【关注3·15】四种罕见的“支付宝红包”骗局大公开

本篇文章1471字，读完约4分钟

2016年春节，支付宝红包成为了拜年的新时尚。与此同时，欺诈圈里出现了许多新面孔。许多支付宝红包似乎能让网民致富。然而，事实是，如果不小心，网民可能会损失几千元或几万元。在今年的315事件中，360名移动警卫安全专家揭露了2016年的最新骗局，提醒手机用户要小心这些骗局。

欺骗1:伪造“支付宝卡”红包欺诈

当支付宝红包链接出现在微信朋友圈时，你会仔细鉴别它的真伪，还是只是匆匆打开？骗子们只是抓住了一些网民的心理，在朋友圈里传播假的“支付宝卡”红包链接，以欺骗用户输入个人信息。

图1:各种高风险个人信息不得随意披露

在此类链接页面中，手机用户将被要求输入支付宝号码、姓名、身份证号码、支付宝密码、银行卡号码等。罪犯得到这些信息后，手机用户的支付宝账户将为骗子打开方便之门。360手机安全专家提醒用户，身份证号码、银行卡号码和密码、支付宝密码都是强风险信息，不应该轻易暴露在安全性未知的链接网站上。

欺骗2:下载支付宝插件作弊

两天前，网民小张收到95188的短信，说他的朋友闫给自己发了一个188的支付宝红包。小张在短信中点击了网站，并根据里面的内容提示下载了一个支付宝控件。下载后，用户登录支付宝界面，输入登录密码。网站还要求输入银行卡号码和密码，并在收到红包前绑定。操作后，用户没有收到收到红包的提示。几天后，我去银行做生意，却发现我的卡不到8000元。

图2:网民收到伪造的支付宝红包欺诈信息

360移动警卫安全专家建议，不要尽可能点击手机短信的网址，其中大部分可能含有木马病毒。此外，红包信息必须与发件人确认，重要的个人信息如银行卡号码和密码不得在不熟悉的网站上输入。

欺骗3:支付宝设定弗卡红包骗局

春节期间，支付宝“收集五福卡，分享2亿现金”的活动吸引了数亿用户，许多类似的弗卡交易所集团出现在微信上，骗子们也利用这个机会，通过有偿出售弗卡来骗钱。据受害者称，该团体中的人将“分享”他们额外的弗卡，一般每15元，但这些所谓的弗卡的真实性是未知的。一旦诈骗者收到钱来购买卡，用户将被封锁，无法联系。

图3:在各种所谓的弗卡销售交易集团中有许多骗子

360移动警卫安全专家表示，一些网络论坛上有很多出售支付宝符的广告，这些广告使用假冒的符卡诱使网民购买和转账，然后在拿到钱后消失。因此，专家建议这种信息不要轻易相信，更不要随便给陌生人寄钱。所有的活动都应该尽可能按照官方规定来参加，不应该贪小便宜。如果你发现自己被骗了，你可以及时向360移动安全中心或活动组织者报告。

欺骗4:假冒“支付宝红包”的手机木马泛滥

春节期间，支付宝红包非常受欢迎。网民小李在网上找到了一个叫支付宝红包的应用，他认为自己可以抢更多的手机红包。但是，安装后，软件需要激活设备管理器，但点击激活后，这个支付宝红包在手机桌面上找不到。

据360名移动保安的安全专家分析，网民下载的支付宝红包实际上是一个手机木马，可以私自将短信发送到指定号码，窃取短信内容，造成用户隐私泄露和财产损失，涉及登录、支付等多种风险操作，容易对用户的人身财产安全构成威胁。同时，木马隐藏了自己的图标，这使得被招募的用户很难删除它。

图4:伪装成常用软件的未知应用程序经常隐藏特洛伊木马

在这方面，360移动安全专家建议您必须通过常规的移动应用商店下载应用程序或插件，最好不要随意安装来历不明的软件，以防止木马攻击。此外，手机用户还可以选择安装360移动卫士等各种安全应用，实时拦截和杀死各种系统病毒和木马，以确保手机的安全运行，同时防止欺诈者利用网络钓鱼信息和网站进行金钱欺诈。