每經(jīng)記者 馬偉民 發(fā)自北京

離春節(jié)還有不到一周的時(shí)間，騰訊和阿里之間的紅包大戰(zhàn)也即將拉開(kāi)帷幕，最新的消息顯示，騰訊準(zhǔn)備了超過(guò)30億的紅包，而支付寶方面也宣稱將拿出總計(jì)10億的紅包回饋用戶。

瘋狂的紅包大戰(zhàn)點(diǎn)燃了用戶的參與激情，在一份網(wǎng)上流傳的表格中，甚至詳細(xì)標(biāo)注了紅包發(fā)放的日期和具體時(shí)刻，盡管未經(jīng)證實(shí)，但火爆程度可見(jiàn)一斑。

不過(guò)在搶紅包的同時(shí)也要注意自己的財(cái)務(wù)安全，一些釣魚詐騙的紅包也趁著春節(jié)期間熱鬧的搶紅包浪潮開(kāi)始渾水摸魚，用戶一不小心，就容易“中招。”

根據(jù)第三方機(jī)構(gòu)監(jiān)測(cè)的數(shù)據(jù)發(fā)現(xiàn)，春節(jié)紅包詐騙已經(jīng)襲來(lái)，詐騙分子假冒微信或支付寶紅包，通過(guò)各種社交軟件發(fā)布釣魚網(wǎng)站鏈接。如果信以為真，在這些網(wǎng)站上提交身份信息和銀行卡，下載安裝手機(jī)病毒程序，就會(huì)導(dǎo)致銀行卡被盜刷。

“個(gè)人信息+木馬”易中毒

周女士成為了詐騙紅包的受害者。根據(jù)《揚(yáng)子晚報(bào)》的報(bào)道，一位周女士?jī)商烨霸谏缃痪W(wǎng)站中收到朋友用發(fā)來(lái)的一個(gè)搶紅包的鏈接，點(diǎn)開(kāi)后發(fā)現(xiàn)是500元代金券，但要領(lǐng)到這張代金券，需要在指定的網(wǎng)站中填寫相關(guān)的個(gè)人信息，如姓名，身份證號(hào)，手機(jī)號(hào)等，填完資料后還需要掃描頁(yè)面下的二維碼。

不到5分鐘，周女士收到了銀行提示，自己的銀行卡被劃掉了1萬(wàn)塊錢，這時(shí)周女士才知道自己上了當(dāng)，立即向派出所報(bào)警。

獵豹移動(dòng)安全專家李鐵軍在接受《每日經(jīng)濟(jì)新聞》記者采訪時(shí)表示，目前詐騙紅包主要流通的平臺(tái)是在QQ以及新浪微博評(píng)論短鏈進(jìn)行傳播，值得注意的是，目前詐騙紅包還不能通過(guò)微信的平臺(tái)去傳播。

“微信后臺(tái)對(duì)聊天窗口發(fā)送的網(wǎng)址進(jìn)行了一定的限制，用類似白名單形式去規(guī)避可能存在的風(fēng)險(xiǎn)，簡(jiǎn)單的說(shuō)就是，如果是未被鑒定或者是可疑的網(wǎng)址，那么用戶就無(wú)法打開(kāi)，詐騙也就無(wú)法進(jìn)行，李鐵軍解釋說(shuō)。

“正常的新聞鏈接是可以打開(kāi)的，但一些罕見(jiàn)可疑的網(wǎng)址就很有可能打不開(kāi)。”上述人士表示。

目前詐騙的方式主要分為兩步，一種是用紅包的形式誘導(dǎo)用戶在特定網(wǎng)址上提交自己的個(gè)人信息，如身份證號(hào)，銀行卡號(hào)，手機(jī)號(hào)等。然后通過(guò)各種方式讓用戶下載安裝apk后綴的應(yīng)用，通常都是木馬程序，這種詐騙形式，和之前偽裝成10086進(jìn)行詐騙的手段非常相似，只不過(guò)換成紅包的形式而已。

李鐵軍提醒用戶，一般來(lái)說(shuō)，如果用戶不小心填寫了個(gè)人信息，最多只是垃圾短信騷擾，但如果下載了木馬程序，那么被盜刷銀行卡的的風(fēng)險(xiǎn)就非常大。

“一旦安裝了這些手機(jī)病毒，受害者就會(huì)看不到與支付有關(guān)的驗(yàn)證碼短信。這些短信都被病毒程序偷偷攔截并轉(zhuǎn)發(fā)到小偷手機(jī)號(hào)。網(wǎng)友要特別小心處理各種與搶紅包有關(guān)的消息，特別需要警惕收集身份證號(hào)、銀行卡號(hào)、有效期、CVV碼（信用卡背面末三位）的行為，不下載用途不明的手機(jī)程序。”李鐵軍表示。

“現(xiàn)在消費(fèi)網(wǎng)銀的渠道和方法非常很多，不一定需要密碼和U盾，比如可以在第三方的支付平臺(tái)購(gòu)買虛擬道具，用盜取的身份證和銀行卡號(hào)去注冊(cè)一個(gè)賬戶，由于手機(jī)中了木馬，因此支付平臺(tái)發(fā)送的驗(yàn)證碼短信被轉(zhuǎn)移了，用戶看不到。完成這些步驟之后，騙子就可以暢通無(wú)阻地刷錢了。”李鐵軍告訴《每日經(jīng)濟(jì)新聞》記者。

如何預(yù)防

目前來(lái)說(shuō)，并沒(méi)有好的預(yù)防措施，以移動(dòng)端獵豹瀏覽器為例，目前獵豹瀏覽器只能將這些可疑網(wǎng)址設(shè)置成黑名單，用戶點(diǎn)擊后無(wú)法訪問(wèn)，此外，在安裝可疑的應(yīng)用程序時(shí)，獵豹瀏覽器會(huì)進(jìn)行攔截和提醒。

一位業(yè)內(nèi)人士透露，因?yàn)榘沧肯到y(tǒng)的特殊性，一些安全軟件要攔截網(wǎng)址需要非常高的權(quán)限，目前只能通過(guò)root手機(jī)的方式實(shí)現(xiàn)，安全軟件主要的功能和措施，主要體現(xiàn)在在安裝軟件時(shí)對(duì)軟件進(jìn)行檢查和提醒，但目前還很難做到全方位的攔截。

支付寶，微信支付等在產(chǎn)品安全性上還是有非常高的保護(hù)機(jī)制，以微信為例，在其他手機(jī)上登陸微信并且嘗試調(diào)用綁定的銀行卡時(shí)，系統(tǒng)會(huì)要求用戶輸入包括身份證號(hào)在內(nèi)的比較全面的個(gè)人信息，只要不輕易泄露這些信息，資金就不會(huì)輕易被盜刷。

事實(shí)上，盡管詐騙紅包在外形上和微信紅包，支付寶紅包等非常相似，但點(diǎn)擊之后的頁(yè)面有非常大的區(qū)別和差異，李鐵軍告訴《每日經(jīng)濟(jì)新聞》記者，雖然春節(jié)期間紅包泛濫，但只要做到不要輕易填寫個(gè)人信息，另外不要隨便安裝來(lái)源不明的應(yīng)用程序，被盜取銀行卡的可能性還是非常小的。