你在用支付寶嗎親？正在用！還用的挺多！恭喜你，你很可能就要被騙了。來(lái)看看那些被騙的可憐人兒吧：“網(wǎng)購(gòu)遭遇假賣(mài)家女子支付寶余額被騙光 ”，“新疆庫(kù)爾勒市:女子支付寶購(gòu)物被騙千元 ”，“女子輕信網(wǎng)絡(luò)提高支付寶限額消息 被騙16萬(wàn)”，“男子輕信支付寶賬戶(hù)被“凍結(jié)” 為解凍被騙1.4萬(wàn)余元 ”。隨便百度一搜，各種支付寶被騙的新聞多達(dá)千余條，有人說(shuō)支付寶太不安全了！其實(shí)我想說(shuō)，支付寶用戶(hù)們你們防范意識(shí)太差了！

掃二維碼要小心中木馬支付寶被盜刷

近日東莞莞城的雷小姐在淘寶被店主要求用微信掃二維碼，結(jié)果貨沒(méi)買(mǎi)到，支付寶里的一千多元錢(qián)卻不翼而飛。

如今二維碼這么普遍，掃一掃是經(jīng)常的事情，如果隨便一個(gè)二維碼都可能帶毒，那么誰(shuí)還敢掃一掃呢？

網(wǎng)絡(luò)安全專(zhuān)家還原了二維碼病毒的真相：“二維碼可以理解為一個(gè)鏈接，掃一下就等于打開(kāi)一個(gè)頁(yè)面或者APK的下載鏈接。掃二維碼是無(wú)法實(shí)現(xiàn)直接運(yùn)行木馬的，除非是點(diǎn)了安裝，運(yùn)行了下載的木馬APK才會(huì)中招。如果確實(shí)通過(guò)二維碼安裝了軟件，很可能是中了最常見(jiàn)的‘隱身大盜’木馬。該木馬會(huì)讀取手機(jī)號(hào)碼，并攔截轉(zhuǎn)發(fā)網(wǎng)銀、網(wǎng)上支付的驗(yàn)證碼短信給黑客。”

此類(lèi)手機(jī)木馬盜取網(wǎng)上支付資金的一般流程是這樣的：第一步，誘騙受害者掃描二維碼安裝手機(jī)木馬。第二步，木馬后臺(tái)運(yùn)行提取用戶(hù)手機(jī)號(hào)發(fā)送給黑客。第三步，獲取受害者身份證號(hào)(通過(guò)手機(jī)號(hào)、姓名等線(xiàn)索搜集受害者泄露的身份證號(hào)，或偽造一個(gè)賬戶(hù)驗(yàn)證界面誘騙受害者自己輸入身份證號(hào))。第四步，黑客使用手機(jī)驗(yàn)證碼申請(qǐng)找回登錄密碼，登陸賬戶(hù)。第五步，黑客使用手機(jī)驗(yàn)證碼+身份證號(hào)找回支付密碼。第六步，盜刷。

但是黑客只有在已經(jīng)掌握了身份證號(hào)碼的前提下，才能夠修改支付寶密碼，才能完成后續(xù)盜取資金的動(dòng)作，因?yàn)橹Ц秾毜囊?guī)則是需要同時(shí)填寫(xiě)“支付寶賬號(hào)+驗(yàn)證碼短信+身份證號(hào)”。手機(jī)木馬能夠竊取手機(jī)號(hào)（即支付寶賬號(hào)）和驗(yàn)證碼短信，但無(wú)法直接獲取受害者的身份證號(hào)碼。

除了手機(jī)木馬，二維碼攻擊還能通過(guò)“釣魚(yú)”方式完成。如果用戶(hù)掃描二維碼后打開(kāi)了一個(gè)仿冒支付寶的釣魚(yú)網(wǎng)頁(yè)，在頁(yè)面上輸入提交了自己的支付寶賬號(hào)和密碼，那么這樣也會(huì)造成支付寶密碼泄露。

支付寶升級(jí)退款莫輕信

最近支付寶系統(tǒng)升級(jí)，您需要按照交易備忘的提示內(nèi)容進(jìn)行退款操作。”天津的陳女士一天突然接到自稱(chēng)是“支付寶客服”打來(lái)的電話(huà)，說(shuō)她剛剛下的訂單因系統(tǒng)升級(jí)無(wú)法成功交易，要她盡快進(jìn)行退款操作。信以為真的陳女士按照“客服”要求進(jìn)行操作后，卻被騙了近3萬(wàn)元。

網(wǎng)上購(gòu)物明明交易成功，支付寶“客服人員”卻打來(lái)電話(huà)稱(chēng)支付不成要退款。一不留神點(diǎn)擊了對(duì)方的虛假鏈接，被騙子一步步拖入預(yù)先設(shè)置的陷阱。

在此類(lèi)案件中，騙子往往是先通過(guò)木馬程序進(jìn)入購(gòu)物網(wǎng)站，獲取買(mǎi)家交易信息及聯(lián)系方式，繼而冒充商家或客服人員聯(lián)系買(mǎi)家，套取其銀行賬號(hào)或支付驗(yàn)證碼等信息，隨后通過(guò)網(wǎng)絡(luò)銀行轉(zhuǎn)賬。

遇到此類(lèi)事件一定要多個(gè)心眼，盡量使用安全軟件打開(kāi)淘寶、支付寶等交易網(wǎng)站，須認(rèn)清官方網(wǎng)站的網(wǎng)址，小心山寨網(wǎng)站；不要打開(kāi)來(lái)歷不明的網(wǎng)址鏈接，避免進(jìn)入山寨網(wǎng)站或遭到木馬病毒攻擊；收到的交易驗(yàn)證碼應(yīng)該妥善保管，不要隨意透露給他人。

有些人說(shuō)現(xiàn)在的騙子根本是防不勝防，其實(shí)對(duì)于支付寶來(lái)說(shuō)，自身還是有很強(qiáng)的防范功能的，最主要的還是在用戶(hù)這一方面，切記不向任何人提供身份證號(hào)碼、驗(yàn)證碼等必要信息，即使騙子本事再高也拿你無(wú)可奈何。