中国法学会消费者权益保护法学研究会官网
关键词: 电商 电视 职业打假 时代 退货责任
主页 > 消费提示 > - 正文

风险WiFi无处不在 快改掉相同的用户名和密码

时间:2016-01-19    来源:北京日报    责任编辑:admin

摘要:春节临近,各种积分都在催你兑换礼品了吗?聚会、发红包、买年货、购机票……手机上一点就办了,但可能就是这么“一点”就让你钱财尽空。

  

  每天超60万人次误入黑WiFi 超2505万用户曾染支付病毒

  春节临近,各种积分都在催你兑换礼品了吗?聚会、发红包、买年货、购机票……手机上一点就办了,但可能就是这么“一点”就让你钱财尽空。昨日,腾讯发布的《移动支付网络黑色产业链研究报告》显示,每天大约有60多万人次连接了存在安全风险的WiFi,全年被支付类病毒感染的用户高达2505多万,平均每天就有81000多人遭受支付类病毒的侵害。此外,七成以上用户使用同一用户名与密码,增加了多账号被盗风险。

  风险WiFi无处不在恶意二维码伪装植木马

   “这里有WiFi吗?”亲朋好友新年聚餐,坐下来第一件事不是看菜单,而是连接免费公共WiFi。有的人更是一看到二维码就想扫一扫,获得减免消费,赠送礼品等小优惠。然而,这些看似平常的小动作,分分钟都可能把你银行卡里的钱送到坏人的口袋里!

  这份研究报告显示,每天大约有60多万人次连接了存在安全风险的WiFi,不法分子通过搭建免费WiFi诱导你连接,从而盗取你手机上的重要信息,包括各类移动支付的用户名和密码。

  值得注意的是,不法分子还经常用恶意二维码伪装成活动福利,在公共场所引导用户扫描。其实这些二维码背后很可能就是手机木马,手机一扫描就可能被植入木马病毒。各种网银账户密码、短信验证码将会被木马盗取,后果不堪设想。

  支付病毒潜伏慎点短信链接

   随着节日临近,同事、朋友聚会增多,更有很多人趁着节日办喜事。可是如果收到聚会相册、结婚请帖或者是红包福利等“带链接的短信”,请务必提高警惕,这很有可能是一条手机木马链接。

  据腾讯专项打击网络诈骗的雷霆行动负责人朱劲松介绍,从前,大部分的网络诈骗属于社工诈骗,比如盗号冒充好友让你转账。如今,犯罪分子无须花费时间去诱骗受害人转钱,而是通过伪基站发送各种木马钓鱼短信,比如假冒10086、银行、学校,甚至假冒“小三”给用户发送短信,随短信附上一条“木马链接”。

   “短信木马里边用各种话语进行诱导,用户点击后,手机木马随即植入用户手机,而这其中大部分是安卓手机或者苹果越狱手机,盗取用户诸如姓名、手机号、身份证号、银行账号等个人信息,登录电商平台购物,并用手机木马拦截银行短信验证码实现盗刷,最后卖掉物品来套现。在整个过程中,用户几乎毫无感知。”朱劲松说。

  此外,临近年终,很多老板会给大家发年终奖,不法分子会从黑市上购买这些企业的通讯录,用手机号码匹配老板的QQ号,拿头像进行身份冒充。“因为企业通讯录有很多员工,去年下半年发现很多企业财务人员在这方面吃了大亏。”朱劲松说。

  这份研究报告显示,2015年新增的支付类病毒超过32.6万,全年被支付类病毒感染的用户高达2505多万,平均每天有81000多人遭受支付类病毒的侵害。

   超七成用户多账号共享用户名与密码

  目前手机用户往往拥有多个网络账号,但研究报告显示,有七成以上用户几乎所有账号都使用相同的用户名与密码。一旦不法分子盗取一组账号信息,就很有可能成功盗用该用户的其他账号,包括移动支付账号。

  数据统计,2015年移动支付安全领域,七成以上被侵害的用户为男性,年龄则集中在19至35岁的青年群体。而资金受损严重的地区集中在南方,其中资金受损最严重的十个城市中除了北京和郑州,全部是南方城市。

  研究报告提出了几点防骗绝招:第一,不要点击任何“带链接”的短信;第二,玩红包只收发钱,不做任何多余动作;第三,年关将近大家会买年货或者机票,如果犯罪分子告诉你有费用产生,最好到官方网站直接确认;第四,任何转账要求,务必电话或视频确认。