淘寶網已經在反釣魚方面做了很大的努力，跟金山、360、遨游這樣的殺毒軟件公司都有合作�！氨热缥覀冊诮拥揭粋�釣魚網站的舉報后，反饋到遨游那邊，遨游的瀏覽器如果再遇到這個地址，就會彈窗提示這個鏈接是違法的�！�
　　該負責人還指出，受騙者被“釣魚”了，很多時候是由于自己操作不當導致，這是他們無法控制的。因此，除了殺毒軟件、安全中心等硬件的支持，提高網絡消費者的安全意識，應該是防范釣魚網站的最好途徑�！敖窈笪覀儠�從登錄、注冊方面考慮，如何讓每一個新會員從更多渠道了解相關信息。因為被釣魚的會員基本都是一些新會員。”淘寶網賬戶安全負責人說。
　　對“網絡釣魚”的詐騙行為，工信部和公安部都設有專門的監(jiān)管機構。其他各大部委也都有專門的監(jiān)管機構負責行業(yè)內的網絡安全管理。但現有的處理機制很難及時有效制止“釣魚網站”，如果不幸被“釣”到了，往往很難追回損失。
　　網購時，該如何防范釣魚網站？李鐵軍向網購用戶支了三招：首先，一定要安裝安全軟件，“安全軟件可以幫助網民識別大多數釣魚網址，在安全軟件的保護下上網，會安全很多�！钡诙�，不要接受賣家文件�！熬W購時，當對方試圖給買家發(fā)文件時，基本可以斷定為騙子。正常賣家的商品信息都是在網站陳述的，不需要補充文件來說明�！钡谌�就是要將自己經常去的電子商務網站收藏，不從論壇、貼吧、知道這些地方去找電商的服務電話，能找到的內容多半是騙子使用網絡營銷工具故意傳播的。