网购诈骗来势汹汹 新花样层出不穷

　　如今网购已经成为人们主流的消费方式，而木马犯罪产业也大规模“转行”，把攻击重心从游戏盗号放在网购消费者身上，利用钓鱼网站结合电话诈骗、木马劫持等方式盗取网购资金。

　　据360互联网安全中心最新发布的《2014年上半年中国网购安全报告》（下文简称《报告》）基于大数据统计分析，今年上半年360网购先赔服务共接到网络欺诈报案约1.3万例，占开启网购先赔服务用户的比例接近万分之一。这意味着，每一万名网购消费者中，就有一个人实际遭遇网购损失。尽管万分之一的比例很低，但由于国内网购用户基数庞大，再加上部分“裸奔”用户更容易被钓鱼网站和木马侵害，网购安全威胁仍不容忽视。而在网购受害人群中，90后比例达到59.8%，男性比例更是高达63.2%。在诈骗形式上，P2P网贷、贵金属交易、外汇买卖等新型的互联网金融投资诈骗也日益活跃，消费者应对此予以警惕。

　　诈骗新花样层出不穷

　　◆现象

　　今年5月，郑州的吉先生网购了一个充电器，不久就接到自称是“卖家客服”的电话。对方告诉吉先生，由于系统临时维护升级，吉先生的订单失效，需要他填写退款协议办理退款。吉先生便通过QQ打开对方发来的退款链接，并按提示输入了银行卡号、密码、身份证号、手机号及短信验证码等信息。结果，本以为是办理退款，他的银行卡却被消费了3000元。

　　像吉先生碰到的这类以“退款”为由，实施电话混搭钓鱼诈骗的案例不在少数。《报告》显示，2014年上半年，360网购先赔收到的近1.3万例网络欺诈举报中，“退款”欺诈占到了11.2%，是仅次于网络兼职欺诈的流行骗局之一。退款欺诈受害人的人均损失高达3760元，远超过出网购诈骗人均损失的总体平均值，从受害人数量、黑产值到人均损失，均排在第二位。

　　“画皮”网络诈骗团伙专骗“财务人员”

　　7月中旬，有网友通过110.qq.com向腾讯雷霆行动举报，称在广西南宁市宾阳县芦圩镇发现一个网络诈骗团伙的窝点，其中有负责实施诈骗者，还有专职取款者。网友提供了犯罪团伙详细的个人身份和社会关系链信息。腾讯雷霆行动项目组随即向警方反馈。警方对其中一个被举报的窝点进行了多方打探和蹲点，随后进行突袭，将当中两名犯罪嫌疑人控制。据警方透露，在突袭之时，犯罪嫌疑人还在进行网络诈骗活动。

　　据了解，警方查扣了作案电脑10台、手机11部、银行卡数十张、上网卡、网银口令卡及其它作案工具一批。值得注意的是，警方发现这些银行卡里有多宗全国各地的入账记录。通过串并案分析，警方确认他们就是多起“画皮诈骗”案的主要犯罪嫌疑人。经过查证，这两个“师徒”团伙长期协同配合，盗取一些“公司老板”以及“供应商”的社交聊天工具，然后自行伪装成这些角色来进行诈骗“财务人员”。已查证的涉案金额达50万元以上。

　　腾讯互联网犯罪研究中心秘书长朱劲松表示，监测数据显示“画皮诈骗”的案件开始抬头，主要针对公司的财务人员和会计人员进行诈骗。而且这种手法迷惑性非常大，一旦被骗，少则几万，多则上百万元。

　　互联网金融火爆P2P网贷欺诈猛抬头

　　根据Enfodesk易观智库《2014年第2季度中国P2P网贷市场监测报告》数据显示，2014年第2季度内，为把握市场机遇新进着者数量增多，同时业内企业加大了市场推广力度，中国P2P网贷市场相较第1季度有明显增长，行业交易规模达381亿，环比增长26.0%。迅猛发展的P2P网贷市场，也让不法分子看到了可乘之机。

　　《报告》显示，360网购先赔服务接到223例投资理财欺诈报案，在各欺诈类型中仅排第八位，但受害者人均损失却高达9533元，远超其他欺诈类型，排在榜首。其中，P2P网贷跑路事件频发，今年上半年P2P网贷平台的受害人，占各类理财诈骗的61.6%，在互联网金融诈骗中占据榜首。

　　360安全专家刘福军指出，互联网金融风头正劲，信用卡理财、外汇买卖、P2P网贷、博彩投资等各类新型投资方式先后出现。不过，准入门槛低，无监管，导致P2P网贷平台野蛮生长，鱼龙混杂。仅2013年至今，已经有百余家P2P网站跑路，受害者往往难追回资金，损失惨重。

　　◆趋势手机支付安全也堪忧

　　随着移动互联网的快速发展，通过移动智能终端进行网购的消费者也呈现爆发式的增长，易观最新数据显示，2014年第2季度，中国手机购物市场交易规模达1680.9亿元，同比增长256%。但是通过手机等移动智能终端进行网购享受便利的同时，手机支付的安全性也成为了移动购物过程中不能忽略的一个问题。

　　日前，腾讯移动安全实验室发布了《2014年上半年手机安全报告》（以下简称《报告》），报告显示，Android手机病毒在经历了2012~2013年几何式高速增长之后，在2014年上半年逐步趋于平缓，同比增长7.9%。手机支付类病毒进一步蔓延，上半年感染手机支付类病毒用户数达到693.4万，其中可拦截并转发用户支付短信验证码的手机病毒大规模增加，支付类病毒呈现出多种特征融合化发展的趋势。

　　二维码传毒2年增3倍

　　随着二维码的流行，目前其已成为增长最快的染毒渠道，据《报告》显示，通过二维码传播的病毒传播比例已达到9%，而2013年全年报告中二维码的病毒传播比例还只有7.42%。2013年上半年该渠道占比为6%，2012年全年只有3%，占比仅2年翻了3倍，呈现加速上升趋势。据悉，在腾讯手机管家最新发布的5.0版中就新增了安全扫码功能。通过安全扫码，可以有效的减少用户因扫描二维码下载安装手机病毒、登录钓鱼网址的风险，最大限度避免个人隐私信息泄露，保障资金账户安全。

　　手机安全专家解释称，二维码可以包含网址链接、安装包下载等各种内容，用户扫码后很可能会下载一个木马病毒到手机中，然后导致用户支付宝账号密码被盗，遭遇财产损失。此前，腾讯手机管家曾截获过名为“盗信僵尸”的手机病毒，该病毒可将中毒手机变成“肉鸡”，私自发送短信注册淘宝账号，同时可以拦截屏蔽自动回复系列支付确认短信，盗取手机支付确认验证码，窃取手机用户资费，甚至威胁支付宝账户余额。

　　新型伪装病毒专盗隐私

　　如今小小的手机，已经乘载了每个用户大多数的个人资料在其中，不仅涉及到了个人隐私，同时隐私问题也直接影响到了手机购物的安全。近期，瑞星“云安全”系统拦截到一款新型Android病毒，该病毒伪装成知名社交网站“Facebook”的应用程序引诱网民下载安装，手机一旦中毒就会按照黑客指定命令发送短信或拨打电话，造成巨大的资费消耗。此外，该病毒还可窃取用户短信、联系人列表、通话记录、图片文件等隐私信息，并发送至黑客指定地址。瑞星安全专家指出，该病毒一旦被安装，几乎无法用正常方式卸载，因此用户需特别小心。

　　瑞星安全专家介绍表示，“Facebook”病毒囊括了资费消耗和隐私监听两类病毒的特点。该病毒可接收指令，并在用户不知道的情况下让手机发送短信、拨打电话。黑客可利用该功能群发垃圾短信，并使用户手机拨打吸费号码，造成巨大的资费消耗。同时，该病毒还能够获取本机号码、设备编号、短信信息、地理位置、手机中的图片、联系人列表、APP信息、通话记录及来电通话录音等，并上传至黑客指定地址。此外，病毒还会诱导用户激活设备管理器，使用户无法用正常方式对其进行卸载。因此，手机一旦中毒，用户将面临网银账号丢失、社交账号丢失、验证码被截取、短信及电话被监视、隐私照片遭泄露等一系列风险。

　　网购安全如何保障？

　　◆对策

　　面对越来越严峻的网购安全问题，互联网安全专家表示，网民的电商账户几乎成了网络身份ID，通常绑定网银快捷支付，一旦电商账户密码信息泄露，就面临网银被盗刷的风险。对此，360安全专家刘福军建议消费者重视个人账号安全，定期修改密码，并使用安全浏览器“网站名片”识别网站真实身份，避免在非可信网站上提交个人信息。

　　此外，投资者在网上搜索金融理财信息时，往往被一些“加V认证”的空壳网贷平台蒙蔽，从而使得骗子平台轻易获取投资者信任，迅速敛财。刘福军建议投资者高度警惕那些宣称收益奇高、纯资金吸纳的互联网金融投资项目，并认真调查其担保投资机构的合法资质，以免落入投资陷阱。

　　对于越来越普遍的二维码威胁，手机安全专家则提醒广大手机用户不要见到二维码就扫，通过安全软件的的安全扫码功能可以有效降低因扫描二维码感染病毒的概率。同时，配合安全软件的病毒查杀、钓鱼网站识别功能，可以基本上彻底远离扫码风险，避免信息泄露、最大限度保障资金账户安全。

　　在手机应用也呈现出“鱼目混珠”的现象后，手机安全专家也建议广大手机用户要使用官方认可的正规渠道下载APP。谨慎授权，拒绝APP申请与自身功能无关的操作权限。安装专业的手机安全软件，定期为手机进行全面杀毒。