成都金牛男子没注册没输密码 大半夜 8900元被“支付”了

狡猾的病毒

没有手机 也能偷到你的验证码

金山毒霸安全中心发布的《2013~2014年中国手机支付安全报告》显示，2013年手机支付面临的风险因素成倍增长，其中一种名为“验证码大盗”的病毒大肆传播，已成为手机支付安全的最大威胁。

金山毒霸安全专家表示，手机支付不再依赖本人身份证和银行卡，通过个人姓名、银行卡号、身份证、关联手机就能完成。攻击者往往会设法获取用户上述信息，手段包括手机病毒、网购钓鱼、用假冒身份证补办手机SIM卡等。

《报告》显示，一种名为“验证码大盗”的手机病毒成为手机支付安全的最大威胁。攻击者不需要拥有用户手机，通过网购钓鱼等手段获取用户的银行卡号、身份证号等信息后，再利用“验证码大盗”截取用户的验证码短信，即可重置网购支付密码，盗取用户财产。

截至4月初，金山毒霸安全中心共拦截该病毒样本2959个，每天被感染的不同型号的手机达2800余部，受害者的损失难以估计。

另据腾讯移动安全实验室《2014年第一期手机支付安全报告》显示，银行类App最容易遭遇“山寨”，二次打包的银行类App数量远超过官方包数量。此外，36.51%的支付病毒会静默发送短信、19.74%的支付类病毒可以读取用户短信。这里的“用户短信”包括手机银行支付交易的手机验证码、第三方支付软件的验证码、用户账户余额提醒、交易提醒等涉及钱款的隐私信息，一旦泄露，用户银行账号存在遭遇洗劫的危险。