你是怎么掉進網(wǎng)上支付黑洞的?

盜取賬號、密碼手法一一揭秘，專家表示識破騙子手法一點不難

羊城晚報記者 劉薇

去年底的互聯(lián)網(wǎng)大規(guī)模資料泄露事件后遺癥漸顯。3月20 日，當(dāng)當(dāng)網(wǎng)宣布，于月19 日至21 日緊急凍結(jié)該網(wǎng)所有賬戶的余額及禮品卡， 原因就是個別消費者賬戶出現(xiàn)被盜、余額被盜用等情況， 懷疑和去年底的數(shù)據(jù)泄露有關(guān)。當(dāng)當(dāng)網(wǎng)稱，國內(nèi)不少B2C 網(wǎng)站也面臨著用戶數(shù)據(jù)泄露的風(fēng)險。支付寶方面則表示， 支付賬戶相當(dāng)于銀行賬戶， 用戶一定要將其安全級別提高到和銀行卡一樣的高度。

羊城晚報記者請支付寶的安全專家為網(wǎng)購一族們搜羅了一些網(wǎng)購時常見的騙局和案例，專家表示，識破騙子手法其實一點也不難。

手法一：木馬

經(jīng)典案例： 最近的兩筆交易讓張女士百思不得其解， 明明是付了錢，卻還是“等待買家付款”。聯(lián)系賣家，說錢還沒有收到，查看網(wǎng)上銀行消費記錄，錢卻已匯出。在民警和有關(guān)工作人員調(diào)查下，發(fā)現(xiàn)原來問題出在幾天前的一筆交易上，當(dāng)時張女士在與賣家溝通時，賣家通過QQ 發(fā)給了她一個名為“寶貝詳情” 的文件，而這個文件是一個病毒文件。張女士電腦中了病毒，在她使用瀏覽器到網(wǎng)銀付款的時候病毒發(fā)作，更改了瀏覽器的信息，將收款賬戶改為另一個支付平臺，致金錢受損。

安全專家提醒

支付環(huán)境是否安全， 可遵照以下幾點確認：

電腦環(huán)境安全保證。建議使用正版操作系統(tǒng)、正版殺毒軟件并及時更新病毒庫、穩(wěn)定瀏覽器， 使用正規(guī)的第三方支付平臺進行支付;樹立網(wǎng)絡(luò)安全意識。不接受陌生文件， 不點開不明鏈接， 不同網(wǎng)站用戶名與密碼做好區(qū)分， 網(wǎng)絡(luò)密碼不要放在電腦內(nèi)， 最好使用同一臺電腦進行網(wǎng)絡(luò)支付等;支付基礎(chǔ)安全。在資金賬戶使用“數(shù)字+英文+符號”的高強度密碼、分別設(shè)置登錄與支付密碼， 同時注意網(wǎng)銀的密碼安全;建議用網(wǎng)購網(wǎng)站的專用聊天工具溝通。在使用支付寶時建議安裝數(shù)字證書、手機驗證等免費安全產(chǎn)品，可保障萬一密碼被盜， 也能使資金不損失。

手法二：盜取校驗碼

經(jīng)典案例一：半個月前，小陳想充話費， 便在搜索引擎輸入話費充值，搜索到一家折扣力度很大的賣家。賣家在QQ 上說因為要改價格，就要小陳接收鏈接。小陳打開鏈接，緊接著輸入支付寶賬戶名、登錄密碼、支付密碼，在最后一步，卻彈出了“系統(tǒng)升級，無法支付”的對話框。

就在這時手機來了短信， 是支付寶的確認信息： “您申請取消數(shù)字證書，校驗碼：123456?！闭苫笾娫捑晚懥?，對方自稱是“客服小二”，說賬戶存在安全問題，需要小陳報出剛剛接收到的手機校驗碼，小陳以前撥打過支付寶客服熱線， 一看來電顯示，確實是客服電話沒錯，就把校驗碼報給了對方。

掛掉了電話， 小陳正打算繼續(xù)充值，突然覺得有點兒不對勁，于是趕緊查看賬戶，結(jié)果賬戶里的余額全沒了!

在工作人員幫助下小陳才知道，原來自己連中兩招。第一招釣魚鏈接， 賣家給小陳發(fā)的鏈接其實就是事先準(zhǔn)備好的釣魚網(wǎng)站，小陳輸入的信息都會被騙子獲取，小陳的賬戶就已經(jīng)被盜了。但是由于小陳申請了數(shù)字證書，所以騙子暫時無法盜走支付寶賬戶里的資金。所以第二招扮演假客服，套取校驗碼。原來騙子利用某種軟件，把來電顯示更改為支付寶客服熱線的號碼，又自稱是“客服小二“，騙取了小陳的信任。而校驗碼正是安全產(chǎn)品數(shù)字證書在保護賬戶時發(fā)送到用戶手機上的6 位數(shù)字， 它如同密碼一樣用于保護賬戶的安全。泄露了校驗碼，就卸載了數(shù)字證書，所以小陳才遭受了損失。

經(jīng)典案例二： 廣州媽媽網(wǎng)用戶發(fā)帖稱， 自己遭遇支付寶新型騙局，呼吁大家一定要小心?！爱?dāng)你的支付寶郵箱收到郵件，說支付寶被監(jiān)管，同進客服收到客人說無法付款的信息，還截圖出來，然后你就會直接相信那個郵件，按提示解除‘監(jiān)管’，鏈接打開， 很自然你要輸入登錄密碼、支付密碼，然后輸入手機驗證碼，全完了?！?

記者看到pototo 給出的截圖顯示，首先客服收到騙子“買家”提示，稱無法付款，還附上截圖，接著郵箱又收到郵件稱可解除監(jiān)管，并有一個鏈接。如果此時點進去，騙局也就開始了。先是登錄密碼，接著是支付密碼泄露，當(dāng)輸入頁面驗證碼后，騙子就申請了用戶的數(shù)字證書，用戶收到手機驗證碼后輸入，騙子也就安裝了用戶的數(shù)字證書，就可以大搖大擺地將賬戶余額盜取了。

安全專家提醒

數(shù)字證書是支付寶提供的一種免費安全措施，只要將證書下載在電腦里，那么就默認這臺電腦可以完成支付，沒有證書的其他電腦是沒有辦法動用賬戶資金的，數(shù)字證書可同時安裝在多部電腦上，但必須是要用戶綁定手機號輸入動態(tài)驗證碼才可以申請的，因此保護好支付寶賬戶、登錄密碼、支付密碼、手機驗證碼就顯得至關(guān)重要。其實要做到這一點很簡單，就是不要隨便點擊不明鏈接，防范釣魚網(wǎng)站，認清支付寶的正規(guī)網(wǎng)址。有網(wǎng)友就支招： “每次付款前都要看清楚網(wǎng)址， 即使網(wǎng)頁模仿得再相似，騙子讓你點擊的頁面網(wǎng)址肯定不會是結(jié)尾的。大家養(yǎng)成檢查網(wǎng)址的習(xí)慣，就不怕了?！?

支付寶方面提醒說， 正規(guī)的第三方支付平臺工作人員，以及有誠信的賣家在聯(lián)系用戶時，是不會索要賬戶密碼信息的。當(dāng)對方試圖詢問密碼、手機校驗碼等信息時，就一定要提高警惕，千萬不要透露。

本文來自:網(wǎng)絡(luò)