近日，360發(fā)布了《2017年第一季度中國(guó)手機(jī)安全狀況報(bào)告》(以下簡(jiǎn)稱報(bào)告)。報(bào)告指出，在網(wǎng)絡(luò)詐騙中，有64.5 %的人是通過(guò)銀行轉(zhuǎn)賬、第三方支付、手機(jī)充值等方式主動(dòng)給不法分子轉(zhuǎn)賬，手機(jī)詐騙中最典型的付款碼詐騙以及淘寶退款“貸款”詐騙均屬于此列。360手機(jī)衛(wèi)士安全專家通過(guò)解析具體案例，為網(wǎng)友提出安全建議。

　　新類型一：付款碼詐騙 方便支付變支“負(fù)”

　　隨著手機(jī)掃碼支付越來(lái)越普及，手機(jī)已經(jīng)成為了很多用戶的“錢包”，掃碼付款在給手機(jī)用戶帶來(lái)便利的同時(shí)，也被不法分子盯上。今年3月，潘先生在兼職QQ群中按要求將付款碼告知對(duì)方以完成任務(wù)領(lǐng)取傭金，隨后就發(fā)現(xiàn)支付寶產(chǎn)生了2筆99.99元的扣款，賬單收款方是一家經(jīng)營(yíng)炒面的普通商戶。當(dāng)潘先生詢問(wèn)這兩筆交易時(shí)，對(duì)方回復(fù)是卡單并繼續(xù)向潘先生索取付款碼。

　　圖1：網(wǎng)友潘先生遭遇付款碼詐騙

　　360手機(jī)衛(wèi)士專家分析：不法分子首先冒充兼職客服、淘寶消費(fèi)者等方式來(lái)聯(lián)系目標(biāo)網(wǎng)友，然后通過(guò)話術(shù)場(chǎng)景套取付款碼，并將獲得的付款碼提供給可兌現(xiàn)的掃碼商。掃碼商則通過(guò)建立商家與用戶的面對(duì)面支付場(chǎng)景，來(lái)完成付款過(guò)程，在完成掃碼交易后，掃碼商與付款碼提供者往往通過(guò)虛擬商品交易平臺(tái)(游戲點(diǎn)券)進(jìn)行分成。

　　圖2：付款碼詐騙形成產(chǎn)業(yè)鏈

　　針對(duì)此類詐騙手段，360手機(jī)衛(wèi)士安全專家建議：付款碼用于支付場(chǎng)景，只能提供給正確的收款商家;無(wú)論是數(shù)字碼、條形碼還是二維碼，都不要隨意告知他人;如有個(gè)人在聊天或者電話中索要，大多數(shù)存在詐騙嫌疑，應(yīng)立刻停止聯(lián)系。

　　新類型二：網(wǎng)絡(luò)借貸服務(wù)成退款詐騙新刀口

　　退款詐騙在網(wǎng)絡(luò)詐騙中已經(jīng)屢見(jiàn)不鮮，但當(dāng)不法分使出“組合拳”，利用第三方金融借貸服務(wù)，讓用戶先開(kāi)通貸款業(yè)務(wù)再轉(zhuǎn)賬，受害者往往通過(guò)借貸平臺(tái)實(shí)現(xiàn)大額轉(zhuǎn)崗，損失嚴(yán)重。

　　今年3月，在校生小黃收到淘寶賣家信息，稱因購(gòu)買的物品有質(zhì)量問(wèn)題，要安排退款退貨，但小黃并未收到退款。對(duì)方以小黃的信用分過(guò)低不能直接系統(tǒng)退款為由，讓他在某貸款網(wǎng)站進(jìn)行退款操作，先將申請(qǐng)的2000元提現(xiàn)后進(jìn)行資金比對(duì)，然后給指定的支付寶賬號(hào)匯款1815元。

　　圖3：小黃在不法分子引導(dǎo)下申請(qǐng)了2000元借貸 并提現(xiàn)轉(zhuǎn)給不法分子

　　小黃完成這些操作后，對(duì)方卻稱沒(méi)有收到回款，并給小黃發(fā)了兩個(gè)二維碼進(jìn)行“校驗(yàn)”，掃碼后小黃支付了490元、264.60元。當(dāng)小黃發(fā)現(xiàn)自己進(jìn)行的是貸款操作，資金校驗(yàn)也真實(shí)產(chǎn)生了付款賬單，確認(rèn)被騙時(shí)，對(duì)方的電話已經(jīng)無(wú)法接通。

　　圖4：二維碼校驗(yàn)產(chǎn)生真實(shí)產(chǎn)生付款

　　專家對(duì)此表示，這是一起典型的利用個(gè)人信息泄露冒充客服的退款詐騙，但不同以往的是，不法分子先讓網(wǎng)友在第三方應(yīng)用中申請(qǐng)理財(cái)貸款并騙取用戶貸款所得;在收到轉(zhuǎn)賬后又利用付款二維碼，再次誘騙用戶掃碼支付。這也是目前流行的第三方理財(cái)服務(wù)被利用的手段之一。

　　圖5：退款詐騙呈現(xiàn)先貸款再轉(zhuǎn)賬趨勢(shì)

　　面對(duì)此類詐騙，專家建議，網(wǎng)友在遇到客服人員主動(dòng)打來(lái)電話時(shí)，一定先確認(rèn)對(duì)方身份，切勿向?qū)Ψ教峁┲Ц顿~號(hào)相關(guān)的用戶名、密碼以及網(wǎng)銀賬戶信息;退款請(qǐng)按照電商平臺(tái)正確的流程進(jìn)行;遇到客服聯(lián)系并且索要賬號(hào)信息時(shí)，可自行聯(lián)系電商平臺(tái)核實(shí)情況。

　　隨著智能手機(jī)的普及，不法分子的詐騙手法也更加多樣，尤其是伴隨著二維碼等便捷支付和小額信用貸款門檻降低，詐騙分子也“打造”了更多手段。360手機(jī)衛(wèi)士安全專家特此提醒，廣大用戶需提高安全意識(shí)，不要隨意相信“客服”話術(shù)，如遇情況，可自行通過(guò)官網(wǎng)聯(lián)系核實(shí);同時(shí)，不要隨意和陌生人進(jìn)行支付、轉(zhuǎn)賬、貸款提現(xiàn)等交易。