有没有遇到过这样的情况？心心念念想买件怀旧的80年代游戏手套，结果上网一搜，哇，还真找到一个卖PowerGlove造型烤箱手套的网站！你赶紧下单，提交了信用卡信息，万分期待地等着包裹送到家……结果一等等了几个月，还是什么都没收到。这时候你感到不对劲，才发现自己可能被骗了。
恭喜你，成为“Phish'n'Ships”骗局的又一受害者！根据网络安全公司HUMAN的部门SatoriThreatIntelligence的最新报告，这起骗局已经坑了数千个合法购物网站和无数热情洋溢的消费者。那些犯罪分子可不是等闲之辈，他们通过植入恶意代码，把你从正经购物网站重定向到假冒网店。
这些假冒网店做得有模有样，不仅伪造了极具诱惑力的产品列表，还通过优化搜索引擎排名，把自己挤到了前排。你一上网查个稀有小众商品，就很可能点进去，愉快地下单。接下来，四家第三方支付处理商之一就会“热心”地收集你的信用卡信息。至于商品？呵呵，统统不存在。
“Phish'n'Ships”欺诈行动其实早在2019年就开始活跃了。他们专门盯着那种稀缺而小众的商品，比方说1980年代的任天堂PowerGlove游戏手套造型的烤箱手套。没错，听起来有点匪夷所思，可这种东西正是他们欺骗消费者的“法宝”。
HUMAN的研究人员发现后，已经通知了支付处理商和执法机构，虽然打击了部分行动，但诈骗者还在寻找新手法继续行骗。Satori的分析还指出，这个“Phish'n'Ships”诈骗行动与德国SecurityResearchLabs报告的BogusBazaar骗局有些相似，都是换汤不换药的网上诈骗。
那么问题来了，我们该怎么办？
其次，支付的时候尽量使用安全的支付方式，比如那些有支付保护机制的信用卡。如果可能，避免直接输入信用卡信息到陌生网站。用PayPal之类的第三方支付工具会更安全一些。
网络购物确实方便又快捷，但是我们的钱包和信息随时可能成为犯罪分子的目标。大家购物的时候，无论是看中了新潮的产品，还是计划买些怀旧小物件，都要悠着点儿，不要让“钓鱼网站”钓到咯！