“网银神偷”作案手法全曝光四招可保网银安全

标签:信息安全木马病毒网络诈骗

访客:22121  发表于:2014-05-07 15:05:02

    【新闻】在今年的315晚会上,一种“网银神偷”被央视曝光。据报道,不法分子使用病毒二维码发起攻击,截获受害者的支付验证短信进而盗用网银。事实上,“网银神偷”还有很多作案手法,二维码钓鱼、超级网银授权欺诈以及网购木马也是“网银神偷”的常用伎俩,提醒网银用户注意防范。


二维码运险费钓鱼:专偷淘宝密码
    辽宁的谢女士在淘宝买衣服时,卖家“newbetrunikl”发来一个二维码,说扫描后可获赠免费运费险,若运输途中丢失、损坏商品,可直接由保险公司的理赔。扫完二维码,谢女士并按提示先后输入淘宝密码、支付密码及手机验证码。最后,却提示她运险费授权失败。等她再联系卖家发货时,交易记录突然变成“确认收货”,钱已经打到对方账户去了。
    二维码除了暗藏木马病毒外,也已被“网银神偷”利用发送钓鱼网站。360网购先赔发现,送保险、送手机、打折等借口是二维码钓鱼的常用诱饵,贪小便宜的买家一旦扫描二维码,就会被诱导到假淘宝页面,其账号密码等个人信息就会被骗子盗取,对方就能随意消费其绑定快捷支付的银行卡余额了。
超级网银授权欺诈:“秒刷”银行卡
    阜阳市太和县陈女士是国内最早一批超级网银诈骗的受害者。她在网购衣服时,被骗子卖家诱导进行了“授权支付”操作。随后不到半分钟的时间里,陈女士的网银账户就被骗子转走了10万元。
    这种高危欺诈手段,在去年上半年尤为流行,因“超级网银”授权过程并不会验证双方身份,甚至不支持用户一方解除授权关系,常被不法分子恶意利用。骗子多以付款失败、退款等理由,通过QQ发送“超级网银”授权支付链接,一旦受害者上钩,骗子便可随意对其网银账户进行查询、转账等操作,短时间内可将受害人卡内余额一扫而空。
二手网购木马:蹲点作案劫网银
    网购木马常出现在二手交易中,伪装成二手商品图片。骗子卖家先用超低价的iPhone手机、苹果电脑吸引眼球,等到上钩者想看到商品实物图购票发票时,骗子就将由木马伪装的图片发送给买家,再伺机作案。
    360互联网安全中心在2013年二季度率先截获了一款网购木马的危险变种。该木马利用支付平台“转账到银行卡”的新功能,可直接篡改收款人账户,受害买家只要在电脑上操作付款,其网银支付资金就会被木马劫持到黑客账户中。
    针对“网银神偷”的常用作案手段,3建议广大消费者在网购时牢记“四不”,并开启安全软件防范木马和钓鱼网站:一、不轻信网上的低价信息;二、不相信“卡单”、“掉单”等骗子伪造的交易失败假象;三、不打开陌生人发来的可疑文件、网址和二维码;四、不通过短信、邮件、聊天消息、搜索竞价排名链接等途径访问网银和网上支付。

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");