隨著電子商務(wù)快速發(fā)展,吃飯,、打車(chē),、購(gòu)物、看電影,、充值,、發(fā)紅包……人們的日常行為已經(jīng)與移動(dòng)支付密不可分。與此同時(shí),,一些不法分子也瞄準(zhǔn)這一新生事物,,利用移動(dòng)支付領(lǐng)域存在的技術(shù)漏洞、監(jiān)管不到位等從事詐騙行為,,且作案手段不斷翻新,,令打擊難上加難。
新漏洞滋生新騙局
2016年5月,,合肥市李先生收到一條某電商網(wǎng)站的推銷(xiāo)短信,,是以前瀏覽過(guò)的一家網(wǎng)店,其中液晶電視價(jià)格要比之前便宜近千元,?!拔抑盀g覽過(guò)官網(wǎng),詐騙分子發(fā)來(lái)的頁(yè)面跟官方網(wǎng)站實(shí)在太相似了,,所以我想都沒(méi)想就填了賬號(hào)密碼,。”李先生通過(guò)手機(jī)掃描了店主發(fā)來(lái)的二維碼后,,進(jìn)入一個(gè)支付界面,,輸入銀行賬號(hào)和密碼后卻顯示支付失敗,之后卻發(fā)現(xiàn)自己的銀行賬號(hào)被轉(zhuǎn)走10000余元,。
無(wú)獨(dú)有偶,。在廣西南寧市,有市民反映逛街時(shí),,有商家搞活動(dòng),,說(shuō)只要下載一個(gè)APP并捆綁信用卡,之后刷一毛錢(qián)就可參加抽獎(jiǎng),。按照要求刷完后,,這位市民發(fā)現(xiàn)信用卡在杭州被盜刷了3200元。
記者日前經(jīng)過(guò)南寧市七星路時(shí),,一名推銷(xiāo)話費(fèi)充值業(yè)務(wù)的女孩稱(chēng),,公司為推廣微信公眾號(hào)特意拿出一筆費(fèi)用,,只要掃碼關(guān)注,就可享受“300元抵500元”的充值優(yōu)惠,。記者隨后與南寧市公安部門(mén)取得聯(lián)系,,民警表示最近已掌握相關(guān)情況,并提醒這是個(gè)騙局,,掃完二維碼后,,手機(jī)會(huì)被植入病毒,盜刷與手機(jī)綁定的銀行卡,。
移動(dòng)支付的高速發(fā)展給人們帶來(lái)前所未有的便捷,,也為騙子們開(kāi)辟了新途徑。用戶(hù)在使用了外觀,、體驗(yàn)都與正版無(wú)異的盜版客戶(hù)端和網(wǎng)頁(yè)后,,騙子再通過(guò)改動(dòng)原始客戶(hù)端程序的執(zhí)行流程,,截獲用戶(hù)的賬號(hào)名,、密碼等隱私數(shù)據(jù),這是詐騙分子通行做法,。
信息泄露是滋生詐騙的“溫床”,。據(jù)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)發(fā)布的《2016中國(guó)網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告》,84%的網(wǎng)民曾親身感受到因個(gè)人信息泄露帶來(lái)的不良影響,。有關(guān)人士指出,,房產(chǎn)、裝修,、保險(xiǎn),、銀行等行業(yè)已成為公民個(gè)人信息泄露的“重災(zāi)區(qū)”,形成了“源頭泄露—批發(fā)商—網(wǎng)絡(luò)交易平臺(tái)—中間商—買(mǎi)家”的完整利益鏈,。
除此之外,,透過(guò)二維碼和免費(fèi)WiFi植入手機(jī)木馬病毒進(jìn)行侵害的案例也不在少數(shù)。據(jù)騰訊移動(dòng)安全實(shí)驗(yàn)室數(shù)據(jù)顯示,,騰訊手機(jī)管家用戶(hù)每天有超過(guò)2億次WiFi連接,,其中每天約有60萬(wàn)次屬于連接具有風(fēng)險(xiǎn)的WiFi。
基于NFC(近距離無(wú)線通訊)技術(shù)的新型支付方式,,因其方便,、快捷特性,一經(jīng)推出便受到年輕人的青睞,。消費(fèi)者在購(gòu)買(mǎi)商品或服務(wù)時(shí),,通過(guò)用事先綁定銀行卡的手機(jī)與消費(fèi)POS機(jī)輕觸,即可完成支付,。
“這項(xiàng)新的技術(shù)也存在安全漏洞,?!瘪R鞍山市公安局雨山分局經(jīng)偵大隊(duì)民警何正飛介紹,民警在實(shí)際使用中發(fā)現(xiàn),,只要隨機(jī)將一張IC芯片銀行卡靠近有NFC功能的智能手機(jī),,手機(jī)便可以在無(wú)需輸入密碼的情況下“掃”出該卡的4位尾數(shù)、卡片余額以及最近10筆交易記錄等關(guān)鍵信息,,這些信息不僅導(dǎo)致個(gè)人銀行卡信息的泄密,,更容易被不法分子所利用。
防騙術(shù):物理隔絕+科技武裝
不少人談到自己的被騙經(jīng)歷,,都表示以后要加倍小心,,甚至有人稱(chēng)再也不用移動(dòng)支付了,要與網(wǎng)銀和移動(dòng)支付保持距離,。生活在湖北省武漢市的周先生就是其中之一,。
“平時(shí)買(mǎi)東西、打車(chē)等都是使用現(xiàn)金,,有時(shí)不得不用銀行卡結(jié)賬,,過(guò)后還會(huì)盡快到銀行修改密碼?!敝芟壬f(shuō),,“現(xiàn)在別人連買(mǎi)菜都不用現(xiàn)金,用手機(jī)掃一掃就行了,,確實(shí)方便,,但我不敢用,網(wǎng)絡(luò)詐騙太可怕了,!”
中國(guó)工商銀行鄂爾多斯分行工作人員張鵬說(shuō),,經(jīng)常有客戶(hù)來(lái)咨詢(xún)手機(jī)短信是否為銀行發(fā)送,擔(dān)心遇到詐騙,?!艾F(xiàn)在不少客戶(hù)尤其是老年人都拒絕開(kāi)通電子銀行、手機(jī)銀行等業(yè)務(wù),。為避免客戶(hù)被騙,,目前我們已將賬戶(hù)余額變動(dòng)提醒由過(guò)去的通過(guò)短信提示,改為通過(guò)APP提示,?!?/p>
面對(duì)層出不窮的騙局,一些人選擇用科技武裝自己的手機(jī),。山東煙臺(tái)市民小楊的手機(jī)上,,裝載著好幾個(gè)與防騙有關(guān)的APP。由于喜歡網(wǎng)購(gòu),,移動(dòng)支付是她消費(fèi)時(shí)的主要支付方式,,但面對(duì)日益增多的騙局,,她也充滿(mǎn)警惕。打開(kāi)她手機(jī)里的一個(gè)手機(jī)管理APP,,里面過(guò)濾了不少電話,、短信。她說(shuō),,其中不少電話是響一聲就掛斷的,,自從安裝了這個(gè)軟件,大部分詐騙電話和短信都被攔截了,,“省心很多”,。
專(zhuān)家表示,手機(jī)系統(tǒng)版本以及手機(jī)上裝載的一些殺毒軟件和應(yīng)用軟件應(yīng)及時(shí)更新升級(jí),,這有利于彌補(bǔ)技術(shù)漏洞,,擠壓不法分子生存空間。但不少市民認(rèn)為,,騙子都是有備而來(lái),,自己卻是技術(shù)外行,靠提升手機(jī)等電子設(shè)備的安全性作用有限,。為了防騙什么都得學(xué),、都得關(guān)注,實(shí)在太累,。
專(zhuān)家建議:強(qiáng)化源頭保護(hù)
有關(guān)人士認(rèn)為,遏制當(dāng)前新型詐騙多發(fā)高發(fā)勢(shì)頭,,不僅需要提升公民的防騙意識(shí)和能力,,更需從根源上解決個(gè)人信息泄露嚴(yán)重、部門(mén)協(xié)作機(jī)制不健全等問(wèn)題,,不斷加大打擊力度,,提高不法分子的違法成本,為人們的新生活方式提供安全保障,。
有關(guān)人士建議,,應(yīng)進(jìn)一步加大對(duì)非法獲取公民個(gè)人信息行為的打擊力度。廈門(mén)勤賢律師事務(wù)所律師曾凌說(shuō),,要強(qiáng)化源頭保護(hù),,因工作關(guān)系合法掌握公民信息的單位,對(duì)于監(jiān)守自盜的內(nèi)部人員要進(jìn)行嚴(yán)懲,,同時(shí)需及時(shí)堵塞信息系統(tǒng)安全漏洞,。
騰訊“手機(jī)管家”安全專(zhuān)家蔡超維說(shuō),移動(dòng)互聯(lián)網(wǎng)時(shí)代,,只要人們與互聯(lián)網(wǎng)接觸,,就存在信息泄露的可能,。當(dāng)前無(wú)論是政府部門(mén)還是企業(yè),都應(yīng)承擔(dān)起相應(yīng)的責(zé)任,,采取嚴(yán)密措施保護(hù)人們的隱私,。
專(zhuān)家認(rèn)為,近期通過(guò)的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》聚焦個(gè)人信息泄露,,不僅明確了網(wǎng)絡(luò)產(chǎn)品服務(wù)提供商,、運(yùn)營(yíng)者的責(zé)任,而且提出嚴(yán)厲打擊出售販賣(mài)個(gè)人信息的行為,,對(duì)于保護(hù)個(gè)人信息安全具有重要意義,。
“政府要強(qiáng)化立法,保護(hù)用戶(hù)隱私,,并加強(qiáng)對(duì)企業(yè)的監(jiān)督,。”蔡超維認(rèn)為,,《網(wǎng)絡(luò)安全法》的出臺(tái)可有效加強(qiáng)相關(guān)責(zé)任主體打擊詐騙的動(dòng)力,。“對(duì)于政府部門(mén),、網(wǎng)絡(luò)服務(wù)提供商,、運(yùn)營(yíng)商和金融部門(mén)等責(zé)任主體來(lái)說(shuō),一旦明確其應(yīng)承擔(dān)的法律責(zé)任,,將有助于推動(dòng)安全體系建設(shè),。”
上海交通大學(xué)信息安全學(xué)院教授陳恭亮建議,,有關(guān)部門(mén)應(yīng)根據(jù)當(dāng)前新型詐騙新形勢(shì),,探索出適合互聯(lián)網(wǎng)特點(diǎn)的證據(jù)鏈搜集系統(tǒng),應(yīng)充分利用技術(shù)手段,,將網(wǎng)絡(luò)上的證據(jù)固定下來(lái),,由此作為查處依據(jù)。