專家表示識破騙子手法一點不難
去年底的互聯(lián)網(wǎng)大規(guī)模資料泄露事件后遺癥漸顯。3月20日，當(dāng)當(dāng)網(wǎng)宣布，于3月19日至21日緊急凍結(jié)該網(wǎng)所有賬戶的余額及禮品卡，原因就是個別消費(fèi)者賬戶出現(xiàn)被盜、余額被盜用等情況，懷疑和去年底的數(shù)據(jù)泄露有關(guān)。當(dāng)當(dāng)網(wǎng)稱，國內(nèi)不少B2C網(wǎng)站也面臨著用戶數(shù)據(jù)泄露的風(fēng)險。支付寶方面則表示，支付賬戶相當(dāng)于銀行賬戶，用戶一定要將其安全級別提高到和銀行卡一樣的高度。
羊城晚報記者請支付寶的安全專家為網(wǎng)購一族們搜羅了一些網(wǎng)購時常見的騙局和案例，專家表示，識破騙子手法其實一點也不難。
手法一：
木馬
經(jīng)典案例：最近的兩筆交易讓張女士百思不得其解，明明是付了錢，卻還是“等待買家付款”。聯(lián)系賣家，說錢還沒有收到，查看網(wǎng)上銀行消費(fèi)記錄，錢卻已匯出。在民警和有關(guān)工作人員調(diào)查下，發(fā)現(xiàn)原來問題出在幾天前的一筆交易上，當(dāng)時張女士在與賣家溝通時，賣家通過QQ發(fā)給了她一個名為“寶貝詳情” 的文件，而這個文件是一個病毒文件。張女士電腦中了病毒，在她使用瀏覽器到網(wǎng)銀付款的時候病毒發(fā)作，更改了瀏覽器的信息，將收款賬戶改為另一個支付平臺，致金錢受損。
安全專家提醒
支付環(huán)境是否安全，可遵照以下幾點確認(rèn)：
1.電腦環(huán)境安全保證。建議使用正版操作系統(tǒng)、正版殺毒軟件并及時更新病毒庫、穩(wěn)定瀏覽器，使用正規(guī)的第三方支付平臺進(jìn)行支付；
2.樹立網(wǎng)絡(luò)安全意識。不接受陌生文件，不點開不明鏈接，不同網(wǎng)站用戶名與密碼做好區(qū)分，網(wǎng)絡(luò)密碼不要放在電腦內(nèi)，最好使用同一臺電腦進(jìn)行網(wǎng)絡(luò)支付等；
3.支付基礎(chǔ)安全。在資金賬戶使用“數(shù)字+英文+符號”的高強(qiáng)度密碼、分別設(shè)置登錄與支付密碼，同時注意網(wǎng)銀的密碼安全；
4.建議用網(wǎng)購網(wǎng)站的專用聊天工具溝通。在使用支付寶時建議安裝數(shù)字證書、手機(jī)驗證等免費(fèi)安全產(chǎn)品，可保障萬一密碼被盜，也能使資金不損失。
手法二：
盜取校驗碼
經(jīng)典案例一：半個月前，小陳想充話費(fèi)，便在搜索引擎輸入話費(fèi)充值，搜索到一家折扣力度很大的賣家。賣家在QQ上說因為要改價格，就要小陳接收鏈接。小陳打開鏈接，緊接著輸入支付寶賬戶名、登錄密碼、支付密碼，在最后一步，卻彈出了“系統(tǒng)升級，無法支付”的對話框。
就在這時手機(jī)來了短信，是支付寶的確認(rèn)信息：“您申請取消數(shù)字證書，校驗碼：123456。”正疑惑著電話就響了，對方自稱是“客服小二”，說賬戶存在安全問題，需要小陳報出剛剛接收到的手機(jī)校驗碼，小陳以前撥打過支付寶客服熱線，一看來電顯示，確實是客服電話沒錯，就把校驗碼報給了對方。
掛掉了電話，小陳正打算繼續(xù)充值，突然覺得有點兒不對勁，于是趕緊查看賬戶，結(jié)果賬戶里的余額全沒了！
在工作人員幫助下小陳才知道，原來自己連中兩招。第一招釣魚鏈接，賣家給小陳發(fā)的鏈接其實就是事先準(zhǔn)備好的釣魚網(wǎng)站，小陳輸入的信息都會被騙子獲取，小陳的賬戶就已經(jīng)被盜了。但是由于小陳申請了數(shù)字證書，所以騙子暫時無法盜走支付寶賬戶里的資金。所以第二招扮演假客服，套取校驗碼。原來騙子利用某種軟件，把來電顯示更改為支付寶客服熱線的號碼，又自稱是“客服小二“，騙取了小陳的信任。而校驗碼正是安全產(chǎn)品數(shù)字證書在保護(hù)賬戶時發(fā)送到用戶手機(jī)上的6位數(shù)字，它如同密碼一樣用于保護(hù)賬戶的安全。泄露了校驗碼，就卸載了數(shù)字證書，所以小陳才遭受了損失。
經(jīng)典案例二：廣州媽媽網(wǎng)用戶pototo發(fā)帖稱，自己遭遇支付寶新型騙局，呼吁大家一定要小心。“當(dāng)你的支付寶郵箱收到郵件，說支付寶被監(jiān)管，同進(jìn)客服收到客人說無法付款的信息，還截圖出來，然后你就會直接相信那個郵件，按提示解除‘監(jiān)管’，鏈接打開，很自然你要輸入登錄密碼、支付密碼，然后輸入手機(jī)驗證碼，全完了。”
記者看到pototo給出的截圖顯示，首先客服收到騙子“買家”提示，稱無法付款，還附上截圖，接著郵箱又收到郵件稱可解除監(jiān)管，并有一個鏈接。如果此時點進(jìn)去，騙局也就開始了。先是登錄密碼，接著是支付密碼泄露，當(dāng)輸入頁面驗證碼后，騙子就申請了用戶的數(shù)字證書，用戶收到手機(jī)驗證碼后輸入，騙子也就安裝了用戶的數(shù)字證書，就可以大搖大擺地將賬戶余額盜取了。
安全專家提醒
數(shù)字證書是支付寶提供的一種免費(fèi)安全措施，只要將證書下載在電腦里，那么就默認(rèn)這臺電腦可以完成支付，沒有證書的其他電腦是沒有辦法動用賬戶資金的，數(shù)字證書可同時安裝在多部電腦上，但必須是要用戶綁定手機(jī)號輸入動態(tài)驗證碼才可以申請的，因此保護(hù)好支付寶賬戶、登錄密碼、支付密碼、手機(jī)驗證碼就顯得至關(guān)重要。其實要做到這一點很簡單，就是不要隨便點擊不明鏈接，防范釣魚網(wǎng)站，認(rèn)清支付寶的正規(guī)網(wǎng)址。有網(wǎng)友就支招：“每次付款前都要看清楚網(wǎng)址，即使網(wǎng)頁模仿得再相似，騙子讓你點擊的頁面網(wǎng)址肯定不會是xxx.ali-pay.com結(jié)尾的。大家養(yǎng)成檢查網(wǎng)址的習(xí)慣，就不怕了。” 上一頁1 2 下一頁
推薦閱讀
昨天一項由泛民支持、香港大學(xué)民研負(fù)責(zé)的“民間全民投票”活動，懷疑被黑客襲擊，導(dǎo)致投票系統(tǒng)全線癱瘓，但民研總監(jiān)鐘庭耀強(qiáng)調(diào)，現(xiàn)時仍以技術(shù)問題看待，不會視為“政治打壓”。 在預(yù)計梁振英年代即將來臨前夕，昨天一>>>詳細(xì)閱讀
本文標(biāo)題：為何掉進(jìn)網(wǎng)上支付黑洞 揭秘盜賬號密碼手法
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/161538.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示