1月26日，国家发展和改革委员会宣布，对存在价格欺诈的家乐福、沃尔玛超市实行没收违法所得，并处所得5倍罚款的处罚。

国家发展和改革委员会26日宣布，家乐福、沃尔玛等超市在部分城市的连锁店存在虚构原价、低价招徕顾客高价结算、不履行价格承诺、误导性价格标示等欺诈行为，发展改革委已责成相关地方价格主管部门依法责令这些超市改正，没收违法所得，并处违法所得5倍罚款。

价格欺诈案例

在发展改革委披露的近10起超市虚构原价行为中，长春市家乐福新民店销售“七匹狼男士全棉横条时尚内衣套”，价签标示原价每套169元、促销价每套50.70元，经查实原价应为每套119元。

沈阳市沃尔玛中街店销售5公斤装的“香雪高级饺子粉”，价签标示原价每袋30.9元、现价每袋21.5元，经查实原价应为每袋23.9元。南宁市沃尔玛朝阳路分店销售“雀巢咖啡”，价签标示原价每盒43.9元、现价每盒35.8元，经查实原价应为每盒37.3元。

在低价招徕顾客高价结算案件中，上海市家乐福南翔店销售弓箭球形茶壶，价签标示每个36.80元，实际结算价每个49.00元。武汉市汉福超市洪山广场店销售意邦多功能清洁巾，价签标示每件16.9元，实际结算价格为每件18.8元。家乐福韶山路店销售男士手套，价签标示每双6.9元，实际结算价为每双21.9元。

在查处的不履行价格承诺案件中，昆明市家乐福白云店销售老树普洱茶，宣传海报标价为每盒60元，实际结算价为每盒120元。哈尔滨市家乐福会展店销售内衣，广告宣传“全场三折起”，经查实际销售中没有一个品种以三折价格进行销售。

在查处的误导性价格标示案件中，昆明市家乐福世纪城店销售特色鱿鱼丝，销售价格为每袋138元，价签标示时用大号字体标示“13”，用小号字体标示“8.0”，诱导消费者误认为销售价格为每袋13.80元。

最高可罚款50万元

发展改革委指出，上述行为违反了《价格法》中经营者不得“利用虚假的或者使人误解的价格手段，诱骗消费者或者其他经营者与其进行交易”以及《禁止价格欺诈行为的规定》等规定，构成价格欺诈的违法行为。

中国价格协会会长王永治表示，家乐福等大型零售企业出现上述问题实在不应该。价格主管部门对这类价格欺诈行为的检查应常态化，以维护消费者和诚实守信经营者的合法权益，促使那些违法企业诚实经营。

发展改革委表示，对于那些存在欺诈行为，但没有违法所得，或无法计算违法所得的企业，将最高处以50万元的罚款。对有屡查屡犯等情形的，各地要依法从重处理；对性质严重、影响恶劣的，除给予必要的经济处罚外，要依照相关法律规定，责令停业整顿，提请有关部门吊销营业执照。

发展改革委还要求全国所有超市、百货等商品零售经营者吸取上述违法经营者的教训，立即组织开展一次自查。发现问题的，要及时予以纠正，多收消费者价款的，要全额予以清退。2100433B

指商家以具有诱惑性的标签价格引诱消费者购买商品，但结账时实际价格却高于所标价格的行为。比如家乐福、沃尔玛前段时间的价格欺骗事件。

源地址欺骗(Source Address Spoofing)、IP欺骗(IP Spoofing)其基本原理:是利用IP地址并不是出厂的时候与MAC固定在一起的，攻击者通过自封包和修改网络节点的IP地址，冒充某个可信节点的IP地址，进行攻击。

1. 瘫痪真正拥有IP的可信主机，伪装可信主机攻击服务器;

2. 中间人攻击;

(2) 源路由选择欺骗(Source Routing Spoofing)。原理:利用IP数据包中的一个选项-IP Source Routing来指定路由，利用可信用户对服务器进行攻击，特别是基于UDP协议的由于其是面向非连接的，更容易被利用来攻击;

(3) 路由选择信息协议攻击(RIP Attacks)。原理:攻击者在网上发布假的路由信息，再通过ICMP重定向来欺骗服务器路由器和主机，将正常的路由器标志为失效，从而达到攻击的目的。

(4) TCP序列号欺骗和攻击(TCP Sequence Number Spoofing and Attack),基本有三种：

1. 伪造TCP序列号，构造一个伪装的TCP封包，对网络上可信主机进行攻击;

2. SYN攻击(SYN Attack)。这类攻击手法花样很多，蔚为大观。但是其原理基本一致，让TCP协议无法完成三次握手协议;

3. Teardrop攻击(Teardrop Attack)和Land攻击(Land Attack)。原理:利用系统接收IP数据包，对数据包长度和偏移不严格的漏洞进行的。

ip地址欺骗 这是一种黑客的攻击形式，黑客使用一台计算机上网,而借用另外一台机器的IP地址,从而冒充另外一台机器与服务器打交道。防火墙可以识别这种ip欺骗。

IP地址欺骗是指行动产生的IP数据包伪造的源IP地址，以便冒充其他系统或保护发件人的身分。 欺骗也可以是指伪造或使用伪造的标题就以电子邮件或网络新闻-再次-保护发件人的身分和误导接收器或网络，以原产地和有效性发送数据。

基本的IP地址欺骗

Internet协议或IP是根本议定书发送/接收数据通过计算机网络和互联网。 与网际网路通讯协定，每包发送或接收包含有关的资料的运作，例如来源地和目的地的数据包。 与IP地址欺骗，信息放置在源字段是不实际的来源，该数据包。 通过使用不同的地址在源领域的数据包，实际发件人可以使像包，被送往由另一台计算机上，从而反应目标计算机将被发送到假地址中指定的数据包-除非攻击者要重定向的反应，他自己的电脑。

影响IP地址欺骗

IP地址欺骗是非常有益的，特别是在案件拒绝服务（ DoS ）攻击，如大量的信息被发送到目标计算机或系统没有肇事者关心的反应，目标系统。 这种类型的攻击，特别是有效的，因为攻击数据包，似乎即将从不同的来源，因此，肇事者是难以追查。

黑客使用的IP地址欺骗，经常利用随机选择的IP地址从整个频谱的IP地址空间的同时，一些更先进的黑客仅使用未经注册的部分IP地址范围。 IP地址欺骗，但是，是不那么有效，比使用僵尸网络为DoS攻击，因为它可以被监控互联网当局利用散射技术可以判断DoS攻击的基础上，有多少无效的IP地址使用的攻击。 不过，它仍然是一个可行的替代办法，为黑客的攻击。

IP地址欺骗，也是一个非常有用的工具，在网络的渗透和克服网络安全保密措施。 发生这种情况时， IP地址spoofers使用受信任的IP地址，内部网络，从而规避需要提供一个使用者名称或密码登录到该系统。 这类攻击通常是基于一组特定的主机控制（如rhosts ）是不安全的配置。

IP地址欺骗的防御

侵入过滤或包过滤传入的流量，从体制外的使用技术是一种有效方式，防IP地址欺骗，因为这种技术可以判断如果数据包是来自内部或外部的制度。 因此，出口过滤也可以阻止假冒IP地址的数据包从退出制度和发动攻击，对其他网络。

上层协议，如TCP连接或传输控制协议，其中序列号码是用来建立了一个安全的连接与其他系统也是一个有效的方法，防IP地址欺骗。

关闭源路由（松散和严格的）对您的网络路由器也可协助防止黑客利用欺骗的许多功能。 源路由在过去被广泛使用，以防止一个单一的网络故障造成重大网络故障，但今天的互联网路由协议使得这种技术不再必要。2100433B