网络诈骗新骗局在“支付宝实名制”中衍生

　　为鼓励支付创新，防范系统性风险，规范支付服务市场秩序，切实保障消费者合法权益，促进网络支付业务健康发展，中国人民银行日前公告发布《非银行支付机构网络支付业务管理办法》，于2016年7月1日起施行。

　　《非银行支付机构网络支付业务管理办法》对网络支付账户按照三类支付账户进行分级管理，如果用户的身份验证情况未达到规定标准，将影响支付账户部分功能的使用，通俗地讲，届时未实名的支付宝和微信用户，既不能在账户里存钱，也不能使用余额转账或消费。因此，支付宝向用户发出了短信提醒。

　　根据央行新规，7月1日起，中国大陆支付宝账户将实行实名管理，很多人没想到，这一加强当前网络支付管理的规定，却被骗子们盯上了。

　　不过，狡猾的骗子也没放过这个机会，趁机发送了诈骗短信。外地一名男子相信骗子假冒支付宝客服发送的实名认证短信，点击短信中的木马链接输入账号和密码，结果导致账户内9900余元被盗。

　　江苏省公安厅网警总队有关人士说，骗子的短信内容与支付宝官方的通知短信内容、口吻差不多，甚至短信发送号码也是支付宝客服电话95188，用户极容易上当。据@蚂蚁金服安全中心的最新消息，此类诈骗近日在武汉地区高发，并且有向江苏地区扩散的趋势。

　　那怎么辨别骗子的“山寨”信息呢？江苏省公安厅网警总队支招，首先，不要以发送号码来判断短信真假，因为伪基站可以冒充任何号码发送诈骗短信。其次，应该牢记支付宝链接的官方主域名：alipay.com。用户在收到短信时一定要仔细看清楚短信内容，不要随便点开奇怪的陌生的链接。最保险的方法就是，办理业务时务必通过官方手机客户端进入。

　　支付宝短信

　　记者了解到，央行新规发布后，为了提醒用户尽快完成实名认证，支付宝方面通过多种方式引导用户，及时进行实名认证。比如，支付宝通常会发出如下提醒短信：根据央行《网络支付业务管理办法》等要求，需要您补全身份信息后才能使用181******128账户内余额进行付款。为了不影响您的服务体验，您可以选择通过m.alipay.com/95M7RKI绑定银行卡补全身份信息。感谢您的信任与配合。

　　诈骗短信

　　骗子们模仿发出的“山寨版”提醒短信，内容大致如下：尊敬的用户：根据央行最新规定，支付宝需进行核实认证，请登录wap.zhifuhs.com进行核实，预期冻结支付宝支付功能【支付宝客服】。而这条诈骗短信的最大破绽在于，链接的主域名不是alipay.com，更不会跳转进入支付宝APP。用户点进去以后就会被木马“骗走”银行卡账号和密码，最终造成财产损失。

　　所谓，苍蝇不叮无缝的蛋。如果大家的防范意识有所增强，面对信息横流的时代多份理性或许能更好的避免。但是对于类似以上的极为狡猾的骗子只能说许多系统都有纰漏，不单单支付宝，希望相关部门能有计策杜绝这一问题。