■给您提个醒
只是点开短信中的陌生网址,银行卡就被盗走了8万元,而手机未收到任何短信提示。
6月25日,《广州日报》报道了这宗蹊跷的银行卡盗刷案件。据了解,今年2月,吴先生向重庆警方报案称,他绑定手机的两张银行卡被盗了8万多元,而他的手机并没有收到任何短信提示。警方侦查人员发现,吴先生的两张银行卡盗刷的8万余元都是通过网购,以线上支付的消费方式被盗走。同时,吴先生2月份有三天的手机银行短信全部被转发到了另外一个陌生的手机号码上。
警方调查后发现,吴先生的手机中了一款名为“手机短信拦截马”的“木马”程序,导致银行发来的支付验证码、支付成功提示短信都被该木马拦截,并发送至犯罪分子设置的手机号上。
腾讯手机管家安全专家称,通过拦截手机短信的木马病毒盗刷用户银行卡的案例已经发生多起。一般盗刷流程是这样的:通过一条中奖、恐吓类诈骗短信,短信中附带一个链接地址,然后欺骗用户点击该网址后,下载一个带有手机短信拦截木马的手机App。
该手机App一旦被安装,用户的手机就将被犯罪分子操控,该手机App可能伪装成银行、支付、网购App,让用户输入银行账号、手机号、身份证号等信息,一旦用户输入这些信息,都会被立即以短信的形式发送至犯罪分子设置好的手机号码中,这一切都在手机后台自动进行,用户根本无法觉察。
然后诈骗分子通过获取的手机号、身份证号、银行账号,可以利用支付宝等以手机号注册的网络支付工具发起快捷支付申请,当手机支付短信验证码发送至受害人手机上的时候,手机短信拦截木马则会拦截这些短信,并将支付验证码发送至犯罪分子手机中,通过验证码完成盗刷银行卡。同时,还将屏蔽银行发来的支付成功短信提示。
安全专家提醒广大手机用户,在收到带有网址链接的短信时,千万不要随意点击网址,以防被安装手机木马病毒;同时,安装手机安全软件有效拦截各类诈骗短信、保护手机支付验证短信、查杀各种木马病毒,从而减少手机支付病毒的侵害。(高腾)