商家賬號
- 常見支付風(fēng)險(xiǎn)
- 釣魚網(wǎng)站是欺詐性的網(wǎng)站，通常可通過模仿的購物網(wǎng)站、電子郵件或QQ提供的鏈接來訪問，其外觀和合利寶支付、被仿冒的電子商務(wù)網(wǎng)站非常相似。
- 典型案例：
-
- 案例一：注意網(wǎng)上支付陷阱！
- 1月，從廣東出發(fā)參加朋友婚禮的覃女士在一酒店上網(wǎng)買機(jī)票，多次輸入密碼網(wǎng)上仍顯示支付未成功，但卡上的近15萬元卻被轉(zhuǎn)走了。經(jīng)過覃女士的追蹤發(fā)現(xiàn)，這筆錢到了游戲公司的賬戶，被采購成游戲點(diǎn)卡。
- 案例一：注意網(wǎng)上支付陷阱！
-
1月，從廣東出發(fā)參加朋友婚禮的覃女士在一酒店上網(wǎng)買機(jī)票，多次輸入密碼網(wǎng)上仍顯示支付未成功，但卡上的近15萬元卻被轉(zhuǎn)走了。經(jīng)過覃女士的追蹤發(fā)現(xiàn)，這筆錢到了游戲公司的賬戶，被采購成游戲點(diǎn)卡。
【民警提示】
1. 不斷讓輸密碼，存在被套資料的潛在風(fēng)險(xiǎn)。
2. 使用辦公、家庭外的電腦時(shí)，存在資料泄露的風(fēng)險(xiǎn)。不排除在登錄時(shí)可能已中了木馬病毒。
3. 查詢資金被轉(zhuǎn)移后，請記錄單號，即刻報(bào)警，請警方處理。 - 案例二：防網(wǎng)購火車票，中木馬病毒盜卡！
-
被釣魚現(xiàn)象：
1. 支付完成時(shí)，原來的網(wǎng)頁沒有顯示支付成功，但同時(shí)跳轉(zhuǎn)出來的另一個(gè)頁面，顯示支付成功，點(diǎn)開發(fā)現(xiàn)是某網(wǎng)絡(luò)科技有限公司的網(wǎng)頁，與原網(wǎng)站不符。
2. 即刻收到銀行消費(fèi)短信，顯示被劃走的金額，遠(yuǎn)遠(yuǎn)大于一張票價(jià)。
3. 資金結(jié)算時(shí)，突然轉(zhuǎn)到游戲點(diǎn)卡繳費(fèi)頁。
【建議操作】
1. 確認(rèn)被釣魚后，請即刻向公安部門報(bào)案。
2. 請保存相關(guān)網(wǎng)站截圖和收到的銀行提醒短信，作為輔助憑證。
3. 被釣魚極大可能是用戶操作的電腦中了木馬，請立即終止交易，查殺木馬。
【應(yīng)對措施】
釣魚網(wǎng)站是欺詐性的網(wǎng)站，通常可通過模仿的購物網(wǎng)站、電子郵件或QQ提供的鏈接來訪問，其外觀和合利寶支付、被仿冒的電子商務(wù)網(wǎng)站非常相似。釣魚網(wǎng)站是欺詐 性的網(wǎng)站，通常可通過模仿的購物網(wǎng)站、電子郵件或QQ提供的鏈接來訪問，其外觀和合利寶支付、被仿冒的電子商務(wù)網(wǎng)站非常相似。 - 什么是偽基站？
-
“偽基站”即假基站，設(shè)備一般由主機(jī)和筆記本電腦組成，通過短信群發(fā)器、短信發(fā)信機(jī)等相關(guān)設(shè)備能夠搜取以其為中心、一定半徑范圍內(nèi)的手機(jī)卡信息，通過偽裝成運(yùn)營商的基站，冒用他人手機(jī)號碼強(qiáng)行向用戶手機(jī)發(fā)送詐騙、廣告推銷等短信息。
典型案例：
市民程先生收到一手機(jī)短信，程先生一看對方號碼為95533，短信顯示內(nèi)容為建設(shè)銀行積分兌換現(xiàn)金,程先生仔細(xì)一看，短信里面附有鏈接網(wǎng)站。他也沒多想，直接就點(diǎn)擊這條鏈接登錄了網(wǎng)站，點(diǎn)開一看，里面的積分兌換程序，首先需要分別填寫自己的建設(shè)銀行卡號、取款密碼、姓名、身份證號、銀行預(yù)留手機(jī)號、驗(yàn)證碼等信息,填寫完這一切之后，結(jié)果一會兒收到一條短信，點(diǎn)開一看，說好的積分兌換現(xiàn)金不僅沒有到賬，而是提示自己銀行卡的現(xiàn)金被轉(zhuǎn)走了人民幣1.2萬元。
【安全建議】
1. 不管收到什么短信，只要其中含有陌生鏈接，千萬不要輕易點(diǎn)擊打開，以防被偽基站誘導(dǎo)進(jìn)入釣魚網(wǎng)站。
2. 使用3G或4G手機(jī)，將SIM卡升級至USIM（4G）卡，可以大大降低收到偽基站短信的幾率。
3. 不要隨意撥打?qū)Ψ教峁┑乃^（包括“400”）咨詢電話，應(yīng)直接到銀行相關(guān)部門或通過官方渠道進(jìn)行核查。
4. 此外，偽基站可阻斷運(yùn)營商信號，且能仿冒任意號碼，極具迷惑性，用戶若在一些區(qū)域中收到大量垃圾短信或明明手機(jī)信號很好，但卻無法正常通信等情況，遭遇偽基站的可能性比較大，應(yīng)及時(shí)向通信運(yùn)營商、通信管理部門或公安部門反映。 - 什么是釣魚wifi？
-
所謂虛假WiFi釣魚，是指犯罪分子通過架設(shè)一個(gè)與某公共WiFi熱點(diǎn)同名的WiFi網(wǎng)絡(luò)，吸引用戶通過移動設(shè)備接入該網(wǎng)絡(luò)，然后就可以通過分析軟件竊取這些接入虛假WiFi熱點(diǎn)用戶的資料。
典型案例：
網(wǎng)友@蘇星燦在微博上披露了自己的遭遇。幾周前她在公交車上，手機(jī)搜索到一個(gè)開放的wifi網(wǎng)絡(luò)。“蘇星燦”鏈接使用了該網(wǎng)絡(luò)，第二天一早她收到了一條銀行卡轉(zhuǎn)賬2萬元的短信，一檢查，發(fā)現(xiàn)使用自己某第三方支付軟件轉(zhuǎn)走的。她報(bào)案后，也去運(yùn)營商那做了咨詢，最后得知，是自己掉進(jìn)了釣魚wifi陷阱，在蹭網(wǎng)時(shí)，被人竊取了賬號和信息。
【安全建議】
第一招 拒絕來源不明的WiFi。
第二招 手機(jī)軟件設(shè)置莫偷懶，在日常使用時(shí)最好關(guān)閉WiFi自動連接這項(xiàng)功能。
第三招 在使用智能手機(jī)登錄手機(jī)銀行或者第三方支付網(wǎng)站時(shí)，最好不要直接通過手機(jī)瀏覽器進(jìn)行，請優(yōu)先考慮使用銀行或者第三方支付公司推出的專用應(yīng)用程序，這些程序的安全性要比開放的手機(jī)瀏覽器高上不少。
4. 此外，偽基站可阻斷運(yùn)營商信號，且能仿冒任意號碼，極具迷惑性，用戶若在一些區(qū)域中收到大量垃圾短信或明明手機(jī)信號很好，但卻無法正常通信等情況，遭遇偽基站的可能性比較大，應(yīng)及時(shí)向通信運(yùn)營商、通信管理部門或公安部門反映。 - 什么是撞庫？
-
撞庫是黑客通過收集互聯(lián)網(wǎng)已泄露的用戶和密碼信息，生成對應(yīng)的字典表，嘗試批量登錄其他網(wǎng)站后，得到一系列可以登錄的用戶。很多用戶在不同網(wǎng)站使用的是相同的帳號密碼，因此黑客可以通過獲取用戶在A網(wǎng)站的賬戶從而嘗試登錄B網(wǎng)址。通俗地講就是黑客拿著互聯(lián)網(wǎng)上所謂的“社工庫”（里面包含上億用戶名和登錄密碼）對網(wǎng)站用戶登錄界面不停的嘗試登錄，只要有一次匹配成功，就可以進(jìn)入用戶系統(tǒng)。
典型案例：
有網(wǎng)友在漏洞平臺烏云發(fā)表了一篇帖子，稱當(dāng)前有黑客獲取了12306的所有用戶信息并在一些黑客群體中進(jìn)行流傳及買賣。經(jīng)過分析，這些被泄露的數(shù)據(jù)總共有131653條，文件大小為14M。并且這批數(shù)據(jù)都是真實(shí)的。后經(jīng)過分析發(fā)現(xiàn)幾乎所有13萬條12306賬號密碼，都可以在此前多家游戲網(wǎng)站泄露的密碼庫中匹配到相應(yīng)的記錄。說明黑客用多家游戲網(wǎng)站的密碼庫對12306發(fā)動“撞庫”攻擊，篩選出13萬余條使用相同賬號密碼的用戶數(shù)據(jù)。
【安全建議】
1. 設(shè)置強(qiáng)壯的密碼。
2. 不同的網(wǎng)站使用不同的賬號密碼。
3. 使用動態(tài)口令代替靜態(tài)密碼。