互联网安全报告提醒： 提防三类支付诈骗

近日，由腾讯安全联手中国人民大学共同发布的业界首个《2014年度互联网安全报告》，全面揭示了手机病毒尤其是移动支付威胁爆发情况。这一研究成果有助于用户了解移动支付诈骗，并能为2015年防范手机端病毒尤其是移动支付威胁提供了有效指引。

    全面揭示移动支付类病毒爆发路径

    从2014年1-11月的增长情况来看，手机支付类病毒包数总量呈逐月上升趋势。

    手机支付类病毒的传播渠道十分多样，其中电子市场（21.1%）、手机论坛（19.5％）和软件捆绑（15.9%）是支付类病毒传播的三大渠道。

    许多应用软件在电子市场和手机论坛遭二次打包篡改，暗含山寨支付代码或广告插件，许多恶意推广、支付类病毒往往会在后台私自下载安装包，消耗用户资费流量，偷盗用户的银行金额，这相当于电脑端的病毒，可能对于用户来说是更加难以察觉的。许多手机往往在出货前就已经刷机或者内置了各种流氓软件，而这些刷入或内置ROM的恶意软件包一般很难用常规手段卸载或清除；而二维码的流行，利用二维码进行病毒传播趋势也在逐步增强。

专家建议：

    三类典型支付诈骗案例须提防

    《报告》引述财付通风险管理中心根据2014年流行的网络诈骗形式及特点，整理出网上支付安全典型诈骗案件。腾讯手机管家移动安全实验室专家为广大网民支招，在面对诈骗案件发生时该如何处理。

    1、木马短信诈骗：骗子通过发送类似“卡内积分满多少，可以赠送话费”的短信内容，诱骗用户点击“10086”发送的短信中的虚假链接中木马，待用户输入个人信息（银行卡、身份证、手机验证码）后银行卡资金即被盗。这是2014年骗子较爱用的短信诈骗手段，手机中了木马之后，后续所有交易的验证码均会被转移。

    专家提醒广大用户，兑换积分活动，一般返现的额度都较小，如果给的额度较大都是骗子信息。建议不明链接不要点击，或者回拨10086确认是否有该活动，或者安装专业的手机杀毒软件来自动拦截木马，例如腾讯手机管家。

    2、退款诈骗：用户在电商网站上购买的商品信息被泄露，收到骗子假称电商网站客服的来电，说系统异常，要帮用户进行退款，因骗子跟用户核对购买的订单信息完全一致，客户放松警惕。这类型的诈骗案件也是很多受害人遇到过的典型案例，用户不可不防。

    这类骗子非常专业，过程中全部都是用电话进行沟通，专家提醒用户，在接到这类电话，一定要与对方在该类网站的沟通工具上沟通，切记不要告知任何人验证码，客服是不会问用户要取验证码信息的。

    3、银行卡信息变动诈骗：骗子自称是在当地代办信用卡业务或者提升信用卡额度的人员，诱骗用户需要把钱存入储蓄卡内，这样才能申请更大额度的信用卡，把预留手机号填写骗子手机号方便给骗子提供资料。用户因急需用钱所以留下个人资料且添加骗子的手机号码导致资金被盗。

    针对这种情况，专家提醒广大用户，需要注意个人身份信息保护。手机验证码是资金被盗的关键信息，任何情况下，不要把自己的银行卡绑定他人的手机号码。此外，建议开通余额提醒功能，如收到银行短信告知有非本人操作的业务变更行为，请及时联系银行核实近期是否有不明交易，确保及时发现可疑交易，阻止更大的资金损失发生。

来源：合肥律师  www.055110.com