ITBear旗下自媒体矩阵:

“网银神偷”作案手法全曝光 四招可保网银安全

   时间:2014-03-19 15:41:11 来源:互联网编辑:星辉 发表评论无障碍通道

在今年的315晚会上,一种“网银神偷”被央视曝光。据报道,不法分子使用病毒二维码发起攻击,截获受害者的支付验证短信进而盗用网银。事实上,“网银神偷”还有很多作案手法,据360发布的《2013年中国网购安全报告》显示,二维码钓鱼、超级网银授权欺诈以及网购木马也是“网银神偷”的常用伎俩,提醒网银用户注意防范。

二维码运险费钓鱼:专偷淘宝密码

辽宁的谢女士在淘宝买衣服时,卖家“newbetrunikl”发来一个二维码,说扫描后可获赠免费运费险,若运输途中丢失、损坏商品,可直接由保险公司的理赔。扫完二维码,谢女士并按提示先后输入淘宝密码、支付密码及手机验证码。最后,却提示她运险费授权失败。等她再联系卖家发货时,交易记录突然变成“确认收货”,钱已经打到对方账户去了。

二维码除了暗藏木马病毒外,也已被“网银神偷”利用发送钓鱼网站。360网购先赔发现,送保险、送手机、打折等借口是二维码钓鱼的常用诱饵,贪小便宜的买家一旦扫描二维码,就会被诱导到假淘宝页面,其账号密码等个人信息就会被骗子盗取,对方就能随意消费其绑定快捷支付的银行卡余额了。

超级网银授权欺诈:“秒刷”银行卡

阜阳市太和县陈女士是国内最早一批超级网银诈骗的受害者。她在网购衣服时,被骗子卖家诱导进行了“授权支付”操作。随后不到半分钟的时间里,陈女士的网银账户就被骗子转走了10万元。

这种高危欺诈手段,在去年上半年尤为流行,因“超级网银”授权过程并不会验证双方身份,甚至不支持用户一方解除授权关系,常被不法分子恶意利用。骗子多以付款失败、退款等理由,通过QQ发送“超级网银”授权支付链接,一旦受害者上钩,骗子便可随意对其网银账户进行查询、转账等操作,短时间内可将受害人卡内余额一扫而空。

二手网购木马:蹲点作案劫网银

网购木马常出现在二手交易中,伪装成二手商品图片。骗子卖家先用超低价的iPhone手机、苹果电脑吸引眼球,等到上钩者想看到商品实物图购票发票时,骗子就将由木马伪装的图片发送给买家,再伺机作案。

360互联网安全中心在2013年二季度率先截获了一款网购木马的危险变种。该木马利用支付平台“转账到银行卡”的新功能,可直接篡改收款人账户,受害买家只要在电脑上操作付款,其网银支付资金就会被木马劫持到黑客账户中。

针对“网银神偷”的常用作案手段,360互联网安全中心建议广大消费者在网购时牢记“四不”,并开启360等安全软件防范木马和钓鱼网站:一、不轻信网上的低价信息;二、不相信“卡单”、“掉单”等骗子伪造的交易失败假象;三、不打开陌生人发来的可疑文件、网址和二维码;四、不通过短信、邮件、聊天消息、搜索竞价排名链接等途径访问网银和网上支付。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群