网银神偷作案手法全曝光四招可保网银安全生存

“银神偷”作案手法全曝光 四招可保银安全

在今年的315晚会上，一种银神偷被央视曝光。据报道，不法分子使用病毒二维码发起攻击，截获受害者的支付验证短信进而盗用银。事实上，银神偷还有很多作案手法，据360发布的《2013年中国购安全报告》显示

，二维码钓鱼、超级银授权欺诈以及购木马也是银神偷的常用伎俩，提醒银用户注意防范。

二维码运险费钓鱼：专偷淘宝密码

辽宁的谢女士在淘宝买衣服时，卖家newbetrunikl发来一个二维码，说扫描后可获赠免费运费险，若运输途中丢失、损坏商品，可直接由保险公司的理赔。扫完二维码，谢女士并按提示先后输入淘宝密码、支付密码及验证码。最后，却提示她运险费授权失败。等她再联系卖家发货时，交易记录突然变成确认收货，钱已经打到对方账户去了。

二维码除了暗藏木马病毒外，也已被银神偷利用发送钓鱼站。360购先赔发现，送保险、送、打折等借口是二维码钓鱼的常用诱饵，贪小便宜的买家一旦扫描二维码，就会被诱导到假淘宝页面，其账号密码等个人信息就会被骗子盗取，对方就能随意消费其绑定快捷支付的银行卡余额了。

超级银授权欺诈：秒刷银行卡

阜阳市太和县陈女士是国内最早一批超级银诈骗的受害者。她在购衣服时，被骗子卖家诱导进行了授权支付操作。随后不到半分钟的时间里，陈女士的银账户就被骗子转走了10万元。

这种高危欺诈手段，在去年上半年尤为流行，因超级银授权过程并不会验证双方身份，甚至不支持用户一方解除授权关系，常被不法分子恶意利用。骗子多以付款失败、退款等理由，通过发送超级银授权支付链接，一旦受害者上钩，骗子便可随意对其银账户进行查询、转账等操作，短时间内可将受害人卡内余额一扫而空。

二手购木马：蹲点作案劫银

购木马常出现在二手交易中，伪装成二手商品图片。骗子卖家先用超低价的iPhone、苹果电脑吸引眼球，等到上钩者想看到商品实物图购票发票时，骗子就将由木马伪装的图片发送给买家，再伺机作案。

360互联安全中心在2013年二季度率先截获了一款购木马的危险变种。该木马利用支付平台转账到银行卡的新功能，可直接篡改收款人账户，受害买家只要在电脑上操作付款，其银支付资金就会被木马劫持到黑客账户中。

针对银神偷的常用作案手段，360互联安全中心建议广大消费者在购时牢记四不，并开启360等安全软件防范木马和钓鱼站：一、不轻信上的低价信息;二、不相信卡单、掉单等骗子伪造的交易失败假象;三、不打开陌生人发来的可疑文件、址和二维码;四、不通过短信、邮件、聊天消息、搜索竞价排名链接等途径访问银和上支付。