冒充10086兑奖短信诈骗泛滥 腾讯手机管家详解全过程

日前，北京市朝阳区人民检察院审理了一起新型电信诈骗案件。19岁杨某利用伪基站给手机用户发送10086虚假兑奖短信，并建立虚假网站，诱惑用户下载安装一个带有木马病毒的App，套取银行卡账户信息，冒用被害人银行卡账户进行大额消费。据悉，已经有多名受害者被此类诈骗骗取巨额财产。

对此,腾讯手机管家安全专家表示，这是一个利用高科技进行电信诈骗的典型案例，伪基站发送诈骗短信、钓鱼网站、木马病毒配合作案，手机用户应该提高警惕。

诈骗手段“升级”：伪基站+钓鱼网址+木马病毒

经查明，今年年初，19岁的杨某将事先编好的积分兑奖短信通过“伪基站”伪装成10086群发诈骗短信：“尊敬的用户您有积分尚未兑换即将清零，可登陆wap.ysg10086.com兑换价值200元的奖品。”。

图：钓鱼网址盗取用户身份证、账号、手机号等信息

当用户点开诈骗短信中的网址后，会诱骗用户输入银行账号、密码兑换积分，并将用户输入的银行账号密码上传至指定服务器。一旦点击“激活提款”按钮，一个手机病毒会自动下载至用户手机，并伪装成运营商的手机客户端。

图：假冒中移动客户端的带毒App

接着犯罪分子会通过窃取的银行账号密码登录网银进行转账和消费，此时安装在用户手机上的假移动掌上客户端会自动拦截并转发用户手机收到的支付验证码，利用该验证码诈骗分子可以轻松盗刷用户银行卡，而用户却因支付短信被拦截而完全不知。

图：腾讯手机管家分析冒充运营商客服短信诈骗全过程

对此，腾讯手机管家安全专家建议：

首先，在任何信息中看到陌生网址都不要随意点击，因为这些钓鱼网址都设计的与其要模仿的官方网站很像，用户很难分辨真假。

其次，建议用户安装腾讯手机管家，不仅可以拦截各类诈骗短信、识别伪基站发来的信息，还能在扫描安装发现病毒App时作出预警，避免受骗产生财产损失。