手机购物伪基站威胁手机支付 安全防范支几招

    现今手机越来越不像手机了，除了通话，它还能用来购物、买电影票、火车票、用来打车……2013年已然成为移动支付元年，全国手机支付用户规模达到了1.25亿。火爆的手机支付方式在方便商家、用户的同时，也让不法利益集团垂涎三尺。加上，手机还是传统网上支付(PC端)的重要验证途径和消费通知途径，这迅速成为各类诈骗短信攻击的目标。
    去年起，大量兴起的伪基站更是成为诈骗短信的推手，稍不留神就产生钱财损失。360安全专家指出，进入2013年下半年，出现了大量伪基站伪装运营商、银行等官方号码发送欺诈短信，躲过安全软件的识别和拦截，更让手机用户无法辨别。那么，大家该如何防范手机支付威胁呢？小编这就为您支几招！

360发布手机十大支付安全防范建议

“支付宝红包”、“打车软件”等成为社会热点词汇，移动支付绑定银行卡更是出现井喷式发展。近日，360互联网安全中心发布国内首个权威移动支付安全报告《中国移动支付安全报告》。报告显示，2013年，中国手机支付用户规模达到1.25亿，同比增长了126.0%。相比于各大银行，支付宝在移动支付领域占有绝对优势地位。

令人担忧的是，移动支付却面临着巨大的安全隐患。购物及支付类木马往往会使用一些最新的攻击技术和攻击方法，防范难度较大。这些木马还会伪装成各种不同的应用，诱骗用户下载安装。与此同时，诈骗短信、手机丢失成为移动支付安全的严重威胁之一。2014年已成中国移动支付元年。

针对日益严重的移动支付安全问题，360手机卫士在最新发布的《中国移动支付安全报告》里向市民提出了手机十大安全防范建议。

一、不要轻信陌生人发来的二维码信息，如果扫描二维码后打开的网站要求安装新应用程序，则需不要轻易安装。

二、遇到交易对方有明显古怪行为的，就应当提高警惕，不要轻信对方的说辞。

三、保持设置手机开机密码的习惯。在手机中安装360手机卫士等可以加密的软件，对移动支付软件增加一层密码，这样，即使有人破解了开机密码，支付软件仍可以有密码保护。登录密码和支付密码也要设置为不同。如果邮箱、社交网站(如微博、人人网、开心网等)等登录名和支付账户名一致，要保证密码不同。不要把密码保存在手机里，或者设置成生日、车牌等容易被猜到的个人信息。

四、使用数字证书、宝令、支付盾、手机动态口令等安全必备产品。

五、“电子密码器失效”、“U盾升级”等属于不法分子常用的诈骗术语，如果收到类似短信，又无法判断真伪，应直接拨打银行的官方客服电话联系银行工作人员进行咨询，或者是到银行网点柜台办理，绝对不能通过短信中的网址登入网银。

六、出门不要将银行卡、身份证及手机放在同一个地方。如果一同丢失，他人可使用支付软件的密码找回功能更改密码，危险程度极高。

七、一旦手机突然没有信号，在排除了信号问题和手机故障后，要查询SIM卡是否被他人补办，并将支付平台内的余额转出。

八、使用360手机卫士等手机安全软件，具有盗版网银识别、木马病毒查杀、网络环境监控、支付环境监控、网址安全扫描、二维码扫描监控和短信加密认证等多项支付安全功能，可以有效拦截最新的木马，拦截木马读取短信等行为。

九、如果手机丢失，第一时间使用360手机卫士等安全软件的防盗功能，远程删除手机里的支付数据，同时打电话给银行和第三方支付供应商冻结相关业务，找手机运营商挂失手机号码并补办。可以在电脑上登录支付宝等账号，关闭无线支付业务。冻结微信账号。如果身份证、银行卡连同手机一并丢失，向公安机关和银行挂失。万一发生被盗用账户资金的情况，立刻拨打110报警。

十、由于伪基站诈骗在2013年下半年非常流行，骗子通过伪基站技术可以将发信号码伪装成银行官方客服号码。因此，即使是银行官方客服号码发来的类似短信，也不要轻信。如果收到此类短信后自己却有担忧，也一定不要直接拨打短信中留下的联系电话，而是要通过银行官方客服进行咨询。

360首创“手机支付保镖”

央视315晚会曝光二维码支付安全漏洞。不法分子通过在二维码中植入病毒，当消费者在购物扫描二维码时，病毒就扎根在手机中，不管手机发什么信息都可以被拦截，包括身份证号码、验证码等，为此，360手机卫士国内独家推出手机支付保镖功能。该功能独有“七重防护盾”安全解决方案，包括“查杀盗版支付软件、支付短信保镖、上网保镖、WIFI钓鱼及安全检测、手机卫士安全服务、软件安装实时监控”等七大立体支付防护体系，用户仅需一键点击就可为手机开启网银、交易、支付等金融方面的七重防护盾牌。

据360互联网安全中心发布的《中国移动支付安全报告》的数据显示，2013年，中国手机支付用户规模达到1.25亿，同比增长了126.0%。令人担忧的是，移动支付却面临着巨大的安全隐患。购物及支付类木马往往会使用一些最新的攻击技术和攻击方法，防范难度较大。这些木马还会伪装成各种不同的应用，诱骗用户下载安装。与此同时，诈骗短信、手机丢失成为移动支付安全的严重威胁之一，二维码木马钓鱼诈骗和电子密码器升级诈骗等则是目前针对移动支付流行的典型网络骗术。2014年成中国移动支付元年。

作为国内领先的互联网安全厂商，360手机卫士首家推出支付保镖功能，全球独有的“七重防护盾”安全解决方案，通过七大防护体系，斩断妄图偷窃用户手机钱包的“幕后黑手”。

1、独有双引擎 强力查杀盗号木马病毒

360支付保镖搭载360独创的QVS+360云查杀双引擎，一方面通过QVS引擎的人工智能设计具备自学习自进化功能，无需频繁升级病毒特征库，另一方面通过云查杀在云端提供最新病毒数据，快速扫描以判断当前手机是否存木马病毒，并引导用户在支付之前完成处理操作，以避免由木马病毒所造成的财产损失。

2、火眼金睛 盗版支付软件智能识别

360支付保镖深度集成的查杀盗版支付软件模块，在网银客户端启动过程中，可以自动检测网银客户端是否遭到了第三方恶意注入或篡改，以确保手机网银客户端为官方出品。

3、加密传输超给力 支付短信独家保护

目前大多数网银及银行类应用在支付验证过程中采用手机短信验证码的认证方式，一旦该短信被盗号软件之类的恶意程序获取，会给用户造成严重的经济损失。

而360支付短信保镖模块则可以为银行短信提供加密传输服务，第三方应用无法直接获取到有效信息，即使恶意程序对加密验证码进行暴力解密，所需的时间也远远超过了该验证短信的实际有效期，这就从根本上解决了Android系统短信验证码容易泄露的问题。

4、贴身保护 上网保镖五重保障

当用户使用网银访问应用程序中出现的链接时，360支付保镖还会对每个链接进行安全性扫描，以防止应用中出现的链接被恶意代码或木马病毒篡改。

除了网址保镖、账号保镖、网银保镖、网购保镖外，上网保镖里的网购先赔功能还为用户送上了一颗定心丸：单笔最高2000元，全年最高72000元的保障金让消费者在使用移动支付时更加放心。

5、安全自检 WIFI钓鱼也不怕

360支付保镖的WIFI钓鱼及安全检测模块可以在网银启动后，对手机网络进行监控和扫描，尤其是当网络环境发生变化时，支付安全模块会自动感知到网络的变化并自动进行检测，检测内容包括当前WiFi网络是否未设置密码、DNS是否被篡改及是否存在WiFi钓鱼等情况。一旦检测发现问题，该模块会立即提示用户，方便用户更改网络设置，以保证手机网银操作的安全性。

6、全局总控 手机卫士安全服务

360支付保镖的手机卫士安全服务，可以视为全局总控，控制着整体功能的运行和安全提醒的开启。

7、软件安装实时监控 杜绝病从口入

360支付保镖的软件安装实时监控，保证病毒库的及时更新，同时可对静默安装程序快速做出反应，防止木马悄悄潜入手机作恶。

360图解移动安全支付

近日，南方日报发起一项关于“手机钱包”的微调查，调查数据显示90.9%的网友最担心手机钱包的安全性。不难看出，移动支付在给用户带来便捷体验的同时，其安全问题成为了引人关注的焦点。360手机安全专家朱翼鹏提醒手机用户，除需要加强安全意识外，还需强化手机的安全防护能力，通过360手机卫士专业的手机安全软件来保障移动支付安全。

移动支付的日趋火热，手机的便捷、以及移动支付所带来的强大功能体验，无不让用户着迷。当前，手机隐私泄露、钓鱼短信诈骗、手机恶意病毒木马等安全威胁层出不穷，成为了手机用户当前最大的担忧。那么，下面小编为大家详细解析一下，手机用户应该如何利用360手机卫士来保障支付安全的吧。

首先，手机用户可通过在360手机卫士主界面中选择进入到软件管理选项，点击其界面中的软件全面分析，利用360的双核查杀引擎对手机中所安装的应用软件进行安全检测，从手机应用中查出附带游恶意广告插件及含有应用风险的恶意吸费软件、钓鱼软件等手机安全隐患。

除了可以对手机中的软件进行安全检测外，在对于手机用户的隐私保护方面也能帮助用户提供相关手机应用软件中涉及获取用户隐私权限的软件情况。此外，手机用户可通过点击安全防护选项在隐私行为监控功能中，查看手机中所涉及到的不同条件的隐私行为的应用软件情况，用户通过该分析可对手机中的涉及隐私权限的应用软件安全情况进行了解。

其次，360手机卫士还针对一些习惯于手机网购，团购、打车的手机用户提供了加强了上网防护，用户可在安全防护界面中选择开启上网保镖功能，从而将帮助手机用户阻拦木马的侵犯，在网购或支付过程中全面防御威胁来袭。此外，值得一提的是，在上网保镖中通过开启网购先赔服务，手机用户可实现因网络诈骗而造成的财产损失的赔偿。

另外，值得一提的是，在安全防护界面中的安全支付服务中，手机用户可通过该服务进行手机话费充值及信用卡还款，此外，在其安全网银服务中，可安全开启银行客户端，访问银行网站，全面保障手机用户运用银行手机银行进行转账、汇款时安全系数。

此外，一些热衷于扫码购物的手机用户，360手机卫士还提供了安全扫码功能，手机用户可通过在安全防护界面点击开启安全扫码功能，即可为手机用户快速识别安全二维码和条码，为用户的购物开启安全通道。

随着微信、支付宝钱包的日益普及，用户已习惯用手机完成购物、缴纳各类生活支出，成为了手机用户真正的“手机钱包”。面对手机病毒、木马的显著增多，手机应用的支付隐患也随即激增。手机安全专家提醒手机用户，用户可通过360手机卫士全面保障手机支付安全，同时，手机用户可通过360手机卫士的安全市场下载所需的手机软件，防止恶意软件所造成的资费损失。

近期频发的种种网购陷阱

1、假客服 真诈骗

如果网购时接到“支付宝客服电话”，称其账号被盗，要求提供支付宝登录密码及支付密码，则很可能是骗子通过软件把电话号码的伎俩。若用户将密码告知客服后，账户内的资金便会被迅速转走。

【支招】

正规的客服人员不可能要求用户告知密码或手机校验码等信息，凡是索要密码或手机校验码的行为都是诈骗行为。

2、代付链接有玄机

就会发送一个支付宝“代付”链接，号称“超值优惠，确保正品”，来忽悠买家直接在该链接中付款。网购新手见此链接是支付宝官网，便操作付款，却不知“代付”即帮别人支付，即使退款资金也只能退款到骗子的账号里。　

【支招】

通过代付链接支付，就是在为骗子付钱! 所以，如果看到别人发来有“代付”字样的链接，一定要判断清楚。代付服务主要用于亲朋好友间的互相帮忙，不建议网友为陌生人代付。

3、陌生邮件勿轻信

用户在淘宝网购突然收到了一封邮件，发来通知说账户存在安全隐患，并附带文字与链接内容，用户没多想就点了链接，输入了账户与密码进行登录，随后发现钱被转走，致电淘宝查询，方知上当。虽然，该邮件页面仿真度极高，细心的用户会发现，发件人的邮箱地址是仿官方的。

【支招】

骗子恶意模仿支付宝提醒付款邮件信息内容，用户如果不仔细看发件人地址，上当的可能性非常大。支付宝、淘宝发送的邮件中，发件人地址一定以alipay.com和taobao.com结尾，如果不是，那么务必要谨慎处理。