日前,騰訊首度發布《移動支付網絡黑色產業鏈研究報告》(以下簡稱《報告》)。數據顯示,今年南方地區的網絡詐騙情況尤為嚴重,資金受損最嚴重的10個城市中8個都集中在南方。報告還顯示,每天有60萬人次連接風險WiFi。這些WiFi猶如一個“隱形炸彈”,成為盜取手機用戶資金的隱蔽途徑。
“這里有WiFi嗎?”在公共場所,有人習慣不假思索就搜索周圍的免費WiFi,一看到二維碼就想掃一掃。可是,這看似平常的小動作很可能讓你的資金賬戶被洗劫一空。
根據《報告》顯示,騰訊手機管家用戶每天有超過2億次WiFi連接,每天大約有60萬人次連接了存在安全風險的WiFi。不法分子通過搭建免費WiFi誘導你連接,從而盜取你手機上的重要信息,包括各類移動支付的用戶名和密碼。
《我國公眾網絡安全意識調查報告(2015)》顯示,有80.21%的被調查者會隨意連接公共WiFi。另外,7~19歲的青少年中,“經常掃二維碼,不考慮是否安全”的比例也高達40.3%
另據安全WiFi聯盟發布的數據顯示,全球約10%的人口正在使用WiFi,作為全球最大的市場之一,中國目前公共場所WiFi熱點覆蓋至少超過千萬個。
《中國公共WiFi安全報告》透露,全國近21%的公共WiFi熱點存在安全隱患,由此引發的網銀被盜、個人信息泄露、網絡詐騙等案例已呈爆發性上升趨勢。該《報告》針對全國各地8萬個公共WiFi熱點進行的抽樣安全調查顯示,有17386個免費公共熱點存在風險,占全部免費公共WiFi熱點的21%,由此推測,全國可能有126萬個公共免費WiFi熱點存在安全隱患。
男人更好騙?男71%:女29%
公共免費WiFi緣何會成為罪魁禍首?該《報告》表示,這主要是由于手機用戶在使用免費WiFi過程中發生的信息外泄而造成的。
《報告》詳細解釋稱,黑客搭建與公共WiFi名字相近的偽冒WiFi局域網,不用登錄密碼,誘使智能手機用戶連接。用戶的傳輸數據可被黑客監視,黑客可以從數據包里盜取用戶登錄信息,如網銀和支付賬號、密碼等,從而盜取用戶的資金。
由于移動支付方興未艾,用戶群體還未形成成熟、謹慎的支付習慣,安全意識不強。報告指出,在移動支付安全領域,目前已經逐漸形成了一條分工明確、作案手法專業的黑色產業鏈。
根據某機構各大安全平臺數據顯示,2015年移動支付安全領域,受騙群體以男性為主,占71%,女性只占29%。年齡則集中在19~35歲的青年群體。而資金受損最嚴重的五大省份分別是廣東、山東、福建、河北、湖北,資金受損最嚴重的五大城市分別是北京、重慶、廣州、深圳和上海。
免費WiFi多 很多不用密碼
記者走訪發現,白云區新市商圈、京溪商圈等人流密集的地方都可以搜索到不用密碼登錄的免費WiFi。
在新市墟附近上班的李小姐告訴記者,平時出門在外,大多都是用自己的手機流量,不會隨意連接免費WiFi,害怕被盜取手機上的信息。她直言,在手機觀看視頻時看到“建議WiFi下觀看”時會特別小心,不會隨意連接。
除了白云萬達廣場、百信廣場,白云區大型商場、咖啡廳等都配有免費WiFi方便顧客。商家提供的免費WiFi,一般都需要經過正規的途徑注冊或者掃描二維碼獲取密碼,這樣就在一定程度上規避了連接風險。
據了解,目前白云區共建有150個無線上網點,分布在全區所有鎮街,在白云區人流較密集、商業活動較多的區域,如機場、客運站、辦事大廳、醫院、公園、步行街以及鎮街社區服務中心等公共場所的部分區域,市民都可以使用24小時不間斷、不限流量的免費WiFi。
提醒
連接免費WiFi
別用手機銀行
據了解,目前,我國沒有對公共場所無線網絡推行實名制,絕大多數公共場所無線網絡的管理措施還停留在備案制層面,而且各個WiFi服務提供商和安全軟件廠商都實行各自的安全標準,整個行業缺乏統一標準,行業進入門檻很低。
該《報告》指出,手機用戶不能隨意點擊任何不明鏈接,不連接安全性未知的公共WiFi,不掃描陌生二維碼,盡量從官方渠道下載軟件。
其次,要提高支付賬號密碼的安全性。不要用身份證號碼、手機號作為密碼,盡量用比較難以破譯的密碼組合,例如大小寫混合等。不要多個賬戶使用相同密碼,并定期更換密碼。可以采用固定數字加動態數字的方式設置密碼,定期更換動態部分的數字,以保障密碼安全。
對此,白云區科工商信局還提醒,民眾在連接眾多的免費WiFi時,盡量不要使用手機銀行、支付寶等涉及錢財交易的服務,以免造成不必要的錢財損失。同時,最好不要把移動設備的網絡設置簡單設為自動連接到無線網絡,而應設為手動,需要時才打開。