地漏厂家
免费服务热线

Free service

hotline

010-00000000
地漏厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

315曝光移动支付骗局360详拆两大诈骗招数新日

发布时间:2020-01-16 02:37:07 阅读: 来源:地漏厂家

在2014年的315晚会上,移动支付的安全受到了空前关注。其中利用被植入木马的二维码盗取网银的部分引起人们的关注。此前360互联网中心发布的2014年第一期《中国移动支付安全报告》中,同样提到了此类骗局,并详细拆解了其中的诈骗过程,为用户防止移动支付诈骗提供了宝贵的经验。

二维码藏木马 专盯扫码族

来自河南的淘宝店主王先生,曾收到一个买家发来的二维码购物清单,结果扫描后却是下个下载文件页面,安装、打开后,自己并未见到所谓的购物清单,却让自己的支付宝密码被人修改,其中的钱财瞬间被盗空。

图:携带二维码病毒提示下载信息

360手机安全专家分析,受害者所收到的二维码中被被植入了木马,当其点击安装后,木马就会启动并第一时间窃取受害者手机号等个人信息发送给黑客,同时拦截受害者短信发送给指定账户,不法分子正是以此来修改受害者网银密码、盗窃资金;王先生正是扫描了携带木马的二维码,从而导致手机个人信息、网银账户被窃取,从而遭受到了财产损失。

假冒银行 发送电子密码升级诈骗短信

除二维码骗局外,《报告》还对另一种以电子密码升级器为借口的诈骗短信进行了分析:2013年,冒充银行官方号码发送电子密码器将升级的短信诈骗手段开始流行。安徽籍张先生曾收到“95588”发的短信称,张先生电子密码将器将于次日生效,要求张先生登陆短信中的网址进行升级。可张先生按网站要求输入卡号、身份证等级信息后,几分钟之内,张先生卡内就被转走了3000多元。

图:假冒工商银行短信提示电子密码器需升级

360手机安全专家分析,由于诈骗者假冒银行官方号码,普通用户很容易上当受骗,这类假“95588”的号码,通常通过“伪基站”和手机系统短信欺诈漏洞向机主发送的,一旦用户按诈骗短信内容进入钓鱼银行网站,按提示输入银行卡、密码等信息,就会造成信息泄露,进一步威胁银行账户安全。

此类诈骗方式是2013年典型的移动支付诈骗手段,因其存在极大的隐蔽性而难以被发现,这也是315晚会对此进行了特别提示的原因。360安全专家提醒用户,不要随便扫二维码,同时涉及到钱财的短信应直接拨打银行官方客服电话咨询;同时可使用360手机卫士和360浏览器,拦截手机木马行为和提示钓鱼网站,防止因大意而误入不法分子圈套。

在线挂号

在线咨询电话

名医汇

相关阅读