banner.jpg)
相關專題：
隨著移動支付的快速推進，安全問題變得愈發(fā)突出。近日，據(jù) 騰訊 移動安全實驗室發(fā)布的《2014第一期手機支付安全報告》顯示，時下，移動支付主要面臨中毒、短信欺詐和手機丟失三大風險。
手機支付病毒偷竊支付賬號密碼
2014年一季度，騰訊手機管家截獲的病毒包總數(shù)達143945個，支付類病毒感染用戶總數(shù)已達到1126.75萬。騰訊手機管家安全專家對數(shù)萬個手機支付類病毒的特征進行歸類統(tǒng)計發(fā)現(xiàn)，支付類病毒最大特征是表現(xiàn)為靜默聯(lián)網(wǎng)、刪除短信、發(fā)送短信、讀短信、開機自啟動。而且手機支付病毒能夠偷竊諸如 支付寶 、淘寶、銀行卡的賬號密碼，導致用戶財產(chǎn)損失。
在騰訊手機管家截獲的手機支付病毒中，淘寶、支付寶是病毒最常感染的手機應用。2013年5月騰訊手機管家查殺的“偽淘寶”病毒就可以通過模擬淘寶官方的用戶登錄頁面收集用戶輸入的淘寶賬號密碼以及支付密碼，從而竊取賬戶與密碼。2013年末，騰訊手機管家又查殺了一個針對淘寶的高危手機病毒——“盜信僵尸”，該病毒可將中毒手機變成“肉雞”，私自發(fā)送短信注冊淘寶賬號，同時可攔截屏蔽自動回復系列支付確認短信，盜取手機支付確認驗證碼和手機資費，甚至威脅支付寶賬戶余額。
騰訊手機管家相關人士建議用戶，不要從手機論壇、非安全電子市場下載應用；不要見二維碼就掃。
短信欺詐內置釣魚網(wǎng)址騙取賬號密碼
在垃圾短信方面，今年一季度，騰訊手機管家收到用戶舉報的垃圾短信中，廣告類垃圾短信占比82.09%、詐騙類垃圾短信占比10.57%。其中，詐騙分子借助“偽基站”發(fā)送95、106開頭的服務號詐騙短信具有極強的欺騙性，詐騙短信中內置釣魚網(wǎng)址成為竊取用戶銀行賬號密碼的主要手段。
這類釣魚詐騙的典型案例為：“尊敬的工行用戶您好：您申請的電子密碼器將于次日過期，請盡快登入我行網(wǎng)址wap.95588***.com升級更新。給您帶來不便敬請諒解。工商銀行。”用戶登錄該地址后，發(fā)現(xiàn)頁面與工商銀行官方網(wǎng)頁一模一樣，于是按照提示輸入賬號密碼，詐騙分子立即記錄賬號密碼并進行盜刷。全國各地手機用戶屢遭此類短信詐騙，被騙走數(shù)萬元到數(shù)百萬元不等。
安全專家指出，不要輕信任何U盾升級、網(wǎng)銀升級等詐騙短信，不要打開短信中的任何陌生網(wǎng)址。
手機被盜搶遭遇惡意轉賬盜刷
目前，因手機丟失而導致的支付寶、 余額寶 、銀行資金被盜案件屢屢發(fā)生。曾有案例顯示，某用戶手機丟失僅一晚，支付寶被盜刷2000元。拿到被盜手機后，手機中很可能存有用戶的身份證號信息，然后就可以通過找回密碼功能破解支付寶賬號密碼，然后還可以通過手機短信驗證的方式完成支付，所以手機丟失后很可能導致支付寶、手機網(wǎng)銀被盜。
因此，手機丟失導致的手機支付賬戶、銀行賬戶被盜刷問題成為當前手機支付安全的重要風險之一，值得廣大手機用戶注意。
在手機丟失后，用戶應該立即掛失手機SIM卡以及相關的支付寶、銀行卡賬號；如果用戶安裝正規(guī)安全軟件應開啟手機防盜功能，一般安全軟件可以在第一時間進行遠程清空手機數(shù)據(jù)，確保手機中的所有信息都被清空。還可通過遠程定位功能確定當前手機位置，幫助找回丟失手機。北京商報記者 吳辰光
