手机短信陌生网址链接勿点
2014-07-02
“只是点开一条短信中的陌生网址链接，银行卡就被盗走了8万元，而且手机未收到任何短信提示。”前不久发生的一起手机中毒事例再次让手机安全问题被予以重视。在用户越来越频繁使用手机支付的时候，黑客的手段也越来越多种多样。
今年2月，吴先生向重庆警方报案称，他绑定手机的两张银行卡被盗了8万多元，而他的手机并没有收到任何短信提示。警方侦查人员发现，吴先生的两张银行卡8万余元都是通过网购、以线上支付的消费方式被盗走。同时，吴先生2月有三天的手机银行短信全部被转发到了另外一个陌生的手机号码上。而根据被盗刷两张银行卡的交易流水显示，被盗的8万多元被用来在网购平台上购买手机、相机、手表、电话充值等。
警方调查后发现，吴先生的手机中了一款名为“手机短信拦截马”的木马程序，导致银行发来的支付验证码、支付成功提示短信都被该木马拦截，并发送至犯罪分子设置的手机号上。
北京商报记者从腾讯手机管家了解到，通过拦截手机短信的木马病毒盗刷用户银行卡的案例已经发生多起。一般盗刷流程是这样的：通过一条中奖、恐吓类诈骗短信，短信中附带一个链接地址，然后欺骗用户点击该网址后，下载一个带有手机短信拦截木马的手机App。
该手机App一旦被安装，用户的手机就将被犯罪分子操控，该手机App可能伪装成银行、支付、网购App，让用户输入银行账号、手机号、身份证号等信息，一旦用户输入这些信息，都会被立即以短信的形式发送至犯罪分子设置好的手机号码中，这一切都在手机后台自动进行，用户根本无法觉察。
然后诈骗分子通过获取的手机号、身份证号、银行账号，可以利用支付宝等以手机号注册的网络支付工具发起快捷支付申请，当手机支付短信验证码发送至受害人手机上的时候，手机短信拦截木马则会拦截这些短信，并将支付验证码发送至犯罪分子手机中，通过验证码完成盗刷银行卡。同时，还将屏蔽银行发来的支付成功短信提示。
对此，腾讯手机管家安全专家表示，手机支付病毒黑色产业链十分完善，有人负责制造病毒，有人负责传播病毒，有人负责盗刷和变现。为了更好地打击手机支付病毒黑色产业链，腾讯手机管家已经联合深圳、陕西等地警方、银行构建全国首家反信息诈骗联盟，向黑色产业链宣战。
据统计，自2013年6月6日至2014年6月6日，反信息诈骗专线已经接到群众来电289273人次，其中成功接听156881人次，最高一天达3689人次（今年5月22日）。其中，专线咨询员直接劝阻13355人避免被骗汇款，涉及金额达12832万元；帮助3618名事主快速拦阻被骗资金3159.37万元，其中全额拦阻517起，挽回被骗资金1684.59万元。
安全专家提醒广大手机用户，在收到带有网址链接的短信时，千万不要随意点击网址，以防被安装手机木马病毒；同时，安装正规手机安全软件可以有效拦截各类诈骗短信、保护手机支付验证短信、查杀各种木马病毒，从而减少手机支付病毒的侵害。
本文原创地址：http://nicaikj.com/article-1035.html
订阅