移动支付走红 教你招看好支付宝钱包

    手机购物、手机缴费、手机打车……似乎在一夜之间，手机一跃变为了钱包，移动支付俨然成为一种生活方式，在给使用者带来便利的同时，它又面临着木马病毒、二维码钓鱼诈骗的重重隐患。

    记者体验：身份证、银行卡同时丢隐患大

    近日，有媒体记者亲自体验了当手机被盗或丢失时，自己在手机上绑定的银行卡、支付宝、微信等账号是否会出现危险状况。
记者调查手机支付宝发现，在不知道机主账号和身份证的时候，对方是无法成功登陆支付账号的。但往往很多用户的手机号就是账户号，而且短信验证码也是发到同一手机上的。如果碰巧有些用户把身份证号在手机上备忘，这样，捡到手机的人就很可能通过修改登录密码而成功登录支付宝。

    此后，在手机上购物支付时，虽不知道支付密码，但同样可以通过密码找回功能破解。支付密码找回有两种方式：一种是通过短信校验码，加上安保问题;另一种就是短信校验码，加上你绑定的快捷支付的银行卡的信息。按照第一种方式，盗窃者要破解的安保问题就是手机用户自己个性化设定的问题，比如爸爸、妈妈的名字;而第二种方式，盗窃者需要填写的问题是快捷支付的银行卡卡号，还有持卡人证件号码。

    按照这个操作流程，虽然说通过“短信+安保问题”，修改支付密码可能性不太大。不过，这里有个潜在风险，就是身份证、银行卡和手机一起，落在盗窃者的手里，危险性就大大增加了。

    而记者体验微信支付，发现也存在着类似的问题，假设忘记密码，通过验证所绑定的银行卡号、姓名、手机号，即可重新绑定银行卡，任意设置支付密码。

    看“宝”招数：安全软件别漏装 二维码不可轻易扫

    根据360发布的《中国移动支付安全报告》数据显示，在国内，与支付、网银、金融证券相关的各类移动应用的累计下载量已经超过4亿次。其中，支付宝钱包占比高达58%，是所有手机网银客户端软件下载总量(占比27%)的两倍多。目前移动支付面临的问题主要集中在木马、诈骗短信、手机丢失。如何看到手机钱包呢，下面是一些网友总结的经验。

    1.不要轻信陌生人发来的二维码信息，如果扫描二维码后打开的网站要求安装新应用程序，则不要轻易安装。

    2.保持设置手机开机密码的习惯。在手机中安装360手机卫士等可以加密的软件，对移动支付软件增加一层密码，这样，即使有人破解了开机密码，支付软件仍可以有密码保护。登录密码和支付密码也要设置为不同。如果邮箱、社交网站(如微博、人人网、开心网等)等登录名和支付账户名一致，要保证密码不同。不要把密码保存在手机里，或者设置成生日、车牌等容易被猜到的个人信息。

    3.使用数字证书、宝令、支付盾、手机动态口令等安全必备产品。

    4.“电子密码器失效”、“U盾升级”等属于不法分子常用的诈骗术语，如果收到类似短信，又无法判断真伪，应直接拨打银行的官方客服电话联系银行工作人员进行咨询，或者是到银行网点柜台办理，绝对不能通过短信中的网址登入网银。

    5.出门不要将银行卡、身份证及手机放在同一个地方。如果一同丢失，他人可使用支付软件的密码找回功能更改密码，危险程度极高。

    6.一旦手机突然没有信号，在排除了信号问题和手机故障后，要查询SIM卡是否被他人补办，并将支付平台内的余额转出。

    7.使用360手机卫士等手机安全软件，具有盗版网银识别、木马病毒查杀、网络环境监控、支付环境监控、网址安全扫描、二维码扫描监控和短信加密认证等多项支付安全功能，可以有效拦截最新的木马，拦截木马读取短信等行为。

    8.由于伪基站诈骗在2013年下半年非常流行，骗子通过伪基站技术可以将发信号码伪装成银行官方客服号码。因此，即使是银行官方客服号码发来的类似短信，也不要轻信。如果收到此类短信后自己有担忧，也一定不要直接拨打短信中留下的联系电话，而是要通过银行官方客服进行咨询。