购物有风险,“剁手”需谨慎 “双十一”成为网络电信诈骗高发期

15.11.2016  10:05

  青海新闻网讯 “双十一”前后,网络电商迎来了一场消费大战。在移动互联网飞速发展的今天,各行各业都在寻找自身与“互联网+”的有效结合。线上购物的繁荣,让网络支付成为人们生活的习惯,获得了前所未有的销售业绩。

  11月11日凌晨起,“双十一购物狂欢节”正式拉开帷幕,不少“剁手族们”在各大网购平台“血战”一番,天猫当天交易额超1207亿元。然而,“双十一”也是银行账户遭“钓鱼”、支付帐号被盗等各种网络电信诈骗的高发期。疯狂购物之际,还有不少潜在的安全问题暴露出来。

  除了如今已经司空见惯的帐号被盗、银行卡遭盗刷问题,近年来,网购诈骗的事件也多次登上新闻版面。可以说,凡是接触到网络支付的环节,都可能被犯罪分子钻了空子。

   点击二维码,“扫”走银行卡密码

  11月9日,市民李女士在网购时,接到一个“淘宝客服”的电话,对方称需要扫描一个二维码完成验证过程,才能继续交易。李女士按要求操作后,很久没有得到回应,查看银行账户时才发现银行卡里的1000元居然不见了,她随后报了警。

  民警经过调查发现,李女士是被网络电信诈骗分子给盯上了。原来,骗子先通过植入病毒,了解到李女士正在网购,随即冒充“淘宝客服”人员,然后向李女士发送用于支付的二维码,谎称需要扫码验证,而不清楚状况的李女士就这样上当了。

  据民警分析,骗子获取个人信息途径多样,如从网络黑客或者部分商家、快递员手中购买最新的网络购物订单信息,内容十分详细,使得购物者的信息在诈骗分子眼中近乎透明。

  警方提醒,不论是“淘宝客服”发来的,还是大街上“扫码得礼物”,或是“扫二维码得公众无线网络密码”,都不要随意扫描。这样可能导致用户在不知情的情况下被安装木马或者病毒软件,这时,用户的手机发送和收到的所有信息都可以被骗子拿到。用户在支付过程中账号、密码等信息都被泄露,导致被骗。

   “异常订单处理”,钱不翼而飞

  家住郑州的女大学生陈某,今年5月在某商城购买了一个土豆切丝器。

  次日,一名自称网店客服的男子称因系统故障,需要将该订单取消后重新下单,要求陈某提供银行卡账号,以便将39元货款退还,还丝毫不错地报出了陈某的手机号、购买物品、收货地址等个人信息。

  之后,男子在QQ上又发来一条网址链接,链接上除了网址,还写有一行字:“异常订单处理中心;退款订单请及时点击此网址。”点击链接后,进入了一个选择银行的界面。根据要求填写银行卡账号、身份证号和姓名,点击下一步后,网页上显示,需要输入验证码。

  在将银行发过来的验证码填上之后,对方称该银行卡不能用,要求换一张。于是陈某又将其母亲的银行卡和手机拿来,重复操作,连续输入了4次验证码。没过多久,陈某妈妈打来电话称,银行卡上的钱被分4次转走了20万元。

  为侦破此案,郑州市公安局反虚假信息诈骗中心查找确定了其中一名嫌犯的个人信箱,储存有非法获取的个人信息数据。这些个人信息中除了收货人的名字,登录密码、购物金额、购物时间等信息一应俱全。

  警方提醒,退款骗局主要作案手法是,骗子通过非法渠道获得网友购物信息后,打电话以支付不成功等为由,要求网友在他们发送的“钓鱼网站”填写身份证、银行卡密码等信息,就在网友进行操作时,骗子已在后台获取了淘宝账号和密码等信息,并瞬间自动将账户内所有的钱转走。在网购的同时,在接到办理退款、替好友付款、被店家抽为幸运客户等信息时,最好直接找购物平台的客服热线进行查询,并且不要轻易将自己的支付宝信息、银行卡密码、手机验证码等信息泄露给陌生人。

    红包变炸弹,新套路诱你上钩

  “你有一份双十一红包,请点击***链接领取”当收到这条短信的时候,很多人的第一反应是打开看个究竟。但实际上,这种链接指向的却很可能是钓鱼网站或是潜藏木马病毒,一旦打开很容易导致个人信息外泄甚至是钱财被盗。

  随着双十一的临近,各路网络商家的促销活动也是花样繁多,网络不法分子也抓紧时机浑水摸鱼。不法分子往往谎称是天猫、京东等知名电商平台的商家,通过红包散发、低价促销、免费抽奖等噱头散布钓鱼链接。在点击之后,消费者进入的实际上是不法分子精心布设的钓鱼网站,该网站会要求消费者提供姓名、手机号码、银行账号等个人信息以便“领取福利”。之后,这些信息会被直接上传到不法分子布设的服务器之中,进行下一步的电信诈骗活动或是在地下黑色市场售卖。

  警方提醒,在任何信息中看到陌生网址都不要被好奇心驱使随意点击,以免收到木马病毒。同时建议市民在智能手机上安装安全软件,保障信息安全。

  在过去,销售渠道实名制认证执行不严格导致了大量非实名制电话卡流向市场,虚拟运营商中渠道“养卡”的不规范行为也十分常见。不法分子利用这种非实名制电话卡进行诈骗,案发后给警方破案带来很大的阻碍。

  11月7日,工业和信息化部官网发布《工业和信息化部关于进一步防范和打击通讯信息诈骗工作的实施意见》,针对这一问题提出,“严格落实代理渠道电话实名制管理要求。各基础电信企业和移动转售企业要进一步严格代理渠道准入,强化代理商资质审核,严格禁止代理渠道擅自委托下级代理。”除了对非实名用户的清查,工信部也对三大基础运营商和移动转售企业的存量业务提出了自查的要求。