315曝光移动支付骗局360详拆两大诈骗新时代

315曝光移动支付骗局 360详拆两大诈骗招数

在2014年的315晚会上，移动支付的安全受到了空前关注。其中利用被植入木马的二维码盗取银的部分引起人们的关注。此前360互联中心发布的2014年第一期《中国移动支付安全报告》中，同样提到了此类骗局，并详细拆解了其中的诈骗过程，为用户防止移动支付诈骗提供了宝贵的经验。

二维码藏木马 专盯扫码族

来自河南的淘宝店主王先生，曾收到一个买家发来的二维码购物清单，结果扫描后却是下个下载文件页面，安装、打开后，自己并未见到所谓的购物清单，却让自己的支付宝密码被人修改，其中的钱财瞬间被盗空。

图：携温暖而和煦。带二维码病毒提示下载信息

360安全专家分析，受害者所收到的二维码中被被植入了木马，当其点击安装后，木马就会启动并第一时间窃取受害者号等个人信息发送给黑客，同时拦截受害者短信发送给指定账户，不法分子正是以此来修改受害者银密码、盗窃资金;王先生正是扫描了携带木马的二维码，从而导致个人信息、银账户被窃取，从而遭受到了财产损失。

假冒银行 发送电子密码升级诈骗短信

除二维码骗局外，《报告》还对另一种以电子密码升级器为借口的诈骗短信进行了分析：2013年，冒充银行官方号码发送电子密码器将升级的短信诈骗手段开始流行。安徽籍张先生曾收到95588发的短信称，张先生电子密码将器将于次日生效，要求张先生登陆短信中的址进行升级。可张先生按站要求输入卡号、身份证等级信息后，几分钟之内，张先生卡内就被转走了3000多元。

图：假冒工商银行短信提示电子密码器需升级

360安全专家分析，由于诈骗者假冒银行才发现团队连沟通用的日语翻译都没有”“和日本方面的沟通很不顺畅官方号码，普通用户很容易上当受骗，这类假95588的号码，通常通过伪基站和系统短信欺诈漏洞向机主发送的，一旦用户按诈骗短信内容进入钓鱼银行站，按提示输入银行卡、密码等信息，就会造成信息泄露，进一步威胁银行账户安全。

此类诈骗方式是2013年典型的移动支付诈骗手段，因其存在极大的隐蔽性而难以被发现，这也是315晚会对此进行了特别提示的原因。360安全专家提醒用户，不要随便扫二维码，同时涉及到钱财的短信应直接拨打银行官方客服咨询;同时可使用360卫士和360浏览器，拦截木马行为和提示钓鱼站，防止因大意而误入不法分子圈套。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。