生活在国外的小伙伴们都知道Venmo，作为PayPal旗下的一款移动支付软件，它的出现给人们的日常生活带来了很多的便利。再加上Venmo每次转账可以留下emoji表情，使得它更是收获了大批年轻人的喜爱。 图源：abc news 可以说Venmo在美国年轻人群体中非常流行，平时吃饭AA或者是转账收款都用的是它。相较于现金，Venmo更加的便捷快速，甚至一度有“北美支付宝”的美称。 小编的手机里也是常备Venmo这款软件，但最近有一则新闻让小编不禁担忧起这个软件的安全性。 美国迪顿警方最近发现了一则新型诈骗手法，矛头直指Vemno。据美国媒体报道，这此的诈骗涉及用户预计超过4000万。 图源：PYMNTS 根据警方方面表示，Venmo用户近期可能会收到一条软件，提醒他们自己的账户可能会被扣款，要是想取消扣款，必须点击短信内所提供的网址并进行登陆。一般人收到这样的短信，可能就会非常着急，随手就点开了链接试图快速解决扣款问题。 在这个链接允许人们使用任何电话号码和密码登陆，随后它会要求输入银行卡号、其他个人信息和财务背景来“验证身份”。 图源：abc news 骗子为了使更多人上钩，使用了和Venmo相似度极高的界面设计，包括字体和颜色，这让用户无法在第一时间辨别真假。 迪顿警局方面也发出了诈骗警告，提醒用户千万不要试图通过点击收到的短信中的外部链接登陆Venmo，否则你的账号密码等重要信息将完全暴露给骗子，这无疑给了他们盗取你帐号并进行转账操作提供了可乘之机。 马塞诸塞州的迪顿警局补充道，如果碰到特殊情况需要处理，一定要从软件本身或者互联网登陆官网进行操作。 同时，如果有小伙伴已经在诈骗短信提供的链接里输入了相关信息的话，最好第一时间报告给自己的银行。 图源：Getty Images 对此，Venmo公司做出的回应是他们从来不会发短信和邮件给用户索取他们的个人相关信息。因此，避免陷入骗局的一个最直接有效的办法就是不要相信任何短信或者邮件提供的外部链接并输入自己的相关信息。 同时Venmo公司的发言人称，若是有民众认为自己可能进入了Venmo移动诈骗的骗局，尽快发邮件给[email protected]联系。 “我们客户账户信息的安全一直是我们的首要任务，当我们意识到有人利用我们的软件进行钓鱼行动、诈骗等，我们会积极主动地和有关执法机构、相关机构等取得联系，并请求帮助。” Venmo公司的发言人向美国福克斯商业的记者说道。 其实早在一年前，Venmo这个移动支付软件就因为个人信息泄露问题被推上了舆论的风口浪尖。 使用过Venmo的小伙伴们都知道Venmo旨在打造一个支付社群，这意味着如果你不提前设置，你所有Venmo的转账金额都分享在互联网上，被大家看光光。 这表示在默认设置的前提下，任何Venmo用户都能看到你的付款日期、时间和交易原因，即使我们没有互相成为朋友。陌生人都能看到你的“付款动态”。 虽然Venmo显示的记录并不涉及金额，但这足以造成个人信息泄露的危机。 在2018年，有隐私提倡者发布了自己的调查结果，上面显示，多数Venmo交易在一个人人都能访问的公共API（程序编程接口）被记录。 这位隐私提倡者Hang Do Thi Duc通过Venmo的API下载了Venmo公司2017年的所有交易记录，总达207,984,218 条。 除此之外，他甚至还建立了一个名叫“默认公开”（Public by Default）的网站，上面列举着所有相互关联的交易信息。 大数据的威力比想象中的更可怕，将所有看似毫无关联的交易信息拼凑在一起，Du竟然能够为一些大公司建立起相关客户的档案。比如：玉米经销商、家庭、随机夫妇之间的交易转账记录。更绝的是，Duc持续追踪了一名女性的2033次 Venmo交易记录。 图源：Magnify Money 其实Duc并非是第一个发现Venmo这个严重隐私漏洞的人，曾在2016年10月Dan Gorelick就发现了该漏洞并警告用户将交易记录设置为“非公开”。 除了本文一开头提到的不要相信和点击外部链接来验证自己的Venmo账户外，小编还找到了几条安全小贴士给各位使用Venmo的小伙伴们。 图源：Investopedia 首先，将该手机应用的“默认隐私设置”从公开调整为非公开，这样可以隐藏你的交易记录，避免发表到Venmo社区，让大家都看到。这么做也能使你的交易记录保持私密，不会被发表在人人可见的API上。 第二，不要在Venmo账户里放太多的钱。这个道理大家都懂，小额的金钱不容易被不法分子盯上作为下手的目标。 第三，只和你认识或你信任的人在Venmo上发生金钱往来。这个道理与银行转帐、支付宝转账同理。在网络发达的现在，给陌生人打钱结果被骗的案例比比皆是。 第四，打开Venmo的信息提醒，不管是短信、推送还是邮件。这能够有效的保证你对自己的账户有所监控，防止不必要的损失。 第五，设置登陆该软件的密码，进行双重安全保障。 图源：martin vigo 其实，在使用其他一切移动支付软件时都要小心谨慎。移动支付软件的诞生在给人们生活带来便利的同时也存在着一定的安全隐患。 信息在没有安全保证的前提下在互联网世界可以说是“袒露无疑”，如果不加小心，你的每一次交易记录，你的地理位置都有可能成为别有用心的人用来牟利的工具。 因此，各位小伙伴们必须要多加警惕。在享受移动支付软件带来便利的同时，也要给自己留个心眼。不要相信外部索要你信息的软件、链接，并且及时关注自己的账号动态，掌握自己涉及金钱的账号信息。 遇到问题，通过官方网站、电话、邮件渠道与工作人员取得联系，寻求帮助才是最直接有效的方式。 毕竟网上冲浪，防人之心不可无啊！ 你怎么知道在电脑的另一边坐着的是人还是条狗呢？ 新闻|故事|留学生 编辑|鱼仔 排版|鱼仔 校对|奶泡 Related
