央视爆钓鱼威胁支付安全百度手机卫.鼓励

央视爆“钓鱼WiFi”威胁支付安全 百度卫士守护“钱包”

近年来移动支付大潮兴起，越来越多用户为了享受便捷的移动支付服务，俨然变身成了人们的钱包。然而有钱的地方就一定会有贼，近日央视的《每周质量报告》就重点关注了移动支付时代用户财产面临的安全隐患。报道指出，造成用户主动或被动的个人敏感信息泄露是不法分子盗取用户钱财的关键步骤，保护用户支付安全已经成为安全厂商的面临的核心挑战。

为了获得用户的个人财产敏感信息，新时代的小偷们在移动互联的各个环节设下陷阱，百度卫士安全专家分析指出，不法分子盗取用户个人财产敏感信息主要有诱骗用户主动泄露和利用漏洞悄然窃取两种方式。只有提升支付信息的保护意识，安装专业的安全软件，才能将丢钱的风险降到最低。

步步设陷 诱骗用户主动泄密

主动泄密是指用户在没有意识到账户安全风险的情况下，主动将个人银行卡、支付宝账号、密码等个人敏感信息透露给不法分子。主动泄露往往伴随着不法分子精心设计的各式钓鱼陷阱。近日百度卫士就识破了一个以钓鱼手段骗取用户信息的移动支付连环陷阱。

不法分子为了获得用户的号、银行账号、银行卡密码，设计了一个话费中奖类的诈骗短信

，诱骗用户点击短信中的钓鱼站兑取奖金。该短信采用了伪基站的手段，将发送号码伪装成中国移动的官方服务号码10086，提高了诈骗短信的迷惑度。用户一旦进入钓鱼站，就会被要求填写的个人号、银行账号、银行密码等信息并且下载一个中国移动客户端，而这个看似正规的软件，实则是一种新型病毒，可以拦截银行验证短信。自此，不法分子便可在神不知鬼不觉地情况下窃取用户银里的资产了。

除此之外，还有不法分子制作了各种山寨的银、支付类应用诱骗用户下载使用来获取用户信息，这些手段都让用户在不经意间主动泄露的自己的个人信息，给银行账户财产安全造成了极大地威胁。

悄无声息 偷窃隐私于无形之中

懂的却很多除了诈骗短信和新型病毒外，系统漏洞、免费WiFi也会导致用户信息泄露，威胁用户的支付安全。你就是在咖啡厅、酒吧连接了个免费WiFi，刷刷世界杯的，打开的都是正常的站，启动的都是正规的APP，你都有可能中招，被控制，清华大学副研究员安全专家诸葛建伟表示。

据央视报道，事实上不法分子可以利用操作系统本身存在的安全漏洞，插入恶意攻击程序，进而无声无息的读取里存储的所有用户隐私信息。这种恶意程序通常在用户连接不法分子设置的山寨WiFi或是用户将插入电脑等操作时悄然植入之中，并利用安卓系统ROOT提权安全漏洞取得的最高权限。这就意味着攻击者由此获得了的完全控制权。一旦被完全接管，支付账号密码自然也就落入黑客手中，财产安全就无法得到保障。

利用免费WiFi实施诈骗的案例并不少见：央视报道中指出南京市民张先生就曾因使用公共WiFi，导致银账号密码被盗，卡中的6万余元在两天内被人盗刷一空，而这些钱多被用来购买充值卡和游戏点卡等虚拟物品。

对于这类陷阱，百度卫士专家指出这需要用户提升安全意识，出门在外不建议打开移动设备的WiFi自动连接功能，不要看见免费WiFi就主动连接，最好与提供WiFi的商家核实清楚，以免误入陷阱，给黑客以可乘之机。如果上可以使用百度卫士支付保险箱功能对WiFi环境进行检测，确保上环境的安全。据了解，为了进一步保障用户WiFi安全，百度卫士还接入了全国数十个机场和38个城市的6800家咖啡厅，为用户使用共同WiFi提供支付安全提示，进一步提醒用户注意WiFi的安全。

支付的安全陷阱越来越多，百度卫士专家也进一步建议用户学会保障个人信息安全，不轻易填写和透露个人敏感的隐私信息。如果用户对支付安全还不放心，还可以开启百度卫士安全支付亿元保赔计划，一旦遭遇了经济损失，可以获得百度卫士单笔最高3000元，全年最高10万元的赔付，从而让消费过程更安心更放心。