“移动钱包”也得看好“熟人”发来链接短信？当心有诈

近日，安徽省淮北市警方成功破获一起“短信大盗”木马案，现已查明全国各地有800余名受害人银行账户遭盗刷，损失达到155万余元。在案件侦破过程中，360安全中心对木马进行技术分析，发现“短信大盗”系列木马绑定了多个用于接收受害人短信的邮箱和手机号，为警方破案提供了重要支持。那么，什么样的短信不能随意点击？市民们该如何辨别短信中隐藏的“小陷阱”？

不法分子盯上“移动钱包”

“短信大盗”木马案并非个例。近年来，随着移动支付普及，手机已经成为人们日常使用的钱包，甚至关联着身家财富。据360公司方面发布的统计数据，仅2017年第一季度，360手机卫士共截获安卓平台新增木马222.8万个，为用户拦截骚扰电话140.8亿次，拦截各类钓鱼网站6.2亿次，相比去年同期均大幅增加。

网上购物可移动支付，街头买菜可以“扫码”支付，各种缴费可通过手机支付。中国互联网络信息中心CNNIC第39次《中国互联网络发展状况统计报告》数据显示，截至2016年12月，我国使用手机支付的用户规模增长迅速，达到4.69亿人，年增长率为31.2%，手机网上支付的使用比例由57.7%提升至67.5%，手机成为名副其实的“移动钱包”。

然而，“移动钱包”也同样引来不法分子垂涎。近年来，针对手机的盗刷银行卡、盗取网上商城账户等案件以及手机泄露个人隐私案件层出不穷。

短信木马“绑架”移动支付

昨日，记者通过360安全中心获悉，在淮北警方最新通报的“短信大盗”木马案中，受害者收到一条由“熟人”发来的短信，在点击短信中的链接后被诱导安装木马病毒程序，从而导致网银验证码被木马截取转发到犯罪分子的邮箱和手机号上，最终造成银行卡的财产损失。而向受害者发送短信的“熟人”，其实也是手机中木马后自动向通讯录好友传播了短信木马。

根据警方调查，“短信大盗”是一种具有蠕虫性质的手机木马病毒程序，只要有一台手机中招，木马就会通过通讯录形成的社交网络自动蔓延、扩散，感染数量形成几何级增长。中招的主要是没有安全软件保护的安卓手机。

“短信大盗”木马设置的群发短信内容也非常具有诱惑性。一方面，它会读取通讯录上的好友名称，作为短信开头的称呼；另一方面，短信内容也很狡猾，例如“这是您于某日某月某地交通违法记录，请查看”、“这是你的丈夫/妻子在外面开房的记录，有图为证”等等，从而吸引人们点击短信里的恶意链接。如果市民收到有上述前缀的短信，且短信中附有链接，请谨慎点击。如果这样的短信来自于熟人，不妨和熟人电话核对短信真假。

“‘短信大盗\’木马会拦截手机上的短信，专门盗取网银、移动支付、电商平台等短信验证码。”警方表示，所有电信网络诈骗、盗刷都绕不开手机，保护手机安全成为最重要的财产安全措施。目前实时短信验证码是使用最为广泛的身份验证方式，一旦被拦截，财产安全防线的钥匙就交给了犯罪分子，提醒智能手机用户使用安全软件，对窃取短信验证码的恶意APP实施拦截查杀。

记者 李婷维  实习生 李仁婷

新闻推荐

安徽省通报第一季度寿险业发展状况

本报讯（杨琛）一季度安徽省原保险保费收入约473亿元，同比增长约32%。其中财产险原保费收入约107亿元，同比增长32%左右；人身险原保费收入约366亿元，同比增长约32%。5月11日，2017年一季度人身保险市场运行...

安徽新闻，讲述家乡的故事。有观点、有态度，接地气的实时新闻，传播安徽正能量。看家乡事，品故乡情。家的声音，天涯咫尺。