價(jià)格欺騙

1月26日，國家發(fā)展和改革委員會(huì)宣布，對(duì)存在價(jià)格欺詐的家樂福、沃爾瑪超市實(shí)行沒收違法所得，并處所得5倍罰款的處罰。

國家發(fā)展和改革委員會(huì)26日宣布，家樂福、沃爾瑪?shù)瘸性诓糠殖鞘械倪B鎖店存在虛構(gòu)原價(jià)、低價(jià)招徠顧客高價(jià)結(jié)算、不履行價(jià)格承諾、誤導(dǎo)性價(jià)格標(biāo)示等欺詐行為，發(fā)展改革委已責(zé)成相關(guān)地方價(jià)格主管部門依法責(zé)令這些超市改正，沒收違法所得，并處違法所得5倍罰款。

價(jià)格欺詐案例

在發(fā)展改革委披露的近10起超市虛構(gòu)原價(jià)行為中，長春市家樂福新民店銷售“七匹狼男士全棉橫條時(shí)尚內(nèi)衣套”，價(jià)簽標(biāo)示原價(jià)每套169元、促銷價(jià)每套50.70元，經(jīng)查實(shí)原價(jià)應(yīng)為每套119元。

沈陽市沃爾瑪中街店銷售5公斤裝的“香雪高級(jí)餃子粉”，價(jià)簽標(biāo)示原價(jià)每袋30.9元、現(xiàn)價(jià)每袋21.5元，經(jīng)查實(shí)原價(jià)應(yīng)為每袋23.9元。南寧市沃爾瑪朝陽路分店銷售“雀巢咖啡”，價(jià)簽標(biāo)示原價(jià)每盒43.9元、現(xiàn)價(jià)每盒35.8元，經(jīng)查實(shí)原價(jià)應(yīng)為每盒37.3元。

在低價(jià)招徠顧客高價(jià)結(jié)算案件中，上海市家樂福南翔店銷售弓箭球形茶壺，價(jià)簽標(biāo)示每個(gè)36.80元，實(shí)際結(jié)算價(jià)每個(gè)49.00元。武漢市漢福超市洪山廣場(chǎng)店銷售意邦多功能清潔巾，價(jià)簽標(biāo)示每件16.9元，實(shí)際結(jié)算價(jià)格為每件18.8元。家樂福韶山路店銷售男士手套，價(jià)簽標(biāo)示每雙6.9元，實(shí)際結(jié)算價(jià)為每雙21.9元。

在查處的不履行價(jià)格承諾案件中，昆明市家樂福白云店銷售老樹普洱茶，宣傳海報(bào)標(biāo)價(jià)為每盒60元，實(shí)際結(jié)算價(jià)為每盒120元。哈爾濱市家樂福會(huì)展店銷售內(nèi)衣，廣告宣傳“全場(chǎng)三折起”，經(jīng)查實(shí)際銷售中沒有一個(gè)品種以三折價(jià)格進(jìn)行銷售。

在查處的誤導(dǎo)性價(jià)格標(biāo)示案件中，昆明市家樂福世紀(jì)城店銷售特色魷魚絲，銷售價(jià)格為每袋138元，價(jià)簽標(biāo)示時(shí)用大號(hào)字體標(biāo)示“13”，用小號(hào)字體標(biāo)示“8.0”，誘導(dǎo)消費(fèi)者誤認(rèn)為銷售價(jià)格為每袋13.80元。

最高可罰款50萬元

發(fā)展改革委指出，上述行為違反了《價(jià)格法》中經(jīng)營者不得“利用虛假的或者使人誤解的價(jià)格手段，誘騙消費(fèi)者或者其他經(jīng)營者與其進(jìn)行交易”以及《禁止價(jià)格欺詐行為的規(guī)定》等規(guī)定，構(gòu)成價(jià)格欺詐的違法行為。

中國價(jià)格協(xié)會(huì)會(huì)長王永治表示，家樂福等大型零售企業(yè)出現(xiàn)上述問題實(shí)在不應(yīng)該。價(jià)格主管部門對(duì)這類價(jià)格欺詐行為的檢查應(yīng)常態(tài)化，以維護(hù)消費(fèi)者和誠實(shí)守信經(jīng)營者的合法權(quán)益，促使那些違法企業(yè)誠實(shí)經(jīng)營。

發(fā)展改革委表示，對(duì)于那些存在欺詐行為，但沒有違法所得，或無法計(jì)算違法所得的企業(yè)，將最高處以50萬元的罰款。對(duì)有屢查屢犯等情形的，各地要依法從重處理；對(duì)性質(zhì)嚴(yán)重、影響惡劣的，除給予必要的經(jīng)濟(jì)處罰外，要依照相關(guān)法律規(guī)定，責(zé)令停業(yè)整頓，提請(qǐng)有關(guān)部門吊銷營業(yè)執(zhí)照。

發(fā)展改革委還要求全國所有超市、百貨等商品零售經(jīng)營者吸取上述違法經(jīng)營者的教訓(xùn)，立即組織開展一次自查。發(fā)現(xiàn)問題的，要及時(shí)予以糾正，多收消費(fèi)者價(jià)款的，要全額予以清退。2100433B

指商家以具有誘惑性的標(biāo)簽價(jià)格引誘消費(fèi)者購買商品，但結(jié)賬時(shí)實(shí)際價(jià)格卻高于所標(biāo)價(jià)格的行為。比如家樂福、沃爾瑪前段時(shí)間的價(jià)格欺騙事件。

源地址欺騙(Source Address Spoofing)、IP欺騙(IP Spoofing)其基本原理:是利用IP地址并不是出廠的時(shí)候與MAC固定在一起的，攻擊者通過自封包和修改網(wǎng)絡(luò)節(jié)點(diǎn)的IP地址，冒充某個(gè)可信節(jié)點(diǎn)的IP地址，進(jìn)行攻擊。

1. 癱瘓真正擁有IP的可信主機(jī)，偽裝可信主機(jī)攻擊服務(wù)器;

2. 中間人攻擊;

(2) 源路由選擇欺騙(Source Routing Spoofing)。原理:利用IP數(shù)據(jù)包中的一個(gè)選項(xiàng)-IP Source Routing來指定路由，利用可信用戶對(duì)服務(wù)器進(jìn)行攻擊，特別是基于UDP協(xié)議的由于其是面向非連接的，更容易被利用來攻擊;

(3) 路由選擇信息協(xié)議攻擊(RIP Attacks)。原理:攻擊者在網(wǎng)上發(fā)布假的路由信息，再通過ICMP重定向來欺騙服務(wù)器路由器和主機(jī)，將正常的路由器標(biāo)志為失效，從而達(dá)到攻擊的目的。

(4) TCP序列號(hào)欺騙和攻擊(TCP Sequence Number Spoofing and Attack),基本有三種：

1. 偽造TCP序列號(hào)，構(gòu)造一個(gè)偽裝的TCP封包，對(duì)網(wǎng)絡(luò)上可信主機(jī)進(jìn)行攻擊;

2. SYN攻擊(SYN Attack)。這類攻擊手法花樣很多，蔚為大觀。但是其原理基本一致，讓TCP協(xié)議無法完成三次握手協(xié)議;

3. Teardrop攻擊(Teardrop Attack)和Land攻擊(Land Attack)。原理:利用系統(tǒng)接收IP數(shù)據(jù)包，對(duì)數(shù)據(jù)包長度和偏移不嚴(yán)格的漏洞進(jìn)行的。

ip地址欺騙 這是一種黑客的攻擊形式，黑客使用一臺(tái)計(jì)算機(jī)上網(wǎng),而借用另外一臺(tái)機(jī)器的IP地址,從而冒充另外一臺(tái)機(jī)器與服務(wù)器打交道。防火墻可以識(shí)別這種ip欺騙。

IP地址欺騙是指行動(dòng)產(chǎn)生的IP數(shù)據(jù)包偽造的源IP地址，以便冒充其他系統(tǒng)或保護(hù)發(fā)件人的身分。 欺騙也可以是指?jìng)卧旎蚴褂脗卧斓臉?biāo)題就以電子郵件或網(wǎng)絡(luò)新聞-再次-保護(hù)發(fā)件人的身分和誤導(dǎo)接收器或網(wǎng)絡(luò)，以原產(chǎn)地和有效性發(fā)送數(shù)據(jù)。

基本的IP地址欺騙

Internet協(xié)議或IP是根本議定書發(fā)送/接收數(shù)據(jù)通過計(jì)算機(jī)網(wǎng)絡(luò)和互聯(lián)網(wǎng)。 與網(wǎng)際網(wǎng)路通訊協(xié)定，每包發(fā)送或接收包含有關(guān)的資料的運(yùn)作，例如來源地和目的地的數(shù)據(jù)包。 與IP地址欺騙，信息放置在源字段是不實(shí)際的來源，該數(shù)據(jù)包。 通過使用不同的地址在源領(lǐng)域的數(shù)據(jù)包，實(shí)際發(fā)件人可以使像包，被送往由另一臺(tái)計(jì)算機(jī)上，從而反應(yīng)目標(biāo)計(jì)算機(jī)將被發(fā)送到假地址中指定的數(shù)據(jù)包-除非攻擊者要重定向的反應(yīng)，他自己的電腦。

影響IP地址欺騙

IP地址欺騙是非常有益的，特別是在案件拒絕服務(wù)（ DoS ）攻擊，如大量的信息被發(fā)送到目標(biāo)計(jì)算機(jī)或系統(tǒng)沒有肇事者關(guān)心的反應(yīng)，目標(biāo)系統(tǒng)。 這種類型的攻擊，特別是有效的，因?yàn)楣魯?shù)據(jù)包，似乎即將從不同的來源，因此，肇事者是難以追查。

黑客使用的IP地址欺騙，經(jīng)常利用隨機(jī)選擇的IP地址從整個(gè)頻譜的IP地址空間的同時(shí)，一些更先進(jìn)的黑客僅使用未經(jīng)注冊(cè)的部分IP地址范圍。 IP地址欺騙，但是，是不那么有效，比使用僵尸網(wǎng)絡(luò)為DoS攻擊，因?yàn)樗梢员槐O(jiān)控互聯(lián)網(wǎng)當(dāng)局利用散射技術(shù)可以判斷DoS攻擊的基礎(chǔ)上，有多少無效的IP地址使用的攻擊。 不過，它仍然是一個(gè)可行的替代辦法，為黑客的攻擊。

IP地址欺騙，也是一個(gè)非常有用的工具，在網(wǎng)絡(luò)的滲透和克服網(wǎng)絡(luò)安全保密措施。 發(fā)生這種情況時(shí)， IP地址spoofers使用受信任的IP地址，內(nèi)部網(wǎng)絡(luò)，從而規(guī)避需要提供一個(gè)使用者名稱或密碼登錄到該系統(tǒng)。 這類攻擊通常是基于一組特定的主機(jī)控制（如rhosts ）是不安全的配置。

IP地址欺騙的防御

侵入過濾或包過濾傳入的流量，從體制外的使用技術(shù)是一種有效方式，防IP地址欺騙，因?yàn)檫@種技術(shù)可以判斷如果數(shù)據(jù)包是來自內(nèi)部或外部的制度。 因此，出口過濾也可以阻止假冒IP地址的數(shù)據(jù)包從退出制度和發(fā)動(dòng)攻擊，對(duì)其他網(wǎng)絡(luò)。

上層協(xié)議，如TCP連接或傳輸控制協(xié)議，其中序列號(hào)碼是用來建立了一個(gè)安全的連接與其他系統(tǒng)也是一個(gè)有效的方法，防IP地址欺騙。

關(guān)閉源路由（松散和嚴(yán)格的）對(duì)您的網(wǎng)絡(luò)路由器也可協(xié)助防止黑客利用欺騙的許多功能。 源路由在過去被廣泛使用，以防止一個(gè)單一的網(wǎng)絡(luò)故障造成重大網(wǎng)絡(luò)故障，但今天的互聯(lián)網(wǎng)路由協(xié)議使得這種技術(shù)不再必要。2100433B