假冒美女频频诈骗 腾讯手机管家助公安破案

“哥，我很想认识你，我是某交友网站的用户，稍后给你发一个链接过来，这个链接是我的照片，是比较私人的照片哦，你一定要看一下。”轻信一条交友信息让一手机用户银行卡被盗刷。

这是腾讯雷霆行动上，重庆市公安局网络安全保卫总队三支队副支队长梁丹分享的一个支付类“短信拦截木马”通过诱骗受害人手机打开网址链接，然后向手机安装木马病毒后成功实施的诈骗案。目前，该案件已经在腾讯手机管家技术专家协助警方对病毒程序实施反编译后顺利侦破，案件也充分暴露了手机支付病毒/木马黑色产业链的作案手法。

据腾讯手机管家安全专家介绍，这位受害人在许多交友网站都留下了自己的手机号码，希望能够认识人生的另一半。

诈骗分子假冒是美女，以交友为由向该号码发送带有“短信拦截木马”的“毒链”并表示链接打开后可以看到美女私密照，被害人着急看到美女照片，于是通过手机打开该“毒链”，木马自动下载安装到受害人手机中。

图：“短信拦截木马”盗刷银行卡全过程

给受害人手机安装好病毒后，诈骗分子立即通过用户手机号注册的网络支付帐号（如支付宝）发起快捷支付消费申请，受害人手机收到支付验证码的时候，被事先装入的“短信拦截木马”拦截并迅速上传至诈骗分子指定位置，通过盗取的手机支付验证码，骗子完成了银行卡盗刷，而支付成功的短信却被木马再次拦截，受害人完全不知情。

图：腾讯手机管家查杀“劫银刺客”

另据腾讯移动安全实验室《2014年第一期手机支付安全报告》显示，19.74%的支付类病毒可以读取用户短信。腾讯手机管家已经拦截到多款可截取用户银行支付短信的手机支付类病毒，比如，“鬼面银贼”“窃信僵尸”“劫银刺客”等手机支付类病毒均有该特征。

安全专家表示，当前很多手机用户使用手机号注册网络支付账号、社交账号，而且与银行绑定的手机号码相同，这为此类病毒诈骗案成功提供了条件。提醒广大手机用户千万不要轻易在社交网站、交友网站、论坛泄露自己的手机号码，也不要轻易打开各类信息中的陌生网址链接。同时，安装腾讯手机管家等专业手机安全软件，可以有效的识别诈骗、钓鱼、病毒网址，查杀各类手机病毒。