央視曝光移動支付詐騙：掃下二維碼就中木馬

【正文】

記者隨后往安裝了木馬程序的手機(jī)上發(fā)送了一條內(nèi)容為“中央電視臺節(jié)目測試”的短信，隨后發(fā)現(xiàn)不僅這臺手機(jī)接收到了相關(guān)信息，被設(shè)定為黑客手機(jī)的Iphone上也顯示接收到了記者發(fā)來的短信息。

【同期】網(wǎng)絡(luò)安全工程師 張浩然

實(shí)際上就是你的短信被他監(jiān)控了，你這臺手機(jī)收到的短信會被它以短信的形式轉(zhuǎn)發(fā)到黑客的手機(jī)上，就這臺Iphone，然后如果他用你的手機(jī)號或者以你的其他的個人資料去申請重置一些支付賬戶的密碼，這些驗(yàn)證短信都會被轉(zhuǎn)到他的手機(jī)上，就非常危險

【正文】

事實(shí)上，在支付寶的轉(zhuǎn)賬或者交易過程中，用戶必須要用到支付寶的登陸密碼和交易密碼，這兩大密碼屬于絕對隱私，不法分子一般不大可能知曉。但是，他們在獲取了用戶身份證信息和與支付寶賬戶綁定的手機(jī)號碼信息后，卻可以利用支付寶找回密碼的功能重置用戶的這兩大密碼，這就是不法分子在余小姐掃描二維碼后還問她要手機(jī)號碼的原因。隨后，不法分子再通過惡意二維碼種植木馬程序，就能截獲在找回密碼過程中本應(yīng)發(fā)到用戶本人手機(jī)上的驗(yàn)證碼，從而輕而易舉地修改用戶的兩大密碼，在用戶不知情的情況下將支付寶里的余額轉(zhuǎn)走。由于登陸密碼已經(jīng)被不法分子修改，所以后來余小姐發(fā)現(xiàn)異常后登陸不進(jìn)自己的支付寶賬戶。但是，不法分子究竟是怎么獲得她本人身份證、手機(jī)號這些隱私信息的，余小姐百思不得其解。

【同期】支付寶公司安全工程師

還可能會分成AB角，就是A角來引導(dǎo)你安裝手機(jī)木馬，那B角在過程中會以另外一個比如說假顧客的名義，我沒有支付寶那我可能是需要通過銀行給你轉(zhuǎn)賬的，麻煩你把銀行的卡號的信息給到我，那么我給你轉(zhuǎn)賬，然后馬上會跟著來說，銀行要求我提供那個被轉(zhuǎn)賬人的身份證號碼，麻煩你把身份證號碼給到我，會有這樣的一個行為，那么另外一個也有可能就是說，個人的一些信息，包括名字啊，身分證號碼已經(jīng)出現(xiàn)過泄露，那可能再通過互聯(lián)網(wǎng)的一個整體的一個黑市上面會有一些相關(guān)信息做匹配的一些資料庫，可以去做一些搜索，所以可能會是在這些環(huán)節(jié)出現(xiàn)了一些相關(guān)的泄露。

【正文】

目前，支付寶賬戶被盜的用戶遠(yuǎn)不止余小姐一人，對于這些情況，支付寶公司也并不否認(rèn)。不過，他們認(rèn)為，只要用戶在使用過程中提高安全防范意識，防止重要隱私信息的泄露，賬戶被盜的風(fēng)險則會降低很多。