目前已经出现的移动支付类风险案件大致可分为三类，如下表所示。
“补卡攻击”类案件是近年出现的一种新型犯罪手法。为了给客户提供便捷的移动支付服务，多家银行和第三方支付机构都采用发送手机短信验证码作为资金交易的身份识别方式，而我国电信运营商在为客户发放或补发手机号码时的身份审核管理参差不齐，业务操作缺乏规范性，很多营业厅的工作人员也未意识到手机号码与客户银行资金的密切关系，因此短信验证方式的风险控制出现了薄弱点，未形成一个坚固的闭环。不法分子也就利用了这一缺陷，通过使用假的身份证件或冒充客户本人，在通讯营业厅补办客户的手机卡，之后通过猜测密码、重置密码、转移绑定手机等方式，盗划客户资金。
钓鱼Wi-Fi是犯罪分子在有无线热点的公共场所，如咖啡馆、快餐店等搭建经过改造的钓鱼无线路由器，设置与公共场所真正Wi-Fi名称相似的假Wi-Fi，并且不设密码，可以轻松接入。一旦客户接入钓鱼网络，只要通过用户名和密码访问网站，黑客便可窃取其隐私信息，导致客户资金损失。
移动终端恶意程序攻击也是近几年较为常见的犯案方式，恶意程序通常有两种形式，一种是篡改官方客户端应用，植入恶意代码。另一种是仿冒正常应用的图标及名称。犯罪分子在制作出这些恶意程序后，往往会编织一个诈骗陷阱，如冒充购物卖家或银行系统升级等，通过短信、微博、微信等渠道发送假链接，当客户受骗点击链接或下载恶意应用后，移动设备便被病毒感染。客户的账号、密码等私密信息也就直接泄露给黑客。为了能骗取更多的信息，犯罪分子的诈骗方式也不断“升级”，2013年又出现了恶意二维码和伪基站等新型诈骗，让客户防不胜防。
面对越来越多的风险案件，我们不能坐以待毙，应该时刻提高警惕，防范这类案件的发生。
1.作为银行的角度应该合理配置移动渠道的身份认证方式及资金交易限额，对于大额交易应尽量采用与移动设备相互独立的第二通道身份验证方式，这样即使客户的手机丢失或号码被盗也能最大限度的降低客户的损失。商业银行还应建设交易监测系统或机制，并与网络安全公司合作主动监测和屏蔽钓鱼网站。同时银行还应定期开展业务系统的安全评估，提早发现系统漏洞和隐患，及时弥补。最后，商业银行应加强客户教育，提升客户的风险防范意识和能力。
2.作为电信运营商的角度，应提高对客户手机号安全作用的认识，短信认证方式是建立在客户手机号与身份相绑定的基础上，离开了这个前提，短信认证也就失去了其基本的安全性。所以运营商应与金融及支付机构通力合作，确保客户的支付安全。
3.作为客户的角度，首先应该提升自身的风险防范意识。如发现自己的手机卡突然不能用，无手机信号，或提示卡无效，应第一时间联系运营商、银行等机构，冻结相关账号。然后再去找回自己的手机号，如果确认遭遇补卡攻击，还应主动报警。
在公共场所上网时，应拒绝来路不明的Wi-Fi，尽量选择三大运营商和商家提供的热点。
移动设备中安装安全防护软件，不要轻信陌生人发来的链接，不要随便安装应用程序。下载银行或支付机构的应用时，应通过官网或选择大型正规的应用商店。下载应用前仔细看清该应用的图标、名称和开发商等信息，并尽可能阅读一些其他网友的相关评论，一旦发现可疑迹象，应立即停止下载。如收到银行系统升级、交易介质更换等信息，又无法判断其真伪时，应直接拨打银行或支付机构的官方客服电话联系工作人员进行咨询，不要点击信息中的网址。即使接到银行官方号码发送的信息，如对内容存在疑虑，也一定不要直接拨打短信中留下的联系电话，而是要通过银行官方客服进行咨询。
1.虚假WIFI。犯罪分子在一些购物中心、休闲场所建立免费的虚假WIFI，我们不要轻易连接这些来路不明的Wi-Fi，很可能会被盗取个人信息。
2.一些骗子会将抢红包软件投放在网络上，引诱用户下载，或是通过二维码，将木马植入用户手机中。
3.客户号码发来短信安装APP换积分犯罪分子通过群发信息设备假扮客户号码。
4.犯罪分子通过篡改原始客户端程序的执行流程，能够截获用户的账号名、密码等隐私数据。盗版的移动支付客户端从外观上和实际体验上都与正版应用无异。
5.发送含有木马病毒程序链接的欺骗短息，受害人点击后手机就中了病毒。
6.QQ木马。诈骗人员通过QQ搜索财务类型QQ群或个人等，加入后向目标人发送木马链接，只要目标人点击打开，再次点击登录，嫌疑人从后台就可看到QQ账号和密码，从而窃取目标对象的QQ信息，然后冒充老板、朋友等对其同事、亲友等进行诈骗。
最后小有提示你，在移动支付时需要提高警惕，防范风险哦。此条答案由有钱花提供，有钱花是度小满金融（原百度金融）旗下的信贷服务品牌，具有申请简便、放款快、借还灵活、息费透明、安全性强等特点。并运用人工智能和大数据风控技术，为用户带来方便、快捷、安心的互联网信贷服务，希望这个回答对您有帮助，手机端点击下方，立即测额，最高可借额度20万详情
- 在线客服官方服务
- 官方网站