(電子商務研究中心訊) 近年來，中國電子支付市場迎來了黃金發(fā)展時期?！?015中國電子支付行業(yè)研究報告》顯示，我國網(wǎng)絡支付用戶規(guī)模占整體網(wǎng)民規(guī)模的比例達46.9%，并呈大幅上漲趨勢。但在電子支付迅猛發(fā)展的同時，安全隱患也在迅速增加，網(wǎng)民面臨著各種網(wǎng)絡犯罪活動的威脅。
2015年，國內最大的第三方網(wǎng)絡安全數(shù)據(jù)共享平臺“安全聯(lián)盟”共受理網(wǎng)民舉報180萬人次，涉及各類與支付詐騙相關的釣魚網(wǎng)站、假冒網(wǎng)站、木馬病毒、欺詐電話等。為防止公眾受到電子支付詐騙的侵害，安全聯(lián)盟近日公布了五類高發(fā)的電子支付詐騙新手法，提醒人們加強防范。
一、假交易鏈接“釣魚”
買家在淘寶等網(wǎng)購平臺上拍下商品后，偽裝成賣家的不法分子會借口修改價格，通過聊天窗口發(fā)給買家一個看似與真實支付頁面幾乎一樣的鏈接，讓買家直接付款。實際上該鏈接是模仿真實網(wǎng)頁制作的釣魚網(wǎng)站。不法分子可通過買家在釣魚網(wǎng)站頁面上操作記錄下的賬號、密碼登陸買家的帳戶，轉走錢款或購買它物。安全聯(lián)盟提醒用戶，在進行付款操作時，一定要看清鏈接。如支付寶官網(wǎng)，其URL就為加密鏈接，開頭為https，而非http，在地址欄還會顯示一個小鎖標志。
[注]支付寶官網(wǎng)鏈接
二、病毒程序偽裝成紅包群
不法分子用“二維碼生成器”將病毒程序生成二維碼，再通過微信進行散播，稱掃描該二維碼即可加入紅包微信群，進行搶紅包。但當用戶掃描二維碼后，會彈出一個是否允許進行授權的提示。一旦點擊允許，該病毒程序將讀取手機內的個人信息、銀行卡號、密碼等，導致信息被竊、資金被轉移。
[注]虛假紅包群二維碼名片
三、盜版移動支付客戶端
盜版客戶端從外觀上和實際體驗上都與正版應用無異，使用戶難以辨別。不法分子通過篡改原始客戶端程序的執(zhí)行流程，能夠截獲用戶的賬號名、密碼等隱私數(shù)據(jù)。安全聯(lián)盟提醒用戶，下載銀行客戶端時，一定要在銀行官網(wǎng)或在正規(guī)的第三方市場中進行下載，擦亮雙眼。
四、虛假WIFI竊取賬號
犯罪分子會在一些購物中心、休閑場所建立免費的虛假WIFI，不明真相的用戶一旦與其連接，個人信息就有泄露的風險。如果用戶在連接該網(wǎng)絡時還進行了移動支付、網(wǎng)銀轉賬等敏感操作，不法分子會通過后臺程序記錄的上網(wǎng)者的手機IP地址和信息，盜取用戶的銀行卡號和密碼。
安全聯(lián)盟提醒大家，盡量不要在任何陌生的網(wǎng)絡中使用支付賬戶和密碼。此外可給手機安裝防火墻、殺毒軟件，設置密鑰、數(shù)字證書等。對于不確定的無線網(wǎng)絡，連接前應先咨詢工作人員，確保安全后，再進行連接。
五、假支付權限升級植入木馬
不法分子先冒充客戶，將事先做好的虛假“未支付成功的訂單號”發(fā)送給淘寶商家；再冒充淘寶客服，以升級支付權限為由，將新型木馬病毒發(fā)給淘寶商家安裝；商家一旦聽信安裝，病毒就會植入支付鏈接頁面，造成支付成功的假象，騙子繼而蒙騙淘寶商家并套現(xiàn)。
[注]安全聯(lián)盟舉報專區(qū)
隨著互聯(lián)網(wǎng)應用技術的不斷發(fā)展，網(wǎng)絡犯罪分子也在不斷翻新作案手法。電子支付安全事關財產(chǎn)安全，消費者更要提高警惕，增強安全意識。(來源：科技訊）
