您的位置:首頁>正文

手機掃碼支付存漏洞 用戶要加強防範意識

隨著科技的進步, 生活越來越方便, 以前出一趟門要帶錢包、銀行卡、手機等各類東西, 現在只要帶一個手機一切都搞定!只要卡內餘額足, 二維碼任性掃;有了支付寶, 走遍天下也不怕!適逢春節來臨之際, “紅包雨”又要開始瘋狂起來了, 有朋友間的互送, 有同學群、工作群、閨蜜群等各類群組的搶紅包遊戲, 也有商家的各種慶典推廣活動。

可是, 最近安卓系統卻曝光“致命漏洞”, 手機應用能瞬間被克隆到攻擊者手機上, 並克隆二維碼, 進行隱蔽盜刷!

那麼不法分子又是怎樣攻擊的呢?首先不法分子會向受害者發送短信連結或微信資訊,

當受害者點選連結時, 手機上顯示的是一個真實的搶紅包網頁, 此時, 不法分子已經在另一手機上克隆了受害者的支付寶帳戶, 包括帳戶名和頭像。 對方也可以像你一樣使用該帳號, 包括掃碼支付等等。 也就是說, 別人可以用自己的手機掃碼, 用您的錢來支付!這種克隆應用的可怕性在於, 不法分子不必依賴木馬病毒, 就像“複製了一張酒店房卡, 不但能夠隨意出入, 還能以你的名義隨意消費”!更可怕的是, 目前, “應用克隆”對大多數移動應用都有效, 在200個移動應用中發現27個存在漏洞, 比例超過10%!

那麼, 面對來勢洶洶的“克隆攻擊”, 用戶該如何進行防範呢?

由於此“克隆攻擊”會偽裝成各種各樣的場景,

包括連結短信、掃描二維碼訪問網頁等等, 用戶在使用手機時, 可用一些通用的安全措施來進行防範:不明連結要注意判斷, 儘量少點或不點, 不確定的二維碼不要出於好奇去掃碼;儘量關注應用的官方升級, 作業系統、各類App有提示時要及時進行升級。

同類文章
Next Article
喜欢就按个赞吧!!!
点击关闭提示