移动安全支付需加“三把锁”

用户的隐私信息是多种网络犯罪手法所需的核心要素，犯罪团伙一旦掌握了用户信息，就可以根据这些信息进行实时精准的欺诈和敲诈。

数据显示，七成以上被侵害的用户为男性，年龄则集中在19至35岁。而资金受损最严重的10个城市，除北京和郑州外，都是南方城市，这些群体和这些地区的网民要特别留意。

临近春节，人们纷纷置办年货、抢红包等随着手机支付的活跃，网络欺诈也再次迎来“高发期”。日前，腾讯在“雷霆行动”发布会上宣布，腾讯已配合多地警方侦破各类网络犯罪案件632起，同时提示网民需对网络欺诈三大态势——用户信息泄漏、手机木马猖獗和假冒欺诈“加上锁”。“苹果锁机”是近期颇为吸引眼球的网络安全事件，用户会发现自己的苹果产品被远程锁定，并收到留言需付费几百元才能解锁。江苏省淮安公安网安支付副支队长郑杨介绍，这是因为用户Apple ID绑定的邮箱和密码在钓鱼网站上被窃取，“账户被盗后会引起一连串蝴蝶效应，移动支付网络黑色产业链团伙不但可以锁定手机，还可以窃取云端的通讯录、照片等资料。”犯罪团伙一旦掌握了用户信息，就可以根据这些信息进行实时、精准的欺诈和敲诈。”

假冒欺诈也成为网络欺诈的新趋势。犯罪团伙在黑市上购买到用户的个人隐私信息和通讯录后，会盗用用户的头像和名字，假冒成本人在其社交圈内行骗。随着移动互联网和O2O的快速发展，“每到一地问密码”和“每逢二维码扫一扫”都已成为高风险行为。《移动支付网络黑色产业链研究报告》显示，每天大约有60万人次连接存在安全风险的WiFi。瑞星安全专家唐威表示，不法分子通过搭建免费WiFi诱导连接，从而盗取用户手机上的重要信息，包括各类移动支付的用户名和密码。

此外，不法分子还经常用恶意二维码伪装成活动福利，在公共场所引导用户扫描，而这些二维码背后很可能就是手机木马。

春节将至，网络安全专家提醒互联网用户要谨记4条网络安全常识：不要点击任何“带链接”的短信；玩红包只收发钱，不做任何多余动作；警惕任何网购年货、机票退改诈骗；对于任何转账要求，务必电话或视频和本人再次确认。