隨著網(wǎng)絡(luò)支付日益普及，欺詐的黑手開始瞄準(zhǔn)了快捷的網(wǎng)絡(luò)新生支付方式，9月開始，網(wǎng)絡(luò)支付木馬集中爆發(fā)，手機(jī)微信等新型聊天工具也成為木馬偽裝肆虐的渠道。而這些盜號的黑手都將目標(biāo)鎖定了支付寶、網(wǎng)銀等資金集中地。
今年以來，最火的理財莫過于支付寶推出的“余額寶”，從零散的消費資金到大額的理財資金，眾多網(wǎng)購達(dá)人紛紛將資金轉(zhuǎn)入方便又劃算的余額寶購買天弘貨基。然而，日前西安黃先生余額寶資金被盜取的信息在網(wǎng)上炸開了鍋，引發(fā)了余額寶用戶的擔(dān)憂。
余額寶4萬元不翼而飛 接到客服電話才驚覺
根據(jù)媒體報道，10月12日，西安市民黃先日前突然接到支付寶客服電話，與他核對12日自己賬戶上一筆4萬元的資金流向是否本人操作，而他當(dāng)天并沒有進(jìn)行過任何交易。這時候，黃先生才發(fā)現(xiàn)他賬戶中的4萬元被無聲無息地轉(zhuǎn)走了。
黃先生平日業(yè)務(wù)往來使用網(wǎng)上銀行交易的機(jī)會較多，他在余額寶中存入了30萬元，為保證資金安全，黃先生設(shè)置了多重安全保密措施，包括與自己的電腦綁定賬戶等。
黃先生表示，根據(jù)這些設(shè)置，若不在其電腦上進(jìn)行相關(guān)資金流動操作，交易是無法進(jìn)行的。在操作中，電腦還會產(chǎn)生隨機(jī)的數(shù)字認(rèn)定，在賬戶資金發(fā)生變動前，手機(jī)也會接收動態(tài)密碼口令提醒，沒有輸入手機(jī)動態(tài)密碼，任何資金操作理應(yīng)無法完成。“到晚上7點多客服打電話，我才知道4萬元現(xiàn)金在上午10：20被人轉(zhuǎn)走。”
事實上，這類事件并不是第一次。9月份，深圳華為一名員工朱先生也在將工資轉(zhuǎn)入余額寶時，遭遇網(wǎng)銀劫持木馬，七千多元工資不翼而飛。
支付寶：全額賠付3個工作日補(bǔ)償?shù)劫~
針對這類問題，南方日報記者也迅速致電支付寶，相關(guān)負(fù)責(zé)人表示，初步判斷這是用戶身份信息泄露及短信被劫持引起的，損失的4萬元支付寶將在3個工作日內(nèi)全額補(bǔ)償給黃先生。
隨后支付寶也通過官方微博回應(yīng)表示，“支付寶的安全系統(tǒng)在識別到風(fēng)險后，客服人員主動致電黃先生了解情況，并已根據(jù)我們?nèi)~先行補(bǔ)償?shù)谋Ｕ希嬷S先生會提供全額補(bǔ)償。并再次提醒大家關(guān)注自己的信息安全，發(fā)現(xiàn)手機(jī)異常，如長時間未收到短信等，應(yīng)及時聯(lián)系運營商處理。”
黃先生向媒體表示，自己賬戶被凍結(jié)后，支付寶工作人員建議其先去報案，并將他報案的資料、個人資料等相關(guān)憑證遞交到支付寶，支付寶會對情況進(jìn)行調(diào)查核實。對此，支付寶負(fù)責(zé)人進(jìn)一步對記者補(bǔ)充強(qiáng)調(diào)，建議用戶報案是希望其協(xié)助打擊木馬欺詐，但報案與賠付沒有直接關(guān)系，支付寶會根據(jù)先行補(bǔ)償?shù)谋Ｕ蠈①Y金補(bǔ)償發(fā)放到用戶賬戶。
事實上，在推出之初，為打消用戶在資金安全問題上的憂慮，阿里巴巴承諾，如果客戶賬戶余額資金被盜，支付寶方面將全額賠償。目前支付寶的快捷支付也是采取全額賠付的政策。不過，這類的案例出現(xiàn)，還是影響到不少用戶的信心。支付寶表示，會一直與各方聯(lián)手打擊網(wǎng)絡(luò)木馬，并采取積極的措施預(yù)防這類事件。
網(wǎng)銀木馬肆虐專家提醒別接陌生文件
記者通過網(wǎng)絡(luò)搜索發(fā)現(xiàn)，網(wǎng)銀劫持木馬一直在肆掠和變種。9月中，騰訊(421.4, -0.40, -0.10%, 實時行情)電腦管家曾發(fā)一份報告，指網(wǎng)銀大盜木馬最新變種“弼馬溫”已感染至少50萬用戶電腦。該木馬通過視頻站點，偽裝在播放器中，當(dāng)用戶下載安裝播放器之后木馬也隨之啟動并在用戶電腦上常駐，在用戶毫無感知情況下對用戶網(wǎng)銀支付或充值行為進(jìn)行劫持。
消費者在進(jìn)行網(wǎng)絡(luò)消費支付時，最好使用自己的電腦，并且少下載來源不明的視頻文件。據(jù)了解，目前這種木馬已經(jīng)有殺毒軟件可以查殺。進(jìn)行網(wǎng)絡(luò)消費前，不妨將殺毒軟件先頻繁更新一下，以保護(hù)自身利益。
除了在電腦上網(wǎng)購?fù)猓S著智能手機(jī)日益普及，許多人都喜歡用微信、陌陌等移動應(yīng)用聊天溝通，但這些便捷的手機(jī)應(yīng)用后面也暗藏著安全風(fēng)險，一不小心還會造成資金損失。記者從支付寶方面了解到，今年以來，原本集中在電腦間傳播的木馬已經(jīng)將矛頭對準(zhǔn)了手機(jī)，用戶使用微信等手機(jī)聊天應(yīng)用時，要特別加強(qiáng)安全意識，在完全確定對方身份之前最好不要接收對方發(fā)送的鏈接或圖片，一不留神就會中了木馬。
由于這些手機(jī)木馬可以劫持手機(jī)短信、賬戶資料等，而這些又是網(wǎng)銀、支付寶、微博、郵箱等應(yīng)用的安全防護(hù)關(guān)鍵信息，因此會給用戶帶來極大的財產(chǎn)安全風(fēng)險。
支付寶安全專家介紹，手機(jī)木馬一般有兩大特征：一是多以圖片、網(wǎng)址、二維碼的形式偽裝；第二是需要用戶點擊下載操作。為此，防范手機(jī)木馬要注意一定不要點擊陌生人發(fā)送的鏈接、二維碼截圖、壓縮包等；微信收到后綴名為.apk的文件，絕對不要點擊下載和打開；安裝手機(jī)應(yīng)用要到官網(wǎng)下載，最好仔細(xì)閱讀應(yīng)用授權(quán)說明。
而如果發(fā)現(xiàn)手機(jī)中木馬，要第一時間修改用戶賬戶密碼，有支付寶、網(wǎng)銀等移動金融應(yīng)用的還要致電相關(guān)客服以保護(hù)賬戶資金安全。手機(jī)則可以備份重要文件后，通過將恢復(fù)出廠設(shè)置的方式清除木馬。
?