360手机卫士发布Q1手机安全报告 解密手机诈骗新类型

　　近日，360发布了《2017年第一季度中国手机安全状况报告》(以下简称报告)。报告指出，在网络诈骗中，有64.5 %的人是通过银行转账、第三方支付、手机充值等方式主动给不法分子转账，手机诈骗中最典型的付款码诈骗以及淘宝退款“贷款”诈骗均属于此列。360手机卫士安全专家通过解析具体案例，为网友提出安全建议。

　　新类型一：付款码诈骗 方便支付变支“负”

　　随着手机扫码支付越来越普及，手机已经成为了很多用户的“钱包”，扫码付款在给手机用户带来便利的同时，也被不法分子盯上。今年3月，潘先生在兼职QQ群中按要求将付款码告知对方以完成任务领取佣金，随后就发现支付宝产生了2笔99.99元的扣款，账单收款方是一家经营炒面的普通商户。当潘先生询问这两笔交易时，对方回复是卡单并继续向潘先生索取付款码。

　　图1：网友潘先生遭遇付款码诈骗

　　360手机卫士专家分析：不法分子首先冒充兼职客服、淘宝消费者等方式来联系目标网友，然后通过话术场景套取付款码，并将获得的付款码提供给可兑现的扫码商。扫码商则通过建立商家与用户的面对面支付场景，来完成付款过程，在完成扫码交易后，扫码商与付款码提供者往往通过虚拟商品交易平台(游戏点券)进行分成。

　　图2：付款码诈骗形成产业链

　　针对此类诈骗手段，360手机卫士安全专家建议：付款码用于支付场景，只能提供给正确的收款商家;无论是数字码、条形码还是二维码，都不要随意告知他人;如有个人在聊天或者电话中索要，大多数存在诈骗嫌疑，应立刻停止联系。

　　新类型二：网络借贷服务成退款诈骗新刀口

　　退款诈骗在网络诈骗中已经屡见不鲜，但当不法分使出“组合拳”，利用第三方金融借贷服务，让用户先开通贷款业务再转账，受害者往往通过借贷平台实现大额转岗，损失严重。

　　今年3月，在校生小黄收到淘宝卖家信息，称因购买的物品有质量问题，要安排退款退货，但小黄并未收到退款。对方以小黄的信用分过低不能直接系统退款为由，让他在某贷款网站进行退款操作，先将申请的2000元提现后进行资金比对，然后给指定的支付宝账号汇款1815元。

　　图3：小黄在不法分子引导下申请了2000元借贷 并提现转给不法分子

　　小黄完成这些操作后，对方却称没有收到回款，并给小黄发了两个二维码进行“校验”，扫码后小黄支付了490元、264.60元。当小黄发现自己进行的是贷款操作，资金校验也真实产生了付款账单，确认被骗时，对方的电话已经无法接通。

　　图4：二维码校验产生真实产生付款

　　专家对此表示，这是一起典型的利用个人信息泄露冒充客服的退款诈骗，但不同以往的是，不法分子先让网友在第三方应用中申请理财贷款并骗取用户贷款所得;在收到转账后又利用付款二维码，再次诱骗用户扫码支付。这也是目前流行的第三方理财服务被利用的手段之一。

　　图5：退款诈骗呈现先贷款再转账趋势

　　面对此类诈骗，专家建议，网友在遇到客服人员主动打来电话时，一定先确认对方身份，切勿向对方提供支付账号相关的用户名、密码以及网银账户信息;退款请按照电商平台正确的流程进行;遇到客服联系并且索要账号信息时，可自行联系电商平台核实情况。

　　随着智能手机的普及，不法分子的诈骗手法也更加多样，尤其是伴随着二维码等便捷支付和小额信用贷款门槛降低，诈骗分子也“打造”了更多手段。360手机卫士安全专家特此提醒，广大用户需提高安全意识，不要随意相信“客服”话术，如遇情况，可自行通过官网联系核实;同时，不要随意和陌生人进行支付、转账、贷款提现等交易。