金山毒霸安全中心提供的数据，每天可以捕获新增的网购木马有数百至千个，而每天新增的与网购有关的钓鱼网站也有上千个之多。金山毒霸安全专家李铁军表示，网购已经成为了集团的重点攻击目标，2010年，有近28%的互联网用户遭遇过虚假钓鱼网站、诈骗交易、交易劫持、网银被盗等针对网络购物的安全攻击。
据李铁军介绍，分析网购被骗的案例，绝大部分是被钓鱼网站所骗，骗子利用一些批量生成钓鱼网站的工具制作大量假网店。网民从真的淘宝店和卖家交谈时，对方会突然发送一个以假乱真的假网店地址，再给一个超低的折扣和优惠条件。买家往往在这个时候，被小恩小惠迷住双眼，丧失分辨真假的能力。
此外，李铁军还指出，还有一类网购木马可以实现“完美”抢钱，在线购物时，对方会借机发送木马伪装的文件，若用户不小心点击致电脑中毒，那这台电脑上进行的所有交易都将被木马强行劫持到木马指定的帐户。这种恶意程序因为主要通过淘宝旺旺和QQ等聊天工具来传播，总量看起来不大，据支付宝方面称，每个月由这种病毒引发的投诉约1000起。但是，几乎所有上当的人都会造成直接的经济损失，从数十元至数万元不等。
针对这些可能的风险，金山毒霸安全专家特别建议广大网民遵守以下《网购安全指南》，从以下七个方面保障网购不被骗：
1、注意保护网购相关的ID安全，不要向任何第三方泄露这些资料。这些资料包括：淘宝、支付宝ID口令、支付密码，银行卡号、密码，身份证号、手机号、邮箱等个人信息。这些信息不要向任何第三方提供，因为经常会有骗子冒充某公司客服要求验证这些信息。钓鱼网站通常会让你提交这些信息，分辨网店的真伪至关重要。
2、将常去的网店添加到浏览器收藏夹，或者牢记。避免从论坛、贴吧、博客、QQ消息中点击有关链接访问网店。因为这些地方往往是骗子最活跃的地方，骗子提供的链接地址会把你引入钓鱼网站。
3、注意学会观察浏览器地址栏，钓鱼网站常会伪装成xxx.taobao.com.xxx.xx的样子来欺骗网民。正常的支付页面，会使用https协议传输，浏览器地址栏会有一把小锁标识。
4、安装专业杀毒软件，如永久免费的金山毒霸，帮助你识别钓鱼网站。仅仅将恶意网站加入黑名单的方法是不够的，因为钓鱼网站的创建成本很低，每天新增的又很多。专业的杀毒软件可以利用云端服务器自动完成钓鱼网站的收集和鉴定，拦截成功率相对要高很多。
5、网购时，不要接收对方发送的任何文件。有关商品的全部资料都应该公布在网页上，根本不需要卖家再发送补充文件进行说明。使用金山毒霸的保护可以迅速对可疑文件进行安全鉴定，对方发送的可疑文件会及时拦截报警，减少买家上当的可能性。
6、如果需要和淘宝卖家交流，那最好使用淘宝旺旺，旺旺的聊天记录可以做为日后发生纠纷的证据（拍拍网的用户当然默认使用QQ）。如果对方是正规的卖家，当你发现收到的货物和网店介绍不符时，还有机会协商退货。
7、不管任何理由，在没有收到商品前，一定不要确认收货。一旦确认收货，就意味着，交易平台不再具有安全担保的可能性，你的资金会立即打到对方的帐户。
