有没有遇到过这样的情况？心心念念想买件怀旧的80年代游戏手套，结果上网一搜，哇，还真找到一个卖Power Glove造型烤箱手套的网站！你赶紧下单，提交了信用卡信息，万分期待地等着包裹送到家……结果一等等了几个月，还是什么都没收到。这时候你感到不对劲，才发现自己可能被骗了。
恭喜你，成为“Phish 'n' Ships”骗局的又一受害者！根据网络安全公司HUMAN的部门Satori Threat Intelligence的最新报告，这起骗局已经坑了数千个合法购物网站和无数热情洋溢的消费者。那些犯罪分子可不是等闲之辈，他们通过植入恶意代码，把你从正经购物网站重定向到假冒网店。
这些假冒网店做得有模有样，不仅伪造了极具诱惑力的产品列表，还通过优化搜索引擎排名，把自己挤到了前排。你一上网查个稀有小众商品，就很可能点进去，愉快地下单。接下来，四家第三方支付处理商之一就会“热心”地收集你的信用卡信息。至于商品？呵呵，统统不存在。
“Phish 'n' Ships”欺诈行动其实早在2019年就开始活跃了。他们专门盯着那种稀缺而小众的商品，比方说1980年代的任天堂Power Glove游戏手套造型的烤箱手套。没错，听起来有点匪夷所思，可这种东西正是他们欺骗消费者的“法宝”。
HUMAN的研究人员发现后，已经通知了支付处理商和执法机构，虽然打击了部分行动，但诈骗者还在寻找新手法继续行骗。Satori的分析还指出，这个“Phish 'n' Ships”诈骗行动与德国Security Research Labs报告的BogusBazaar骗局有些相似，都是换汤不换药的网上诈骗。
那么问题来了，我们该怎么办？
首先，警惕那些看起来太完美的网站。特别是当你找的商品非常小众，而且价格还特划算的时候，一定要多留个心眼。不要被花里胡哨的网页设计和各类诱人的促销广告欺骗。
其次，支付的时候尽量使用安全的支付方式，比如那些有支付保护机制的信用卡。如果可能，避免直接输入信用卡信息到陌生网站。用PayPal之类的第三方支付工具会更安全一些。
再者，多看看网站的评价和评分。有时候一个网站再好看，也可能是假的。看看其他买家有没有类似的经历，搜一搜相关信息，能避免很多坑。
最后，如果你不幸已经中了招，立刻联系你的银行或者信用卡公司，说明情况，尽可能冻结相关交易。并且向相关机构举报这个假网店，让更多人知道这个坑。
网络购物确实方便又快捷，但是我们的钱包和信息随时可能成为犯罪分子的目标。大家购物的时候，无论是看中了新潮的产品，还是计划买些怀旧小物件，都要悠着点儿，不要让“钓鱼网站”钓到咯！
