360手機衛(wèi)士發(fā)布Q1手機安全報告 解密手機詐騙新類型

　　近日，360發(fā)布了《2017年第一季度中國手機安全狀況報告》(以下簡稱報告)。報告指出，在網(wǎng)絡詐騙中，有64.5 %的人是通過銀行轉(zhuǎn)賬、第三方支付、手機充值等方式主動給不法分子轉(zhuǎn)賬，手機詐騙中最典型的付款碼詐騙以及淘寶退款“貸款”詐騙均屬于此列。360手機衛(wèi)士安全專家通過解析具體案例，為網(wǎng)友提出安全建議。

　　新類型一：付款碼詐騙 方便支付變支“負”

　　隨著手機掃碼支付越來越普及，手機已經(jīng)成為了很多用戶的“錢包”，掃碼付款在給手機用戶帶來便利的同時，也被不法分子盯上。今年3月，潘先生在兼職QQ群中按要求將付款碼告知對方以完成任務領(lǐng)取傭金，隨后就發(fā)現(xiàn)支付寶產(chǎn)生了2筆99.99元的扣款，賬單收款方是一家經(jīng)營炒面的普通商戶。當潘先生詢問這兩筆交易時，對方回復是卡單并繼續(xù)向潘先生索取付款碼。

　　圖1：網(wǎng)友潘先生遭遇付款碼詐騙

　　360手機衛(wèi)士專家分析：不法分子首先冒充兼職客服、淘寶消費者等方式來聯(lián)系目標網(wǎng)友，然后通過話術(shù)場景套取付款碼，并將獲得的付款碼提供給可兌現(xiàn)的掃碼商。掃碼商則通過建立商家與用戶的面對面支付場景，來完成付款過程，在完成掃碼交易后，掃碼商與付款碼提供者往往通過虛擬商品交易平臺(游戲點券)進行分成。

　　圖2：付款碼詐騙形成產(chǎn)業(yè)鏈

　　針對此類詐騙手段，360手機衛(wèi)士安全專家建議：付款碼用于支付場景，只能提供給正確的收款商家;無論是數(shù)字碼、條形碼還是二維碼，都不要隨意告知他人;如有個人在聊天或者電話中索要，大多數(shù)存在詐騙嫌疑，應立刻停止聯(lián)系。

　　新類型二：網(wǎng)絡借貸服務成退款詐騙新刀口

　　退款詐騙在網(wǎng)絡詐騙中已經(jīng)屢見不鮮，但當不法分使出“組合拳”，利用第三方金融借貸服務，讓用戶先開通貸款業(yè)務再轉(zhuǎn)賬，受害者往往通過借貸平臺實現(xiàn)大額轉(zhuǎn)崗，損失嚴重。

　　今年3月，在校生小黃收到淘寶賣家信息，稱因購買的物品有質(zhì)量問題，要安排退款退貨，但小黃并未收到退款。對方以小黃的信用分過低不能直接系統(tǒng)退款為由，讓他在某貸款網(wǎng)站進行退款操作，先將申請的2000元提現(xiàn)后進行資金比對，然后給指定的支付寶賬號匯款1815元。

　　圖3：小黃在不法分子引導下申請了2000元借貸 并提現(xiàn)轉(zhuǎn)給不法分子

　　小黃完成這些操作后，對方卻稱沒有收到回款，并給小黃發(fā)了兩個二維碼進行“校驗”，掃碼后小黃支付了490元、264.60元。當小黃發(fā)現(xiàn)自己進行的是貸款操作，資金校驗也真實產(chǎn)生了付款賬單，確認被騙時，對方的電話已經(jīng)無法接通。

　　圖4：二維碼校驗產(chǎn)生真實產(chǎn)生付款

　　專家對此表示，這是一起典型的利用個人信息泄露冒充客服的退款詐騙，但不同以往的是，不法分子先讓網(wǎng)友在第三方應用中申請理財貸款并騙取用戶貸款所得;在收到轉(zhuǎn)賬后又利用付款二維碼，再次誘騙用戶掃碼支付。這也是目前流行的第三方理財服務被利用的手段之一。

　　圖5：退款詐騙呈現(xiàn)先貸款再轉(zhuǎn)賬趨勢

　　面對此類詐騙，專家建議，網(wǎng)友在遇到客服人員主動打來電話時，一定先確認對方身份，切勿向?qū)Ψ教峁┲Ц顿~號相關(guān)的用戶名、密碼以及網(wǎng)銀賬戶信息;退款請按照電商平臺正確的流程進行;遇到客服聯(lián)系并且索要賬號信息時，可自行聯(lián)系電商平臺核實情況。

　　隨著智能手機的普及，不法分子的詐騙手法也更加多樣，尤其是伴隨著二維碼等便捷支付和小額信用貸款門檻降低，詐騙分子也“打造”了更多手段。360手機衛(wèi)士安全專家特此提醒，廣大用戶需提高安全意識，不要隨意相信“客服”話術(shù)，如遇情況，可自行通過官網(wǎng)聯(lián)系核實;同時，不要隨意和陌生人進行支付、轉(zhuǎn)賬、貸款提現(xiàn)等交易。