中新網(wǎng)11月9日電 隨著雙十一即將到來，有關(guān)網(wǎng)購(gòu)的電信詐騙和手機(jī)木馬也呈上升之勢(shì)，獵豹移動(dòng)安全專家對(duì)近期比較熱門的網(wǎng)購(gòu)詐騙手法進(jìn)行剖析，并給出了相應(yīng)的對(duì)策。

　　詐騙手法一：山寨應(yīng)用、二次打包應(yīng)用肆虐

　　根據(jù)獵豹移動(dòng)的數(shù)據(jù)，在過去的10月份，淘寶、京東等電商應(yīng)用的安卓手機(jī)活躍用戶有大幅增長(zhǎng)，其中淘寶增長(zhǎng)9%，京東增長(zhǎng)了18.8%，相應(yīng)的下載量也有明顯增長(zhǎng)。有些不法分子則趁機(jī)把山寨電商APP，或者重新打包后捆綁了惡意代碼的電商APP進(jìn)行散播，用戶安裝使用后會(huì)被竊取賬號(hào)、丟失個(gè)人信息，甚至銀行卡被盜刷。

　　針對(duì)這種情況，獵豹移動(dòng)安全專家提醒：應(yīng)從大型應(yīng)用商店下載安裝應(yīng)用，在設(shè)置里把“允許安裝來自Play商店以外其他來源的應(yīng)用”后面的勾去掉，這樣可以避免被強(qiáng)迫安裝不良應(yīng)用。

　　詐騙手法二：假紅包、假優(yōu)惠券暗藏釣魚鏈接

　　雙十一之前，各種短信、彩信、通知欄消息、網(wǎng)站廣告會(huì)有很多看起來象“紅包、優(yōu)惠券”的內(nèi)容，真真假假的促銷通知令人眼花了亂。

　　這些看起來象紅包的消息中，隱藏了不少被騙子內(nèi)置木馬或釣魚鏈接的陷阱，如果不幸點(diǎn)擊瀏覽網(wǎng)頁(yè)或下載，就有可能被騙取手機(jī)號(hào)、銀行卡號(hào)、身份證號(hào)等關(guān)鍵個(gè)人信息。一旦安裝了手機(jī)木馬，則幾乎100%會(huì)被盜刷網(wǎng)銀。

　　詐騙手法三：“客服退款”騙局，盜刷銀行卡

　　許多網(wǎng)友曾經(jīng)遇到過，騙子冒充商家給你打電話，聲稱“你在淘寶(京東)買的東西沒貨了，客服幫你退款”。也有的騙子聲稱你剛才支付的貨款出現(xiàn)了問題，通過QQ或微信發(fā)送個(gè)安裝程序，要求重新支付，其實(shí)這個(gè)安裝程序是木馬。

　　由于對(duì)方清楚你此次購(gòu)物的所有細(xì)節(jié)，網(wǎng)友會(huì)非常容易相信對(duì)方是真的賣家。接下來就會(huì)放棄所有疑慮，將銀行卡號(hào)、身份證號(hào)、驗(yàn)證碼統(tǒng)統(tǒng)交給對(duì)方，最終導(dǎo)致銀行卡余額被洗劫一空。

　　獵豹移動(dòng)安全專家表示：正常情況下退貨或退款申請(qǐng)往往是由消費(fèi)家自己發(fā)起，正規(guī)商家一幫不會(huì)通過QQ、微信幫你處理購(gòu)物事宜。當(dāng)你遇到有賣家試圖取消交易的時(shí)候，只需要拿手機(jī)APP登錄，看看現(xiàn)在的物流狀態(tài)就能立刻判斷真假。

　　詐騙手法四：“轉(zhuǎn)發(fā)朋友圈就送金表”竊取個(gè)人信息

　　近期很多人在朋友圈發(fā)布“某某公司沖鉆酬賓，關(guān)注微信公眾號(hào)并轉(zhuǎn)發(fā)到朋友圈，就送價(jià)值999元金表”等消息，還有的公眾號(hào)會(huì)做“幫我砍價(jià)，0元手機(jī)等你拿”等活動(dòng)。

　　此類詐騙手法有多種變種，總體都是要求網(wǎng)民幫他轉(zhuǎn)發(fā)朋友圈宣傳活動(dòng)，就會(huì)免費(fèi)送東西(或者極低的價(jià)格)，但在領(lǐng)取東西的時(shí)候，這些活動(dòng)通常會(huì)要求網(wǎng)民提供一些敏感信息，比如：身份證號(hào)、關(guān)聯(lián)的銀行卡號(hào)、手機(jī)號(hào)、家庭住址等，這些信息一旦被別有用心的人利用，則可能帶來極大危害，比如騙子可以根據(jù)網(wǎng)民身份證號(hào)去進(jìn)行補(bǔ)卡攻擊，直接竊取網(wǎng)民的銀行資金。

　　詐騙手法五：貨到付款假快遞

　　雙十一會(huì)帶來巨量的物流包裹，有些中小型電商管理不規(guī)范，會(huì)有網(wǎng)購(gòu)訂單外泄的情況。在過去的一年中，曾經(jīng)發(fā)生過多起網(wǎng)購(gòu)訂單外泄之后，用戶收到假包裹的情況。騙子會(huì)特別選取那些“貨到付款”的訂單，用磚頭、廢報(bào)紙等物品冒充正常包裹去騙取網(wǎng)購(gòu)用戶的錢。

　　由于很多網(wǎng)友出于對(duì)電商平臺(tái)的信任，沒有拆開包裹驗(yàn)收的習(xí)慣。如果稀里糊涂為假快遞付了錢，收到的可能是一團(tuán)廢紙！

　　獵豹安全專家提醒：在雙十一物流高峰的時(shí)候，收到包裹時(shí)一定要打開仔細(xì)檢查，防止收到假快遞。

　　專家支招，網(wǎng)購(gòu)防騙需要注意以下安全原則：

　　1.認(rèn)準(zhǔn)淘寶、京東等購(gòu)物網(wǎng)站的網(wǎng)址，只從官方網(wǎng)站或可靠的應(yīng)用市場(chǎng)下載購(gòu)物APP；

　　2.不點(diǎn)擊手機(jī)短信中的網(wǎng)址鏈接，不點(diǎn)擊賣家從QQ、微信發(fā)來的鏈接，不在除官方網(wǎng)站(及APP)之外的任何地方提交自己的身份證號(hào)、銀行卡號(hào)、手機(jī)號(hào)；

　　3.手機(jī)支付驗(yàn)證碼，只在網(wǎng)購(gòu)時(shí)提交給官方網(wǎng)站和APP。其他任何人如果索取驗(yàn)證碼，一定是騙子；

　　4.手機(jī)或電腦都需要安裝殺毒軟件，比如手機(jī)上可以安裝獵豹安全大師，這樣可以最大限度攔截木馬和釣魚網(wǎng)站，減少被騙的可能；

　　5.只使用交易平臺(tái)提供的溝通工具，比如阿里旺旺如果淘寶賣家讓你加QQ，請(qǐng)直接當(dāng)騙子拉黑。