2500萬用戶去年遭遇支付類病毒感染電信詐騙又出新花樣

數(shù)據(jù)顯示，2015年新增支付類病毒超過32.6萬，2015年被支付類病毒感染的用戶數(shù)高達2505萬人。而在移動支付類詐騙案件中，70.2%的受害者為男性。而據(jù)廣州市公安局反電信詐騙中心相關(guān)人士介紹，今年以來，假冒校訊通發(fā)送短信的新型詐騙手法頻發(fā)。這類冒充校方發(fā)送的詐騙短信，直呼機主姓名，并附有網(wǎng)址鏈接。一旦不慎點擊，手機就會被種植木馬病毒。

專家提醒手機用戶，下載手機APP要到正規(guī)渠道，同時，日常消費綁定的是小額度銀行卡。

“你已涉嫌非法洗錢，請將錢匯至我局安全賬戶；你有500元商品退款，快點鏈接看看”，目前，各類詐騙短信仍不時在廣大用戶的手機上出現(xiàn)，用戶在移動支付可能遭遇的風(fēng)險仍未減少。

艾瑞數(shù)據(jù)顯示，2015年中國第三方移動支付市場交易規(guī)模為101713.6 億元人民幣，比2014年同比增長69.7%。艾瑞分析認為，未來三年中國第三方移動支付交易規(guī)模仍將以超過20%的復(fù)合增長率保持快速增長。而為了應(yīng)對日益升級的移動支付詐騙，保障廣大用戶的資金安全，昨日，騰訊安全支付聯(lián)合艾瑞咨詢發(fā)布《騰訊支付安全大數(shù)據(jù)報告》。報告顯示，支付類病毒通常會通過后臺隱藏運行的方式上傳用戶敏感信息，并攔截銀行短信等驗證碼，從而實現(xiàn)盜刷受害者銀行卡的目的。

數(shù)據(jù)顯示，在移動支付類詐騙案件中，70.2%的受害者為男性，占絕對主力。而在每100萬51~60歲的移動支付用戶中，受害者達154人，分析認為，這與老年人不熟悉移動支付操作有較大關(guān)系。同時，雖然每100萬30歲及以下用戶中受害者人數(shù)僅為23人，但由于這一年齡用戶占全部移動支付用戶的71.6%，因此受害者絕對人數(shù)是各個年齡段最多的。

而昨日，由廣東銀行同業(yè)公會主辦的“2016年度廣東銀行業(yè)普及金融知識萬里行活動”啟動儀式在廣州舉行。相關(guān)人士也表示，當前，電信詐騙依然形勢嚴峻，不法分子換湯不換藥，想出各種新招數(shù)，目的還是引誘客戶登錄釣魚網(wǎng)站，盜取客戶賬戶信息等。

案例1

假冒校訊通引誘客戶登錄病毒網(wǎng)站

“XXX您好！這是您子女在校期間的各項成績與總評tpyzc.cn/XXXX，請與學(xué)生多溝通并督促[校訊通]?！?/p>

據(jù)廣州市公安局反電信詐騙中心相關(guān)人士介紹，今年以來，假冒校訊通發(fā)送短信的新型詐騙手法頻發(fā)。這類冒充校方發(fā)送的詐騙短信，一開頭就直呼機主姓名，并附有網(wǎng)址鏈接。一旦機主不慎點擊，手機就會被種植木馬病毒，不法分子即可通過手機銀行檢測到銀行卡信息，并攔截包括驗證碼的所有短信。而掌握這些信息后，不法分子就可以輕松盜刷機主的銀行卡。

　　假借不慎扣了款索要退款驗證碼

如果發(fā)現(xiàn)銀行卡賬戶余額少了，而有人打電話稱要退款的時候，千萬要小心了。這是近期另一新型詐騙手法。前述相關(guān)人士介紹說，不法分子在掌握了機主的銀行卡信息以及密碼之后，將機主的銀行卡活期轉(zhuǎn)至理財賬戶。

“由于部分銀行類似的操作并無短信提醒，于是不法分子就會致電機主，稱不小心扣了機主的款，并以撤銷操作為由套取機主的驗證碼。這時，客戶發(fā)現(xiàn)自己的余額確實少了，緊張之下就會很容易泄露驗證碼?！毕嚓P(guān)人士介紹說，一旦獲取了驗證碼，不法分子就可以對機主的銀行卡進行轉(zhuǎn)賬取款。

相關(guān)人士表示，這種情況下，機主切莫慌，也千萬不能泄露驗證碼，而是應(yīng)該報警或者致電銀行客服查詢，并更改銀行卡密碼。

原因1上網(wǎng)習(xí)慣不好

對于移動支付時被騙，分析認為，上網(wǎng)習(xí)慣不好，導(dǎo)致支付的時候受騙幾率增加。數(shù)據(jù)顯示，目前75%的用戶是多個賬戶使用相同密碼，從而提高黑客“撞庫”成功率，有可能造成用戶連鎖損失，同時，80%的用戶隨意連接免費公用wifi，一旦連上釣魚wifi，導(dǎo)致隱私泄露。

原因2手機APP病毒

其次，手機病毒是導(dǎo)致用戶在移動支付時錢財受損的另一個原因。數(shù)據(jù)顯示，從手機病毒來源看，手機應(yīng)用商店、論壇中的無認證手機應(yīng)用是傳播APP病毒的主要渠道，其比例分別是20%、19%。信息安全專家表示，手機中的支付類病毒會隱藏痕跡以對抗安全軟件，并通過后臺靜默聯(lián)網(wǎng)、竊取用戶隱私、轉(zhuǎn)發(fā)短信等方式達到騙取錢財?shù)哪康摹?/p>

各類騙術(shù)揭秘

木馬短信是不法分子慣用的手法之一，冒充包括學(xué)校、交警、銀行、航空公司以及親人、朋友、同學(xué)等名義給用戶發(fā)木馬短信，一旦用戶點擊，則有可能導(dǎo)致用戶手機中毒。報告還對支付詐騙騙術(shù)進行了歸納，其中，冒充公檢法的詐騙短信占比38%，居第一；冒充各類客服的短信次之，占比12%；詐騙短信、電話緊隨其后，占比11%。

提醒

不要點擊短信鏈接不要泄露驗證碼

據(jù)介紹，170和171開頭的號碼已成為電信詐騙的高危電話。警方提醒廣大市民，接到此類號段開頭的電話或短信時，應(yīng)該核實對方真實身份，不要輕易點擊短信內(nèi)鏈接、不要隨便按照對方要求進行轉(zhuǎn)賬匯款、網(wǎng)絡(luò)交易等操作，并及早安裝手機安全防護軟件，慎防被騙。

該人士特別提醒，驗證碼相當于動態(tài)密碼，請務(wù)必保管好自己的個人信息，不要隨意向陌生人提供驗證碼。

反電信詐騙中心自2015年4月1日成立至今，已為1858名群眾挽回9224.94萬元損失。廣東銀行業(yè)公會表示，廣東銀行業(yè)將加大對偽基站、釣魚網(wǎng)站的監(jiān)測力度，利用科技手段及時攔截可疑交易并做好登記工作。另外，將加大事前宣傳力度。據(jù)了解，接下來3個月將舉辦不同金融主題的宣傳活動，8月份為“防范電信網(wǎng)絡(luò)詐騙宣傳月”。

專家支招

信息安全專家提醒廣大用戶提高支付風(fēng)險意識：

首先，不同賬戶建議使用獨立的密碼，對包括銀行等金融類網(wǎng)站的賬號，要用復(fù)雜程度高的密碼。

第二，連接公共WiFi時不執(zhí)行敏感操作，包括登錄自己的銀行賬號以及各類金融賬號。

第三，日常消費綁定的是小額度銀行卡，而大額消費要單獨綁定銀行卡。

第四，無論發(fā)生什么，不要對外透露自己手機收到的驗證碼。

第五，要在正規(guī)渠道下載手機應(yīng)用，特別是一些涉及到支付的金融機構(gòu)的APP，更要選擇在官方渠道下載。

第六，手機上收到的要用戶點擊鏈接的任何短信，一定不要輕易點開，即使顯示為親朋好友發(fā)來的，要先打電話給對方確認是否對方發(fā)過來的。

第七，不要輕易掃描陌生人發(fā)來的二維碼。