盡管“雙11”網購促銷已讓消費者疲憊、麻木,可“雙12”又注射了新的興奮劑,眾多實體店追捧移動支付,全國上萬家超市、便利店用手機支付可享購物5折,手淘成主戰場。
面對如此誘惑,網購族一邊喊著要“剁手”,一邊向手機錢包里充錢;以前沒有玩移動支付的消費群體,也從PC向手機遷徙——眾人正盼著分享此番線下優惠盛宴。
與此同時,黑手正伸向移動支付領域,垃圾短信攜帶購物及支付類木馬欲洗劫你的錢財;通過“釣魚WIFI”及微信搜集你的信息。
本版編輯在此特別提醒,玩移動支付要繃緊安全這根弦,檢查自己的手機,沒用的信息別亂點,多余的應用先關掉。
賬號密碼不能包打天下
有監測數據顯示,今年“雙11”網購一族從PC向手機遷徙態勢明顯,各大購物類APP下載量出現激增態勢。在移動錢包日益充盈的同時,也有黑手在威脅著移動支付的安全。
“很多消費者的安全意識還停留在PC時代的水平,覺得只要自己安裝了安全軟件,就可以高枕無憂。但終端安全并不等于使用安全。”網絡安全廠商瑞星安全專家唐威說。
專家普遍認為,用戶名和密碼安全在移動互聯網安全中首當其沖。北京市公安局網安總隊六大隊副大隊長高媛說,“注冊賬號不能只靠一個‘包打天下’,至少要有兩套賬號和密碼。賬戶密碼要根據用途設定,謹慎授權。位數、字母、數字、特殊字符一個都不能少。”
垃圾短信索性不要看
垃圾短信中重要的一類就是詐騙短信,某些詐騙短信會誘騙用戶登錄釣魚網站或下載木馬程序,從而對網上購物和網上支付構成威脅。
數據顯示,2013年360互聯網安全中心共截獲支付及購物類惡意程序2962個。這些惡意程序可以盜取支付賬號和密碼,攔截并轉發銀行發來的短信,或者是直接洗劫支付賬戶中的資金余額。
這些惡意程序通常會以兩種形式出現:一種是篡改特定官方客戶端程序并植入惡意插件的篡改類木馬;一種是純粹假冒其他應用程序的假冒類木馬。統計顯示,在所有的支付及網購木馬中,篡改類木馬占比約為26%,假冒類木馬占比約為74%。從惡意程序篡改或假冒的對象來看:淘寶及相關應用最多,占比約為25%;其次是安卓系統或安卓系統組件,占比約為14%;接下來是微信相關應用和網銀客戶端,占比分別為12%和9%。還有假冒圖片和相冊、假冒支付寶及相關應用、假冒金融證券軟件、安全組件和京東等各種應用的木馬程序也不在少數。
這些功能必須關掉
個人信息通過微信的某些功能可能會被惡意收集。“利用微信‘附近的人’功能,連續變換三次以上位置,再輔以電子地圖,就能定位出用戶在哪兒。”這一網絡傳言已被確認屬實。所以,微信的這些開關要關掉,包括,“附近的人”功能可定位你的位置,應“清空并停用”。微信“隱私”選項中關閉“允許陌生人查看十張照片”、“通過QQ好友搜索到我”和“可通過手機號搜索到我”。
要把手機當錢包用,關掉這些功能可以防微杜漸。