蘋果手機(jī)變成“磚頭”
突然，你的蘋果手機(jī)變成一塊磚頭，進(jìn)入自己的手機(jī)系統(tǒng)需要跟“專業(yè)人員”聯(lián)系，繳納300元或500元不等的費用，這位“專業(yè)人員”才能給你解鎖。試想，如果你的蘋果手機(jī)出現(xiàn)了這種現(xiàn)象，會不會慌神兒？
近日，“果粉”吳女士就遇見了這樣的情況。無奈之下，吳女士拿著手機(jī)報案。警察發(fā)現(xiàn)，吳女士手機(jī)被鎖定的關(guān)鍵是“騙子”先盜取了吳女士用于綁定手機(jī)的ID，而后以此ID登錄了蘋果官網(wǎng)。那么，這個賬號又是如何流到“騙子”手中的呢？
其實，盜取ID身份的方式有很多。吳女士是因為輕信了一個類似蘋果官網(wǎng)的釣魚網(wǎng)站，進(jìn)行過賬號與密碼的輸入，才導(dǎo)致信息泄露。
行騙者通過發(fā)送各種木馬釣魚短信詐騙很普遍，比如假冒10086、銀行、學(xué)校，甚至假冒“小三”給用戶發(fā)送短信，隨短信附上一條“木馬鏈接”。在用戶點擊之后，手機(jī)木馬隨即植入用戶手機(jī)，盜取用戶個人信息，如姓名、手機(jī)號、身份證號、銀行賬號等。在整個過程中，用戶幾乎毫無感知。
一些市民或許還覺得這是一件罕見的網(wǎng)絡(luò)詐騙案，被騙的也只是很小的數(shù)額，而事實并非如此。不久前，騰訊雷霆行動曾配合江蘇淮安警方查封“紫緣設(shè)計”大型蘋果手機(jī)ID釣魚平臺。僅這一個釣魚平臺就曾幫助4000多個不法分子實施詐騙，釣取大量蘋果手機(jī)機(jī)主的賬號密碼，并對機(jī)主進(jìn)行解鎖手機(jī)敲詐。警方抓獲犯罪嫌疑人10人，涉案金額高達(dá)2000余萬元。
“創(chuàng)業(yè)公司”求掃碼
“您好，我們是剛起步的創(chuàng)業(yè)公司，您掃個二維碼支持一下我們吧！”前不久，北京地鐵1號線與10號線中隨處可見這樣的乘客。他們或長裙飄飄，或西服革履，以年輕人居多，拿著一個屏幕中呈現(xiàn)二維碼的手機(jī)，問乘客是否能夠幫助掃碼。除了穿著打扮以外，連對掃碼原因的描述都很類似。
記者在朋友圈做了個小調(diào)查：遇到這樣的事您會幫忙掃碼嗎？10個回答者中，有6名乘客表示會幫助：“幾秒鐘的時間，幫一下也無所謂。”可是，輕輕一掃，很有可能向別人打開了自己錢包的拉鎖。
市民劉先生就給記者講了這樣一段經(jīng)歷：上個月的一個傍晚，他到中關(guān)村大廈附近辦事，途中有一名年輕女子舉著手中的二維碼請他掃描，還說自己就是在附近工作的一家初創(chuàng)企業(yè)員工，希望能給企業(yè)微信公眾號多增加點粉絲。被這名女子詢問多次，劉先生決定停下來進(jìn)行掃描，“看都沒看，便在那公眾號下方點了‘關(guān)注’。后來我怕公眾號消息太多會騷擾，過了一會兒就點了取消關(guān)注。”
第二天上午，劉先生發(fā)現(xiàn)，手機(jī)中莫名其妙發(fā)來了一個短信驗證碼，而網(wǎng)銀則在隨后被轉(zhuǎn)賬230元。“這是我賬戶里所有的余額。”劉先生告訴記者，他懷疑這一切與掃碼有關(guān)。“不管我的猜測是不是真的，我以后可不敢隨便掃碼了，尤其是大街上那種來路不明的二維碼。”
劉先生的猜測靠譜嗎？1月13日，騰訊首度發(fā)布《移動支付網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈研究報告》。這份報告相關(guān)負(fù)責(zé)人向記者表示，惡意二維碼就如同眾所周知的一些免費WiFi陷阱一樣，同樣可以向手機(jī)植入木馬病毒，繼而網(wǎng)銀賬戶密碼、短信驗證碼將會被木馬盜取，后果不堪設(shè)想。這名負(fù)責(zé)人還向記者透露，每天大約有60萬人次連接了存在安全風(fēng)險的免費WiFi，這與掃碼一起，構(gòu)成了兩種較新的網(wǎng)絡(luò)詐騙形式。
8萬人遭受支付類病毒侵害
支付類病毒到底有多少種？又有多少人受其感染？騰訊專項打擊網(wǎng)絡(luò)詐騙的雷霆行動負(fù)責(zé)人朱勁松介紹，2015 年以來，移動互聯(lián)網(wǎng)欺詐行為更加向“高技術(shù)化”、“綜合化”及“多平臺”發(fā)展�！兑苿又Ц毒W(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈研究報告》通過大數(shù)據(jù)計算顯示，2015年僅新增的支付類病毒就超過32.6萬；全年被支付類病毒感染的用戶高達(dá)2505萬；平均每天有8.1萬多人遭受支付類病毒的侵害。
《報告》還顯示，目前手機(jī)用戶往往都擁有多個網(wǎng)絡(luò)賬號，有七成以上用戶所有賬號都使用同樣的用戶名與密碼。一旦不法分子盜取一組賬號信息，就很有可能成功盜用該用戶的其他賬號，包括移動支付賬號。數(shù)據(jù)統(tǒng)計，2015年移動支付安全領(lǐng)域，七成以上被侵害的用戶為男性，年齡則集中在19歲至35歲的青年群體。在資金受損最嚴(yán)重的十個城市中，北京便赫然在列。
小貼士
不點任何短信中的不明鏈接
春節(jié)將至，移動支付詐騙增多，市民可以通過這些防騙絕招，將花樣百出的詐騙形式擋在互聯(lián)網(wǎng)這扇大門之外：不要點擊任何“帶鏈接”的短信；玩紅包時，只收發(fā)錢，不做任何多余動作；買年貨或者機(jī)票時，如果有人稱其過程中有多余費用產(chǎn)生或有退款，最好到官方網(wǎng)站直接確認(rèn)；選擇安全性高且有賠付保障的主流移動支付工具；假如發(fā)現(xiàn)賬號異常，應(yīng)立刻凍結(jié)賬戶并舉報處理；任何轉(zhuǎn)賬要求，務(wù)必經(jīng)電話或視頻確認(rèn)，而不是單純通過社交軟件上的文字確認(rèn)。