近日，360安全中心检测发现，招商银行、建设银行、工商银行、浦发银行等多款银行类应用被恶意木马篡改，这绝对算得上网购支付中最严重的安全威胁了。用户手机一旦被感染，并在不知情下输入银行卡账户、密码后，网银支付密码等信息很可能因此泄露，导致银行账户被洗劫一空。很多消费者闻之色变。在360等论坛里，不乏消费者哭诉自己支付时被骗的经历。骗子手段如此狡猾老辣——
类型1
银行卡支付
[案例] ATM机旁的“调包术”
前几天，南开区的何女士在家门口的ATM机上存钱，正准备退卡的时候，突然被人猛地拍了一下肩，回头一看，两个男子站在她身后，其中一个气急败坏地说：“你能快点吗？我们都等半天了！”何女士心想，这人怎么这么没素质呢，但考虑到多一事不如少一事，决定还是算了。回过头来，何女士看到银行卡已经从ATM机上的插卡口中出来了一截，也没多想，她取卡就离开了。走着走着，何女士不经意回头张望，看到刚才那两个男子拐到了一个路口的隐蔽处。何女士顿时觉得事有蹊跷，快步走到离家不远的另一个ATM机处查询自己银行卡的余额，发现卡已被调包了！
[提醒] 避免泄露个人信息或向不明账户转款
1.在ATM机上操作时要随时注意周围情况，如遇有人故意以各种理由靠近，或制造事端分散自己的注意力时，应要求其与自己保持一定的距离，在输入密码、刷卡消费等过程中注意用身体遮挡键盘。若中途有被干扰的情况，持卡人在完成所有操作环节后，应仔细核对取回的银行卡，确认没有被人趁机掉包。
2.通过自助银行门禁系统时不要输入密码。进入自助银行服务区有时需要在自动门上刷卡开门，但不需要密码。持卡人如遇要求输入密码方可进入时，应及时报警。
3.牢记银行通过网点、网站、媒体、ATM机屏幕等正常渠道公布的统一客户服务电话，一旦有吞钞、吞卡等不正常事件发生，不要急于离开自助设备，也不要轻易相信来历不明的电话号码，而应拨打设备所属银行统一客户服务电话寻求帮助。
4.任何情况下，银行职员、银行监管人员或警方都不会要求持卡人提供银行卡密码或向来历不明的账户转款，如遇此类要求，首先应怀疑其身份的真实性，并及时通过正规渠道报警。
5.凡是发现ATM机外壳和电子显示屏上没有银行名称及银行标识的，使用过程中出现可疑迹象的ATM机具，应立即拨打相关银行客户服务电话进行确认，必要时立即向公安机关报警。
6.尽量开通账户变动短信提醒服务，第一时间了解自己账户金额变动情况。一旦怀疑自己的银行卡信息或资金被盗用，应立刻联系发卡银行查询账户余额、办理止付或将卡内资金转移到属于自己的其他账户中。要保管好自己的身份证，如果为办理某项业务需要留下身份证复印件，最好在复印件上注明用途，如“仅用于招聘”等字样。
[主要风险点]
●克隆卡
不法分子将信息采集器安装在ATM机上，盗取用户信息，只需要知道持卡人姓名、身份证号码、账号等信息就可以克隆出一张完全相同的信用卡或银行卡。
●证件滥用
身份证明材料也可以成为信用卡办理业务的凭证，比如变更业务通知电话等，如果遗失容易产生安全隐患。
●密码丢失
用户将信用卡密码设置为简单的“123456”或“888888”，一旦银行卡被人盗取就会轻易破解。而将密码设置为生日、电话号码、门牌号等也并非万全之策，如果盗卡者同时窃取了用户的个人信息，就可以破解密码。
类型2
移动支付
[案例] 免费WiFi+自动登录惹的祸
4月1日愚人节那天，本市西青区某印务公司员工单鹏和几个老同学相约聚会，来到事先说好的咖啡馆，看到时间尚早，单鹏习惯性地掏出手机查看是否有免费的WiFi信号。果然没令他失望，没有密码，单鹏随即欣喜地刷起了微博，还通过一家购物网站的手机客户端购买了一双新款运动鞋。然而几天之后，正在上班的他突然收到一条手机提示信息，说他的账户在上次购鞋的网站刚刚消费了1500元钱。这怎么可能？单鹏又登录到那个购物网站查询，也没有任何刚才消费的记录。难道钱就这么“不着痕迹”地没了？
一位技术人员告诉单鹏，这背后的秘密来自彼时彼刻那诱人的免费WiFi。原来，一些供手机用户登录的免费WiFi其实是不法分子事先准备好的作案平台，用户一旦登录，不法分子就可以通过网络入侵用户的手机盗取信息，尤其是一些用户的手机里设置了自动登录的手机银行账号、购物网站账号、在线支付账号等，无疑成了不法分子眼中的一大块“肥肉”。
[提醒] 选择正规渠道进行下载
1.在使用任何应用时，需加强警惕，仔细判断使用中的收费提示，对于应用的协议以及所要求权限要仔细确认。
2.应选择正规渠道进行下载，防止某些明里冠以“免费版” 、“汉化版”等名目实则暗含恶意插件和代码的应用进行暗扣。
3.用户应该加强安全意识，选择一些可靠的手机安全软件对下载后的应用进行检测。
4.如果出现不明原因的扣费现象，应该及时与支付渠道和运营商取得联系，通过沟通、投诉乃至法律手段维系自己的权益。
[主要风险点]
●手机远程支付类似于网络支付。消费者在购买电商平台上的商品或服务时，登录手机银行网页或者下载登录手机银行客户端，按提示输入账号密码等相关信息，就能进行支付操作。系统平台的开放性为支付安全带来潜在的威胁。
●不排除支付渠道或是应用软件本身可能有漏洞出现。
●某些应用的协议很长，收费部分很可能放在协议最后，用户容易忽略。还有一些应用会要求一些高危且不必要的权限，普通用户往往不会注意这些，造成无意中的损失。
●收费提示的表述和表现形式比较模糊，用户容易在不知情的情况下误点。
●某些非正规渠道提供的应用中可能包含恶意插件，这些插件会屏蔽收费服务的确认短信，或是获取root权限后悄悄联网上传用户信息。
类型3
网络支付
[案例] 手机验证码泄天机
师大三年级女生王晓喜欢网购服装。3月22日周五的下午，她像往常一样“逛”起了淘宝网，看中一件荧光色的衬衫，不仅样式新颖，39元的价格也让她心中窃喜。王晓随即用网银拍下，过了一会儿，卖家告诉小王店里搞活动，只要再支付1元钱就可以得到一条精美的项链，但这个操作必须<
