“支付宝实名制”衍生网络诈骗新骗局

乐之铃 · 发表于 2016-5-26 17:17:43

“支付宝实名制”衍生网络诈骗新骗局

本帖链接：https://www.raoke.net/83444_1_1.shtml

扬子晚报讯（记者于英杰）根据央行新规，7月1日起，中国大陆支付宝账户将实行实名管理，很多人没想到，这一加强当前网络支付管理的规定，却被骗子们盯上了。
　　前不久，央行下发《非银行支付机构网络支付业务管理办法》，规定从7月1日起，对网络支付账户按照三类支付账户进行分级管理，如果用户的身份验证情况未达到规定标准，将影响支付账户部分功能的使用，通俗地讲，届时未实名的支付宝和微信用户，既不能在账户里存钱，也不能使用余额转账或消费。因此，支付宝向用户发出了短信提醒。
　　不过，狡猾的骗子也没放过这个机会，趁机发送了诈骗短信。外地一名男子相信骗子假冒支付宝客服发送的实名认证短信，点击短信中的木马链接输入账号和密码，结果导致账户内9900余元被盗。
　　江苏省公安厅网警总队有关人士说，骗子的短信内容与支付宝官方的通知短信内容、口吻差不多，甚至短信发送号码也是支付宝客服电话95188，用户极容易上当。据@蚂蚁金服安全中心的最新消息，此类诈骗近日在武汉地区高发，并且有向江苏地区扩散的趋势。
　　那怎么辨别骗子的“山寨”信息呢？江苏省公安厅网警总队支招，首先，不要以发送号码来判断短信真假，因为伪基站可以冒充任何号码发送诈骗短信。其次，应该牢记支付宝链接的官方主域名：alipay.com。用户在收到短信时一定要仔细看清楚短信内容，不要随便点开奇怪的陌生的链接。最保险的方法就是，办理业务时务必通过官方手机客户端进入。
　　支付宝短信
　　记者了解到，央行新规发布后，为了提醒用户尽快完成实名认证，支付宝方面通过多种方式引导用户，及时进行实名认证。比如，支付宝通常会发出如下提醒短信：根据央行《网络支付业务管理办法》等要求，需要您补全身份信息后才能使用181******128账户内余额进行付款。为了不影响您的服务体验，您可以选择通过m.alipay.com/95M7RKI绑定银行卡补全身份信息。感谢您的信任与配合。
　　诈骗短信
　　骗子们模仿发出的“山寨版”提醒短信，内容大致如下：尊敬的用户：根据央行最新规定，支付宝需进行核实认证，请登录wap.zhifuhs.com进行核实，预期冻结支付宝支付功能【支付宝客服】。而这条诈骗短信的最大破绽在于，链接的主域名不是alipay.com，更不会跳转进入支付宝APP。用户点进去以后就会被木马“骗走”银行卡账号和密码，最终造成财产损失。