掌上支付陷阱重重 快捷支付快速被盗
支付宝、微信支付已经逐渐取代了市民们的皮夹子,成为人们外出时付款的便捷选择。而京东白条、蚂蚁花呗等透支支付功能的出现,更是将网络支付和信用卡消费两者结合在了一起,让更多的“剁手族”满足了购物快、支付快的需求。然而随着人们越来越频繁的使用,掌上支付方式的安全弊端也逐渐暴露出来。
A
“被动”骗局:
扫码、链接暗藏解密病毒
扫描二维码已经成为很多业务办理的“钥匙”,扫描后直接跳转的功能很方便。借助普及度非常高的智能手机,大多数市民都体验过各种的扫码活动。但是这简单的扫描,看似没有进行任何的人为操作,事实上相较手动操作可能更加危险。
园区的市民张先生最近上班时浏览网站,一条信息弹出称要购买他公司的产品,稍后会有财务人员联系他。张先生心想可以给公司揽一笔生意,很是欣喜。没过一会儿,果然有个自称是财务的人发来信息,说在帮公司汇购货款时,发现张先生没有开通买家保证。需要张先生先交纳保证金,紧接着对方便发来一个二维码,张先生以为扫一下只是先加好友再打款,扫描的“嘀”声一过,他立刻就收到了卡内3000元被转走的短信通知。张先生立刻联系对方,发现自己已经被对方拉进了黑名单,他这才意识到是被骗了。
张先生虽及时向辖区的唯亭派出所报了案,但是因为是即时到账,损失很难挽回。无独有偶,派出所民警前不久还接报了另一起类似的案件。报警人李某心急慌忙地称自己卡上的钱被人盗走了,而一切都起因于“抢红包”。李某当天在玩手机时,一个陌生人加其为好友,并发消息称可以发给他一个专用来抢红包的软件。李某一看可以抢红包就很高兴,没多考虑就便接受了。可是手机安装了软件没多久,便接连收到银行卡被扣费的短信,李某这才反应过来其中有诈。
民警说案
唯亭派出所法制员杨锟介绍,张先生和李某扫描的二维码和安装的软件其实都是骗子用来盗取个人信息的工具。这是利用网络支付功能诈骗的常见手段,受害人非常被动的被盗取了个人信息。二维码、链接、软件内藏有木马病毒,被伪装成支付码、验证页面等,受害人一旦扫描点击,病毒会自动破解手机中相关的个人信息,其中包括银行卡、支付宝、微信等信息。在受害人毫无察觉的情况下,直接完成了金钱的转账。由于微信、支付宝等都是即时到账,不法分子一般得手后会迅速转移赃款、放弃账号,追赃就变得非常困难。
杨锟表示,这类骗局伪装程度很高,而且由于扫码等无需手动确认,骗子的得手速度非常快。市民们一定要提防“扫码送礼”、“点击领奖”等噱头,不贪图小利,每一次扫码都保持警惕性。对于扫码后跳出的页面一定要仔细查看,确认无误后再进行操作。如是类似张先生这样的生意需要,也一定要先核实过对方的身份信息,再通过正规的银行转账程序进行公对公的交易,以防被不法分子乘虚而入。
B
“主动”骗局:
银行卡绑定“钓鱼”网站
个人信息拱手送人
与扫码直接盗刷“简单粗暴”的方式不同,使用钓鱼网站的不法分子有更加负责的“剧本”。一步步诱使受骗人自己说出个人隐私信息,将银行卡等拱手“送”人。
最近,吴女士经历了一次惨痛的教训。“我都没发现哪里不对,他们(嫌疑人)什么密码都没有问我要,钱就没了。”回想起被骗经历吴女士还耿耿于怀。近期一直赋闲在家的吴女士除了找工作,偶尔也会帮网店卖家们代刷信用,赚一些小钱。事发当天,又有一个需要刷信用的“客户”找上门。对方通过QQ向吴女士发信息:“我要刷个单!”吴女士看了对方的要求觉得和以往的客户没什么差别,均一一照做。此时对方提出了一个新手段,称为免雇人刷单的事情被查,要求远程操作吴女士的电脑,通过另一个网站支付佣金给吴女士,吴女士一口就答应了。对方称将钱转账给了其他网站的账户,要求吴女士在该网站绑定一张自己的卡,吴女士毫无疑心地绑定了一张银行卡。之后对方通过远程操作继续刷了两单。谁知刷到第三单时,吴女士发现不对劲,自己的支付宝内余额宝显示余额不足,账户里的钱已经被转空。“那张银行卡绑定了我的支付宝。”吴女士后悔地说道。
民警说案
刷信用卡骗局由来已久,杨锟补充道,只是近来诈骗手法从诱骗受害人自己转账汇款,向远程操作支付发生了转变。诸如吴女士这样,被诱骗绑定了银行卡的网站应该是“钓鱼网站”,在绑定过程中,吴女士填写了一系列的信息,不知不觉中就将个人信息主动透露给了对方。对方利用这些信息毫无阻碍的进行了转账。
与不设防的扫码不同,这类骗局在被骗之初非常容易辨别。上当的市民都是被高额刷单佣金,或是骗子编造出的“退款”“付款故障”等理由诓骗。在先入为主的思维模式下接受了骗子的“剧本”后,主动在网页上填写了身份证号、银行卡号甚至支付验证码。而吴女士更是允许对方远程操作自己的电脑,这是一个非常危险的举动。如今大家都习惯将一些账户密码等保留在电脑中,允许别人远程操作相当于打开了所有的防线。这种做法是绝对不可取的。
首先,刷信用卡的做法有违商家诚信经营原则,公民不能助长这种违规行为。其次,在各类网站和支付软件上绑定手机、银行卡等信息时,一定要慎重。必须反复核实网站的可靠程度,留心绑定时填写的个人信息内容,对于敏感内容保持谨慎,可以不填写的不必详尽填写。绑定后注意提高支付账户的安全系数,设置必要的支付密码、验证以及账户异常提示。一旦发现异常,及时进行解绑,以防受损。
C
“隐形”骗局:
小额免密支付、透支消费
悄无声息打开掌上钱包
“蚂蚁花呗”、“京东白条”如今已经成为了不少网购一族手中的“神器”,类似信用卡的透支消费方式,但是比刷卡更加方便,支付还款都更快捷。然而,近期出现了一种针对这类快捷支付、透支支付的新骗局,让用户们防不胜防。
作为支付宝的忠实用户,赵女士也经常使用“蚂蚁花呗”。可是近日她收到了一条来自“蚂蚁花呗”的短信,称她的支付宝内有账单需要还款。赵女士心想自己最近并没有使用透支功能,就直接拨打了短信上留下的客服电话。沟通后,对方称吴女士的支付宝账号出现了问题,让其使用账号转账给亲友试试,赵女士向丈夫转账发现确实不行,便询问解决办法。对方给了赵女士一个账号,称调试了一下,让赵女士将钱转至该张卡上试试。结果这次真的成功了。赵女士立刻让对方将钱返还,此时对方以“换张卡”、“重新调试”等理由再次让赵女士转钱。赵女士这才起了疑心,立刻报了警。
民警说案
杨锟表示,发现账户异常时大部分人都会想到客服,但是找什么样的客服直接决定了解决问题的结果。赵女士从一开始收到的短信就是伪装过的诈骗短信,而她直接回拨的就是骗子的电话。正确的做法应该是拨打支付宝官方客服进行询问,同时不做任何“转账验证”的操作。近期,出现了一种比较新的诈骗手段,针对的就是支付宝、京东等免密码支付以及透支业务。利用很多用户开通了小额支付无需密码的业务,或者白条透支业务,从绑定的银行卡中直接刷取现金。受害人在没有接到任何通知,或是进行任何操作的情况下钱就被盗走。这种骗局尤其需要警惕。
介于这种骗局的“隐蔽”性,警方提醒广大网民,不能一味图方便,一定要设置支付密码、指纹验证等。同时,最好不要绑定有大量存款的银行卡,或是可以透支的信用卡。最好为所有账户都开通短信提示功能,一旦存款发生变化可及时收到通知,早预防、早发现、早止损。