数据显示，我们几乎每接到3个骚扰电话，就有一个是诈骗电话，用户遭遇诈骗的首要途径是诈骗短信，占比为53.8%；今年一季度拦截的96.9亿条各类垃圾短信中，诈骗短信占12.1%，在诈骗短信中，冒充熟人的最多，占28.5%；从手机用户的报案类型上看，虚假中奖数量最多，占22.2%。尽管目前手机用户的报案数量还不及PC用户多，用户遭遇手机诈骗时的人均损失却为电脑诈骗人均损失的2倍。

　　这是记者从今天在北京举行的《2015年中国移动支付安全绿皮书》（下称“绿皮书”）发布会上获悉的，发布会由360互联网安全中心主办。

　　网购仍是用户使用移动支付主因

　　中国互联网络信息中心（CNNIC）发布的数据显示：截至2014年12月，我国网民规模达6.49亿，其中手机网民规模达5.57亿。使用网上支付的用户规模达到3.04亿，较2013年底增加4412万人，增长率为17.0%。同时，手机支付用户规模达到2.17亿，增长率为73.2%。手机网购、手机支付、手机银行等手机商务应用的用户年增长分别为63.5%，73.2%和69.2%，远超其他手机应用增长幅度。

　　根据360互联网安全中心的用户抽样调查显示，用户使用量较大的与移动支付相关的应用有170余款，主要包括网上购物（60.7%）、第三方支付（20.7%）、基金证券（6.4%）、手机银行（6.2）和生活旅行（4.9%）等几个大类。总体而言，网上购物仍然是手机用户使用移动支付的主要原因。

　　从支付安全的角度看，恶意程序，钓鱼网站、诈骗短信和诈骗电话是威胁移动支付安全最主要的四个因素。

　　其中，假冒或篡改各类移动支付及购物程序的恶意程序由于极具迷惑性，普通用户很难识别，用户手机一旦感染这些木马，就将会面临短信劫持、资金劫持、账号被窃及网银盗刷等一系列的巨大风险，最终给用户造成重大的经济损失。

　　根据中国反网络病毒联盟的分类标准，360互联网安全中心在2015年第一季度监测的移动平台恶意程序的分类统计显示，2015年第一季度平台新增恶意程序主要是资费消耗，占比高达92.0%；其次为隐私窃取（4.9%）和恶意扣费（3.1%），这三类恶意程序占总量的99.95%，其余类型的恶意程序新增量只占到0.05%。

　　诈骗短信是用户遭诈骗首要途径

　　2015年1-3月，360互联网安全中心共接到网络诈骗报案4920例，报案总金额高达1772.3万元，人均损失3602元。其中，360手机用户报案1147例，报案总金额为831.8万元，人均损失7252元；PC用户报案3773例，报案总金额为940.5万元，人均损失2493元。可见，尽管目前手机用户的报案数量还不及PC用户多，用户遭遇手机诈骗时的人均损失却为电脑诈骗人均损失的2倍。

　　绿皮书统计，在所有垃圾短信中，诈骗短信占12.1%。而在诈骗短信中，冒充熟人的最多，占28.5%，其次是虚假中奖占25.6%，冒充银行占19.9%。

　　短信中奖诈骗并不是什么新鲜骗术，它们大多是打着热门电视节目的幌子实施诈骗。绿皮书表示，正规的抽奖活动中，确实会有发奖方为中奖人代缴代扣相关税款的情况，但不存在需要中奖人自己首先支付一定的费用才能领奖的情况，如遇此类情况，均属诈骗。通常情况下，正规抽奖活动的组织方会使用固定电话通知中奖者。而使用手机和中奖者联系的，通常都不太可靠。同时，正规的电视节目不可能开展奖金额度超过5000的抽奖活动，不要轻信的所谓的追究违约责任或起诉打官司等恐吓性的话语，也不存在不领奖就是涉嫌违约的法律条款。

　　从手机用户的报案类型上看，虚假中奖数量最多，占22.2%，其次是钓鱼盗号占18.5%，虚假兼职占12.8%。根据用户报案材料的描述分析统计，用户遭遇诈骗的首要途径是诈骗短信，占比为53.8%排在首位，其次是钓鱼网站32.3%，诈骗电话12.7%，木马病毒仅占1.2%。

　　信息泄漏致使退款诈骗成功率高

　　在2015年第一季度中，退款诈骗是报案数量仅次于网络兼职的第二大网络诈骗类型，无论是在PC端还是手机端都非常流行。在PC端，骗子主要是使用聊天软件冒充商家客服，而在手机端，骗子则主要是通过诈骗短信或直接拨打电话的方式冒充客服。

　　绿皮书指出，所谓的“支付宝支付异常系统”、“交易异常处理中心”，“快捷退款页面”等都是骗子伪造出来的，原本根本就不存在的钓鱼网站。用户在这些网页上填写自己的银行卡账号、密码和验证码，甚至是身份证信息之后，骗子就可以利用这些信息盗刷用户的银行卡。

　　退款诈骗是一种成功率很高的网络诈骗形式。绿皮书分析，退款诈骗成功率高的主要原因就在于骗子对受害人的身份信息和购物信息了如指掌，从而使受害者很难识破这种骗局。而造成这种情况的主要原因，就是因为互联网上有大量的个人信息泄漏。根据360互联网安全中心的统计，仅2011年至2014年底，已被公开，并被证实已经泄漏的中国公民个人信息就多达11.27亿条，内容包括账号密码、电子邮件、电话号码、通信录、家庭住址，甚至是身份证号码等信息。

　　绿皮书建议，不要相信主动找上门来的客服电话或客服QQ，遇到问题应当通过官方客服电话进行咨询；当有人告诉您交易存在异常时，应直接登陆电商网站并查询自己账户的状态，如果系统给出的账号状态和交易状态没有异常，则不要相信陌生人的说法；定期修改购物账号的密码可以在一定程度上减少自己遭遇退款诈骗的风险。