移动支付诈骗 武汉损失全国第八

长江商报消息 全国每天60万人蹭有风险WiFi，已形成从木马制作到洗钱销赃黑色产业链

本报讯（记者 张齐琪）春节临近，聚会、发红包、买年货、购机票……手机移动支付逐渐覆盖了人们的生活，同时互联网诈骗也呈现高发态势。日前，腾讯首度发布《移动支付网络黑色产业链研究报告》（以下简称《报告》），湖北省成资金受损重灾区，武汉在资金受损最严重的城市中排第八。如今黑市上已经形成了从木马的制作、传播到洗钱、销赃的黑色产业链。

2015年手机病毒包同比增长10倍

2015年3月，李先生在某电商网站购物时，看中一台液晶电视，价格比市面上便宜近千元。李先生通过手机扫描了店主发来的二维码后，进入一个支付界面，输入银行账号和密码后点击支付，但发现支付失败。店主告诉他可能是系统出现故障，让他重新扫描。李先生先后扫了七次，均以失败告终，后来发现自己银行卡被扣17000余元。

2015年是中国移动支付大发展的一年，根据艾瑞咨询2015年11月发布的统计数据显示，2015第三季度，中国第三方移动支付市场交易规模达24204.9亿元，环比上涨5.4%，同比上涨64.3%。随着移动支付市场的不断扩大，一些不法分子逐渐将黑手伸向这些用户。数据显示，2015年手机病毒包新增1670.4万，是2014年的10倍多。而其中新增的支付类病毒超过32.6万，全年被支付类病毒感染的用户高达2505万，平均每天就有81000人遭受支付类病毒的侵害。

“这里有WiFi吗？”这是许多年轻人到商场购物、餐厅吃饭时的第一句话。可看似平常的小动作，很可能让你的资金账户被洗劫一空。《报告》显示，每天大约有60万人次连接了存在安全风险的WiFi。不法分子通过搭建免费WiFi诱导用户连接，从而盗取手机上的重要信息，包括各类移动支付的用户名和密码。

另外特别值得注意的是，不法分子还经常用恶意二维码伪装成活动福利，在公共场所引导用户扫描。而这些二维码背后很可能就是手机木马。

腾讯专项打击网络诈骗的雷霆行动负责人朱劲松表示，2015年以来，移动互联网欺诈行为更加往“高技术化”、“综合化”及“多平台”发展。从前，大部分的网络诈骗属于社工诈骗，比如盗号冒充好友让你转账。

如今，犯罪分子无须花费时间去诱骗受害人转钱，而是通过发送各种木马钓鱼短信，比如假冒10086、银行、学校，甚至假冒“小三”给用户发送短信，并随短信附上一条“木马链接”。在用户点击之后，手机木马随即植入用户手机（大部分是安卓手机或者苹果越狱手机），盗取用户个人信息。不法分子用这些信息登录电商平台购物，并用手机木马拦截银行短信验证码实现盗刷，最后卖掉物品来套现。而这整个过程中，用户几乎毫无感知。

网络诈骗形成黑产链

近年来，国内关于用户隐私信息被窃取的事件频频发生。2014年年底，铁道部官方网站13万用户信息泄露，包括身份证、登录口令等；2015年2月，优步披露，5万名优步司机的个人信息被不知名的第三方人士获取，包括社保码、司机相片、车辆登记号等信息；4月，遍布19个省份的社保系统相关信息泄露达5279.4万条，其中包括个人身份证、社保参保信息、财务、薪酬、房屋等敏感信息；12月，据媒体消息，申通快递被黑客入侵系统，3万多条包含客户信息的快递单遭到泄露。

2015年5月底，京东接到大量盗刷投诉。辽宁的庄某发现其银行卡在其不知情的情况下在京东消费7000元。7月29日，警方抓获犯罪嫌疑人刘某、苏某等4人并刑事拘留。经审讯查明，刘某购买手机木马并以短信群发的方式传播，窃取被中木马用户的个人信息，并将拦截所得验证码交苏某在京东上通过便捷支付以大量购买游戏点券的方式盗刷银行卡，购得点券贱卖给张某、胡某变现获利，该团伙通过相同手法，在京东商城作案30多起。

目前，微信支付、支付宝等主流支付平台因为自身的生态体系内拥有庞大的数据，对大数据运营能力强，依靠强大的风控能力和技术支持，能及时识别、拦截异常交易，安全性较高；而一些小型的移动支付公司因为缺乏大数据，账号体系不完善，风控能力弱，面对产业化运作的黑产技术，力不从心。

据介绍，如今黑市上已经形成了木马盗窃用户资金的黑产链条。从木马的制作、传播到洗钱、销赃，黑产链条环环相扣。

腾讯雷霆行动相关负责人介绍，移动支付的黑产链条上主要有4个角色：木马制作者、包马人（总代）、接单人和洗钱人。木马制作者负责手机木马病毒包的开发、病毒服务搭建等。包马人从木马制作者处购买或租用木马病毒，然后交由接单人通过钓鱼短信、钓鱼网站、恶意二维码等方式向用户进行传播。接单人把窃取到的用户隐私信息卖给包马人，包马人再将这些信息提供给洗钱人，洗钱人再利用这些信息盗刷用户的银行卡、销赃、变现。整条黑色产业链分工精细，并在每个环节瓜分利益。

责编：ZB