当前位置: 首页 > 动态资讯 > 行业资讯 > 移动支付中的陷阱:别让他人之手伸进自己手机钱包!

移动支付中的陷阱:别让他人之手伸进自己手机钱包!

【 作者:qswladmin     来源:     点击数: 19     更新时间: 2018-03-19
  摘要:    互联网高速发展的当下,支付宝、微信支付和各类手机银行的出现改变了人们的付款方式。现在,人们吃饭、打车、购物、充值、转账都习惯了用手机结账,甚至到菜市场买菜,也是用手机扫码付款。

    移动支付中的“坑与陷阱”

  别让他人之手伸进自己手机钱包!

  互联网高速发展的当下,支付宝、微信支付和各类手机银行的出现改变了人们的付款方式。现在,人们吃饭、打车、购物、充值、转账都习惯了用手机结账,甚至到菜市场买菜,也是用手机扫码付款。

  在人们享受移动支付便捷性的同时,一些不法分子也利用它从事诈骗,且作案手段不断翻新:盗刷、带“毒”的二维码、充当客服扫码退款……一不留神,就有人掉进网络陷阱。

  Apple ID被盗

  2分钟支付宝被盗4000余元

  3月2日凌晨1:23分,王女士被密集的手机短信声吵醒。拿起手机一看,王女士吓出一身冷汗,信息提示自己支付宝的余额宝被人盗刷三笔,花呗被人盗刷两笔,共计4296元。

  出乎意料的是,不法分子还为王女士的Apple ID开启了双重认证,盗刷结束后关闭了王女士支付宝的免密支付。直到如今,王女士的Apple ID都无法使用,因为每次登录都需要输入验证码,而验证码数字是发送至一个尾号为70的手机号上,这不是王女士的手机号。

  虽然苹果公司客服已经查实王女士账号被盗,但解锁的方式只能由王女士提供这个手机号的短信验证码。同时,王女士告诉《IT时报》记者,虽然她购买了支付宝的账户安全险,并申请了理赔,但客服告诉她Apple ID密码泄露导致的支付宝被盗刷,不在理赔范围。

  在网上,因为Apple ID密码泄漏导致支付宝被盗刷的案例屡见不鲜,案发后所拖时间越长维权难度就越高。所以,用户在第一时间发现自己账户被盗刷之时,就应该向警方报案,并致电支付宝,告知账户被盗刷并要求先关闭转账和支付功能。如果Apple ID没有被不法分子设置为双重验证,应尽快修改Apple ID密码,防止不法分子再次登录。

  消费提醒

  个人重要账密设置要复杂化

  个人账号、密码遭泄露,一个很重要的原因是因为用户对自己账号、密码设置过于简单。有人喜欢用简单的数字,或是自己的手机号、生日作为密码,有的人则干脆将所有平台的密码都设置为一个密码,而黑客则是不断地利用密码组合去“撞库”,从而“破译”用户密码。

  因此,对于一些特别重要的账号和密码,用户需设置得复杂些,并定期进行修改。此外,免密支付虽然给人们生活带来很多便捷,但也存在很多安全隐患,从账户安全角度而言,建议用户可在支付宝的设置中关闭免密支付功能。

  “客服”退款有猫腻

  稀里糊涂给骗子送去九千元

  提起自己被骗的经历,刘女士直到现在觉得还像是在做梦,“真的相信对方是客服,她知道我详细的订单信息。”刘女士告诉《IT时报》记者。

  去年11月份刘女士接到一个电话,对方称自己是当当网的客服,询问她是否在当当网上买过包,因为背包存在质量问题需要召回,并在电话里询问了刘女士银行账号里的余额情况。

  在进行了十几分钟的铺垫后,对方告诉刘女士,按照公司的退款流程,需要她进入支付宝的借呗申请一万元,这一万元的额度是当当网发放给她的。在其成功申请一万元后,留下背包的钱当作退款,其余的九千多元打到客服指定的账户。

  借呗是支付宝推出的一项贷款服务,申请门槛是芝麻分在600以上。按照分数的不同,用户可以申请的贷款额度从1000-300000元不等。因为对新业务缺乏了解,加之对方的诱导,刘女士真的以为一万元是对方借给她的,所以便按照要求添加了对方为微信好友,然后通过支付宝转账、扫码向骗子的账户汇款九千多元。

  在完成转账后,刘女士发现借呗的页面上需要她还款一万元,这才意识到自己上当受骗,并向警方报案。“我当时根本没注意到这是贷款,我以为一万元是他们借给我的,还一直想办法,尽快把钱还给骗子。”刘女士说。

  消费提醒

  “客服”私下退款肯定有猫腻

  梳理类似的案件信息不难发现,骗子选择的诈骗对象都是有网购经验,但没有开通过借呗、花呗的女性,因为她们对在线小额贷款不熟悉,稀里糊涂就借了钱,等到逾期被催收时,骗子早已逃之夭夭。其实,网购平台有正规退款流程,一旦有客服主动加好友,私下沟通退款,发送二维码要求汇款的,基本可以判定对方是骗子。

  六招规避移动支付风险

  用户如何防范利用移动支付进行诈骗的行为?

  一是要提高防范意识,不明WiFi不连、不明链接不点、不明二维码不扫、不明网站不上,不随意透露短信验证码;

  二是动态更新并保管好账户密码,自主设置免密额度权限时也需要保证账户安全;

  三是采取必要的安全保护措施,分清“收款码”“付款码”,了解正在进行的消费行为,提高在线支付安全级别,使用指纹或者“手势密码”等更高级别的方式;

  四是不要轻信手机接收到的中奖、贷款等短信、电话和非银行官方网站上的任何信息,不要轻信假公安、假警官、假法官、假检察官等以“安全账户”名义要求转账的电话欺诈;

  五是防范伪基站。因伪基站设备可以更改发送短信号码,例如:冒充银行、电信运营商的官方客服号码,发送含有钓鱼网站的诈骗短信,在钓鱼网站上,用户登录后就会被要求输入账号、密码等重要信息;

  六是一旦遭遇诈骗要第一时间报警,怀疑账户信息泄露要及时与开户银行联系。