三、案例
(一)移动支付诈骗案例
1.微信红包诈骗
事实证明,红包诈骗总要在春节。2016年春节期间,在家过年的白领霍女士最近被朋友拉进了一个微信群,虽然群里很多人都没有实名也不确定是谁,但看到有人发红包,霍女士就习惯性地“抢”了,打开后发现中了500元代金券。接下来,她按照指示在领奖网站中输入了自己的身份证、手机号、微信账户等个人信息后,网站要求霍女士扫描一个二维码,扫完后没过几分钟霍女士就收到一条银行转账短信,短信显示,她卡里的1万元现金被转走了。
依托强大的社交属性,微信红包推出以后迅速火遍大江南北,本质上它使得账户间的资金流转方式更加简单。一方面,红包培养了用户“眼疾手快”的习惯;另一方面,红包也埋下了资金盗刷、红包诈骗的祸根。据移动支付网不完全统计,除了上诉霍女士这种需要输入个人信息的红包诈骗类型外,诸如需分享给好友、数额巨大、AA红包、合体红包、需输入密码的红包均可能涉嫌诈骗。
一般春节期间,各种应用、互联网巨头以红包形式进行优惠、返现等活动,某种程度上给不法分子营造一个良好的行骗氛围。各种因素综合驱动下,春节成为红包类诈骗集中爆发的时期。
2.收款码偷梁换柱
根据禅城公安通报,禅城公安分局祖庙派出所接群众报案,称自家店铺的营业收入被人盗窃,而盗窃的方式出乎众人意料。贼人通过粘贴替换二维码的方式将商家网上转账营业额据为己有。据店员描述,不法分子前来打包食物趁着店员工作之际,一名男子将事先准备好的一个二维码贴上商铺的收钱二维码上,随即扫描二维码进行付款。而贴上去的二维码就替换掉商家的二维码接受客户的付款,营业额全部转入了窃贼的钱包中。结束营业后,店主前来饮食店对账发现蹊跷,随即报警。
贴“二维码”这种方式大大方便了小微商户接受二维码支付,加快了二维码在大街小巷的普及速度。但这种简易的方式除了容易损坏,也存在被别有用心者更换的风险。尽管大多数人都会定时检查自己账户、注意收款提醒、要求对方出示付款成功证明等等,但也难免因疏忽造成资金损失。
要避免这种情况发生,各商家应妥善保管好店面的二维码账户名片,专门设一个接收付款的手机放在店里,养成当场查验习惯。改良贴二维码的支座,变透明或使用难以被张贴东西的材料制作。
3.支付宝群体盗刷(https://www.daowen.com)
2016年双12,苏州警方接报多起支付宝被盗刷案件。不少受害人一早收到了消费短信,但自己根本没有购物。据警方介绍,大部分短信显示,受害人在11日晚就连续有多笔交易记录,而且每笔消费金额大多为1999元。受害人打开支付宝时,发现原先的账号都已经退出。再次登陆后发现,这些莫名其妙的消费都是在广东东莞产生的。
苏州警方称,用户可能因为手机中了木马、接入了黑Wi-Fi等原因造成关键信息泄露,账号被不法分子盗取。随后通过支付宝付款码1999元免密机制,在线下进行扫码支付,将资金盗走。
4.免费Wi-Fi盗网银
小李喜欢用免费Wi-Fi,一次在商场发现很多和商场名字相似的Wi-Fi,没多想就选了一个不要密码的,没想到不久之后他的网银就被人转账600元。有些免费Wi-Fi是黑客搭建的,可能盗取密码,尽量不要使用免费Wi-Fi进网银、支付宝。连接Wi-Fi前要通过手机安全卫士进行Wi-Fi体检,确认安全。
5.有手机病毒专门偷钱
小王网购了一部新手机,没想到第二天,手机流量就超了,夜里还自动安装垃圾软件。原来,手机被植入了“不死木马二代”病毒,据了解,“不死木马二代”能偷耗流量,控制手机网银,甚至可卸载安全软件,该病毒目前已感染百万部手机。
(二)安全手机发展趋势
消费者在享受“一机在手,买遍全球”便利的同时,移动支付带来的风险也在增加。移动支付成为手机安全最大隐患。数据显示,中国手机用户常遇到的手机安全软件问题中,支付陷阱占比最高,达88.3%。猎豹移动与安天移动安全联合发布的《2017上半年移动安全报告》显示,近五年安卓端病毒数量呈直线上升趋势。2016年,全球安卓端病毒数量大幅上升至1743万个,2017全年病毒数量接近2000万个。亚洲仍然是病毒重灾区,而中国2017年上半年以约242万的病毒数量位列全球第一。
信息泄露不仅将个人信息安全问题暴露在公众视野中,甚至已经威胁到关键性产业、政府机构等。目前,信息安全、网络安全和移动通信安全已经上升到国家战略。有业内人士表示,国内网络安全市场规模将呈爆发式增长,企业级市场有望从目前的约100亿元规模扩张到千亿以上,而安全手机将有千万部量级的市场。艾媒咨询发布的《2016—2017中国手机安全市场年度研究报告》认为,以安全软件为核心的安全手机增长放缓,预测到2017年,基于硬件防护设置及保密通信的安全手机将成为安全手机主流。目前,华为、中兴等手机厂商纷纷抢滩安全手机大蛋糕。
对于手机厂商竞相涌入安全手机市场的现象,有业内人士指出,虽然有的手机名为安全手机,但其实只是装了安全防护软件的普通手机。提到安全手机,人们往往想到的是系统安全,也就是软件安全,却很少去考虑硬件安全。日前,国家安全标准委已对安全手机标准立项,意在研究制定手机安全标准,其中将包括关键硬件、软件信息基础设施的网络安全防护能力,系统安全等级,APP权限限定等。