网络欺诈呈高发态势 移动安全支付需加“三把锁”

用户的隐私信息是多种网络犯罪手法所需的核心要素，犯罪团伙一旦掌握了用户信息，就可以根据这些信息进行实时精准的欺诈和敲诈。

数据显示，七成以上被侵害的用户为男性，年龄则集中在19至35岁。而资金受损最严重的10个城市，除北京和郑州外，都是南方城市，这些群体和这些地区的网民要特别留意。

临近春节，人们纷纷置办年货、抢红包……随着手机支付的活跃，网络欺诈也再次迎来“高发期”。1月18日，腾讯在“雷霆行动”发布会上宣布，腾讯已配合多地警方侦破各类网络犯罪案件632起，同时提示网民需对网络欺诈三大态势——用户信息泄漏、手机木马猖獗和假冒欺诈“加上锁”。

“苹果锁机”是近期颇为吸引眼球的网络安全事件，用户会发现自己的苹果产品被远程锁定，并收到留言需付费几百元才能解锁。江苏省淮安公安网安支付副支队长郑杨介绍，这是因为用户Apple ID绑定的邮箱和密码在钓鱼网站上被窃取，“账户被盗后会引起一连串蝴蝶效应，移动支付网络黑色产业链团伙不但可以锁定手机，还可以窃取云端的通讯录、照片等个人资料。”

而这正是2015年以来移动安全的一大新态势：用户信息泄露导致的欺诈与敲诈。“雷霆行动”负责人朱劲松告诉《经济日报》记者：“用户的隐私信息是多种网络犯罪手法所需的核心要素，也致使网络用户信息库被盗事件频频发生。犯罪团伙一旦掌握了用户信息，就可以根据这些信息进行实时、精准的欺诈和敲诈，比如发现你购买了机票，就会第一时间向你发送航班取消信息。”

与此同时，近年来猖獗的利用社交网络进行的社工诈骗，正在向技术化诈骗转移。腾讯移动支付与金融风险管理高级总监李鸿表示，如今，犯罪分子无须花费时间去诱骗受害人转钱，而直接通过伪基站发送各种冒充10086、银行或亲朋好友的木马短信。“用户点击木马短信中的链接，就中了木马，犯罪团伙可以利用这些信息登录电商平台购物，而用户毫无感知。”李鸿介绍。

假冒欺诈也成为网络欺诈的新趋势。犯罪团伙在黑市上购买到用户的个人隐私信息和通讯录后，会盗用用户的头像和名字，假冒成本人在其社交圈内行骗。例如，伪装成某公司老总，并在社交平台加其员工为好友，命令员工给特定账户转钱。

随着移动互联网和O2O的快速发展，“每到一地问密码”和“每逢二维码扫一扫”都已成为高风险行为。《移动支付网络黑色产业链研究报告》显示，每天大约有60万人次连接存在安全风险的WiFi。瑞星安全专家唐威表示，不法分子通过搭建免费WiFi诱导连接，从而盗取用户手机上的重要信息，包括各类移动支付的用户名和密码。