核心提示｜懶得打開電腦，就用手機(jī)銀行客戶端，交水電費(fèi)、還信用卡，尤其是網(wǎng)上購物，真是方便，手機(jī)購物，移動(dòng)支付，已經(jīng)成為了很多河南人尤其是年輕人的主要支付方式。
最新數(shù)據(jù)顯示，我國移動(dòng)支付用戶規(guī)模達(dá)到2.05億，半年度增長率為63.4%，網(wǎng)民手機(jī)支付的使用比例已提升至38.9%，達(dá)5.27億。伴隨著消費(fèi)邁入移動(dòng)支付時(shí)代，越來越多的手機(jī)成為“第二錢包”，但移動(dòng)支付的安全性仍遭到不少質(zhì)疑。
手機(jī)被綁，木馬病毒劫走驗(yàn)證碼
鄭州市民陳女士的銀行卡與支付寶綁定，并開通了快捷支付功能。按理說當(dāng)她在網(wǎng)上消費(fèi)時(shí)，會(huì)收到銀行通過短信發(fā)送的驗(yàn)證碼，憑支付密碼和驗(yàn)證碼才能成功付款。但今年1月20日凌晨5點(diǎn)多，20分鐘之內(nèi)，陳女士的銀行賬戶通過支付寶平臺(tái)轉(zhuǎn)出了6510元，陳女士卻沒有收到任何通知。直到當(dāng)天傍晚她才發(fā)現(xiàn)，隨后趕緊掛失和報(bào)警。
陳女士認(rèn)為，銀行和支付寶沒有能夠保障自己的資金安全，在交易進(jìn)行時(shí)，自己根本就沒有收到任何短信通知。陳女士認(rèn)為銀行和支付寶沒有盡到安全保障的職責(zé)，將他們一同告上法院，要求賠償自己的損失，但最終被法院判決駁回。
專家支招
交通銀行電子銀行部的馬先生表示，陳女士這樣的情況，應(yīng)該是中了木馬病毒，將電子銀行的驗(yàn)證碼轉(zhuǎn)到了別人的手機(jī)上，而這樣的情況，無論是銀行方面還是支付寶方面，是不太可能監(jiān)控到的。而河南移動(dòng)公司的技術(shù)人員王先生則認(rèn)為，類似這種情況，運(yùn)營商也無法實(shí)時(shí)監(jiān)控到，“我們光在河南就有4000萬用戶，如果很短的時(shí)間內(nèi)短信被劫持，光在系統(tǒng)排查就需要很多時(shí)間，只能提供事后的短信記錄?！蓖跸壬f，目前這種事情只有事先防范，養(yǎng)成定期查詢手機(jī)話費(fèi)的習(xí)慣，并且核對(duì)清單，同時(shí)要提高安全意識(shí)，不要裝來歷不明的軟件，同時(shí)安裝手機(jī)安全軟件，及時(shí)更新并查殺病毒。
退款騙局，千萬別輸個(gè)人信息
“3月14日下午，我在淘寶天貓商城上的健客大藥房網(wǎng)購了一臺(tái)血壓計(jì)，收貨人為我妻子，兩個(gè)多小時(shí)后，有人給我妻子打電話說我訂購的血壓計(jì)現(xiàn)在沒貨，需要退款，然后給我妻子提供了一個(gè)網(wǎng)站，并讓我妻子把銀行信息輸入到該網(wǎng)站，致使我妻子被騙走3012元錢。”今年3月20日，鄭州市民黃先生向本報(bào)反映網(wǎng)購被騙的遭遇。
黃先生說，他在天貓商城上的健客大藥房花費(fèi)318元網(wǎng)購了一臺(tái)血壓計(jì)，并留了妻子的電話。隨后，有個(gè)男子用號(hào)碼為“132”開頭的手機(jī)給黃先生妻子打電話，問她是不是在網(wǎng)上購買了一臺(tái)血壓計(jì)，該男子不但知道她的電話，還知道她的名字和送貨地址，她回答說確實(shí)購買了一臺(tái)血壓計(jì)。該男子說，她購買的這臺(tái)血壓計(jì)現(xiàn)在沒貨了，需要馬上退款，不然的話這筆款就要凍結(jié)了，并提供了一個(gè)網(wǎng)站，說可以在這個(gè)網(wǎng)站上辦理退款手續(xù)，并一步一步指導(dǎo)她在網(wǎng)站上操作。
按照該男子的指令，她把退款銀行卡的賬號(hào)輸入到了該網(wǎng)站，當(dāng)時(shí)，該男子還要求她輸入銀行卡密碼，她有點(diǎn)猶豫。該男子說：“你放心吧，你輸入的銀行卡密碼系統(tǒng)上顯示的是圓點(diǎn)，除了你自己，別人誰都不知道?！彼@才把銀行卡密碼也在該網(wǎng)站上輸入。
等操作完，她突然感覺到有點(diǎn)不對(duì)勁，趕緊給銀行打電話，被告知當(dāng)天下午5點(diǎn)19分，她在網(wǎng)上消費(fèi)了3012元錢，該筆錢已被轉(zhuǎn)走，她這才知道自己被騙了。
專家支招
工商銀行河南省分行電子銀行部的專家告訴記者，黃先生夫婦其實(shí)是遇到了釣魚網(wǎng)站詐騙。
“目前從我們接到的投訴來看，這是網(wǎng)購詐騙中最常見的一種方式?！惫ば须娮鱼y行部的技術(shù)人員說，除了加大打擊力度和鼓勵(lì)用戶投訴，一般情況下，最好不要接收陌生人發(fā)來的文件和網(wǎng)址，更不要打開。支付寶公司公關(guān)部負(fù)責(zé)人介紹說，在淘寶和天貓購物，退款是走站內(nèi)流程的，不存在任何“凍結(jié)資金”或者需要到其他網(wǎng)站進(jìn)行操作的情況，遇到這樣的情況，直接打支付寶的客服電話或者銀行客戶核實(shí)就可以，千萬不要輸入個(gè)人銀行卡號(hào)和密碼?！翱傊?，我們的建議就是，不管是誰，只要有人跟你要銀行卡號(hào)和驗(yàn)證碼，都不要給他。”工行電子銀行部的技術(shù)人員說。
連環(huán)詐騙，“小龍女”也被騙
別以為只有見識(shí)不夠多的普通人才會(huì)受騙，明星和他們的經(jīng)紀(jì)人，也會(huì)被騙。
9月中旬，知名演員李若彤的經(jīng)紀(jì)人鄧女士發(fā)布微博稱，自己遭遇電信詐騙，在打開一個(gè)假網(wǎng)站并插上U盾之后，銀行賬戶內(nèi)的所有錢被一卷而空。
9月10日，身在上海的鄧女士接到了一個(gè)陌生來電，來電人自稱是朝陽區(qū)公安分局的工作人員。這名“工作人員”說，鄧女士涉嫌販毒等罪已經(jīng)成為通緝犯，并主動(dòng)要求她撥打114查號(hào)臺(tái)以辨真?zhèn)?。鄧女士撥打電話確認(rèn)該號(hào)碼是朝陽分局的辦公電話后，對(duì)方要求其掛斷電話，等待公安局主動(dòng)來電。
隨后，另一名自稱公安局工作人員的男子撥打了鄧女士電話，讓其登錄一家網(wǎng)站的洗黑錢頻道，鄧女士吃驚地發(fā)現(xiàn)自己的個(gè)人資料在上面一清二楚，并且明確寫著，由于她涉嫌販毒、洗錢等罪名已經(jīng)被通緝。在對(duì)方的要求下，鄧女士登錄這個(gè)網(wǎng)站后，將內(nèi)陸一家銀行的U盾插在了電腦上，幾秒鐘之后，鄧女士發(fā)現(xiàn)賬戶上所有的人民幣已經(jīng)被全部轉(zhuǎn)賬。
光大銀行電子銀行部的李先生分析認(rèn)為，李若彤的經(jīng)紀(jì)人鄧女士幾乎遭遇了目前電子銀行領(lǐng)域詐騙的所有招數(shù)，可以說是遭到了“連環(huán)套”。
“首先是電話改號(hào)詐騙，通過改號(hào)軟件可以輕易地將撥出的電話修改成任意號(hào)碼?！崩钕壬f，現(xiàn)在很多騙子把自己的電話改成真實(shí)的公安機(jī)關(guān)或者檢察院的電話，即使受害人打電話查詢，得到的結(jié)果也是這個(gè)號(hào)碼沒問題。
接著，騙子又讓鄧女士登錄假冒的“中華人民共和國最高人民檢察院”網(wǎng)站，查看自己的“犯罪記錄”，這也是很常見的招數(shù)了，“一般咱政府機(jī)構(gòu)的官方網(wǎng)站都是以gov.cn為后綴的。”河南聯(lián)通的技術(shù)人員趙宏說，這種騙子網(wǎng)站其實(shí)也很好被發(fā)現(xiàn)。
“其實(shí)，之前的電話也好，網(wǎng)站也罷，都是幌子，目的是為了讓你下載木馬程序?！崩钕壬f，之所以在插上U盾后也會(huì)被劃走資金，主要是在訪問那個(gè)假冒的“中華人民共和國最高人民檢察院”網(wǎng)站時(shí)，被植入了木馬，這樣，當(dāng)受害者使用U盾時(shí)，在遠(yuǎn)程就能控制這臺(tái)電腦迅速登錄網(wǎng)銀將錢轉(zhuǎn)走，“這種事情我看過案子，大概是30多秒就能完成。”李先生說，這個(gè)騙局組合了假電話、假網(wǎng)站和黑客等多種手段，如果被騙到最后一步時(shí)，真的是再高明的技術(shù)人員也救不回來了?！安贿^只要在前兩步及時(shí)發(fā)現(xiàn)騙子的手法，基本上能夠保證賬戶資金無憂?！崩钕壬f，公安機(jī)關(guān)絕對(duì)不會(huì)讓你查詢所謂的“犯罪記錄”，更不會(huì)要你的身份證號(hào)，不要打開任何別人傳過來的網(wǎng)站，就能保證自己的手機(jī)銀行安全。
手機(jī)被偷，自繪鍵盤也不安全
鄭州市民王一凡最近遇到了一件奇怪的事情，她買了一部新的智能手機(jī)，之后在銀行辦理業(yè)務(wù)時(shí)，客戶經(jīng)理推薦她辦理了手機(jī)銀行，自從知道手機(jī)銀行的APP采用的是“自繪鍵盤”技術(shù)，一般人根本猜不出按鍵密碼后，王女士就放心地通過手機(jī)銀行進(jìn)行網(wǎng)購了。
可是就在十一前，她的手機(jī)被人偷走了，并且被破解了手機(jī)銀行密碼，資金被劃走了。
“我辦業(yè)務(wù)的時(shí)候，銀行的客戶經(jīng)理跟我說，手機(jī)銀行采用的是自繪鍵盤，不可能被破解的啊?！闭f起這事，王女士就有點(diǎn)郁悶。
專家支招
招商銀行電子銀行部的一位技術(shù)人員說，雖然從鍵盤的安全性來分析，自繪鍵盤的安全級(jí)別比較高，可以切斷系統(tǒng)默認(rèn)輸入法與系統(tǒng)和銀行客戶端的直接聯(lián)系，防止被能記錄鍵盤數(shù)據(jù)的惡意程序監(jiān)控，但并不是百分之百的?！拔乙娺^一種破解方式，能夠通過其他方式從后臺(tái)監(jiān)控到鍵盤位置的輸入記錄。“這位技術(shù)人員說，前段時(shí)間，一家安全中心就對(duì)16款移動(dòng)支付軟件進(jìn)行了安全性測試，其中只有7款app采用了自繪隨機(jī)鍵盤，2款采用了系統(tǒng)默認(rèn)鍵盤，其余均采用了自繪固定鍵盤，而除非采用自繪隨機(jī)鍵盤，否則無法最大程度避免被鍵盤監(jiān)聽類惡意程序“偷窺”。
密碼+短信也不保險(xiǎn)，要小心
可能有朋友會(huì)問了，現(xiàn)在很多手機(jī)銀行都是采用了賬號(hào)密碼+短信驗(yàn)證的形式，沒有我的手機(jī)卡，誰能盜我的銀行卡呢？
如果你也這么想，那真的是大錯(cuò)特錯(cuò)了，要知道，手機(jī)的木馬程序可不同于PC，因?yàn)槭侵苯油謾C(jī)相連接，所以這種依靠短信的防護(hù)機(jī)制在面對(duì)具有短信劫持功能的手機(jī)木馬攻擊時(shí)，可以說會(huì)變得十分脆弱。
一款名為“劫銀刺客”的手機(jī)木馬，就是靠點(diǎn)擊的短信鏈接來盜取用戶的銀行卡、身份證等信息的。同時(shí)該木馬會(huì)攔截銀行或網(wǎng)銀端發(fā)來的支付驗(yàn)證碼短信，神不知鬼不覺地盜取網(wǎng)銀資金。
專家支招
交通銀行電子銀行部的專家表示，為了盡量避免造成損失，大家還是應(yīng)該養(yǎng)成在官網(wǎng)下載手機(jī)銀行的習(xí)慣，同時(shí)不要輕易掃描陌生人發(fā)送的二維碼、點(diǎn)擊陌生的短信鏈接。如果發(fā)現(xiàn)手機(jī)突然變卡，記得使用安全軟件掃描一遍，必要時(shí)不要吝惜給銀行打電話，申請(qǐng)凍結(jié)銀行相關(guān)業(yè)務(wù)。
二維碼和wifi，也存在著風(fēng)險(xiǎn)
二維碼應(yīng)用普遍，防范意識(shí)差的用戶見碼就掃，很容易受騙下載安裝惡意軟件。中消協(xié)就指出，一些不法分子將有病毒或帶惡意插件的網(wǎng)址生成一個(gè)二維碼，對(duì)外宣稱是優(yōu)惠券、軟件或視頻，誘導(dǎo)用戶掃描，達(dá)到獲取推廣費(fèi)用或惡意扣費(fèi)的目的。有媒體報(bào)道稱，北京劉女士在掃描二維碼參加團(tuán)購時(shí)，二維碼中含有手機(jī)病毒，導(dǎo)致她的手機(jī)被扣除了百元話費(fèi)。
免費(fèi)的wifi上網(wǎng)也存在著風(fēng)險(xiǎn)。10月2日，央視《消費(fèi)主張》以“危險(xiǎn)的WiFi”為題，報(bào)道了無線網(wǎng)絡(luò)存在的安全隱患問題。在央視的節(jié)目中，記者就與國內(nèi)某知名安全公司的兩位安全工程師進(jìn)行了這樣一場“釣魚”實(shí)驗(yàn)。他們模擬黑客，在北京火車站和王府井商業(yè)區(qū)分別設(shè)置了名為BEIJINGFREE和WANGFUJING-FREE的兩個(gè)免費(fèi)WiFi熱點(diǎn)，不設(shè)密碼，作為“誘餌”引誘附近的網(wǎng)民連接，一旦“釣魚”成功，網(wǎng)民在網(wǎng)絡(luò)上的一舉一動(dòng)，甚至其手機(jī)型號(hào)、打開的應(yīng)用名稱及上網(wǎng)信息，如瀏覽過的網(wǎng)頁、機(jī)主QQ號(hào)碼、微信朋友圈照片、淘寶、微博賬號(hào)等信息，均會(huì)被黑客（此免費(fèi)WiFi分享者）截獲。
專家支招
河南電信公司的技術(shù)專家表示，二維碼和wifi實(shí)際上是最容易被加載惡意病毒、插件和被監(jiān)控的兩種方式，一旦你的手機(jī)誤用了有毒的二維碼或者wifi，手機(jī)上的任何操作，包括手機(jī)銀行的密碼，都會(huì)被截獲。因此，不亂刷二維碼，不亂蹭免費(fèi)WIFI，應(yīng)該是保證自身支付安全的最基本常識(shí)。
聯(lián)系客服
