漫畫：新華社

　　文/羊城晚報(bào)記者 林曦 帥鵬坤

　　“雙11”即將來(lái)臨，各種詐騙資訊也更加活躍起來(lái)。近日，360手機(jī)安全中心就截獲了“套牌木馬家族”。據(jù)悉“套牌木馬家族”能修改中招手機(jī)中的“爸”“媽”“哥”“姐”等家人的手機(jī)號(hào)碼，更為危險(xiǎn)的是，還能將正版支付寶付款界面替換為釣魚頁(yè)面，竊取支付寶賬號(hào)和密碼。目前，360手機(jī)衛(wèi)士已經(jīng)可以對(duì)“套牌木馬家族”進(jìn)行查殺。

　　“套牌木馬”專竊家人號(hào)碼

　　360手機(jī)安全專家分析指出，手機(jī)用戶安裝偽裝成“一鍵清理”的惡意程式後，木馬會(huì)誘導(dǎo)手機(jī)用戶點(diǎn)擊安裝偽裝成系統(tǒng)應(yīng)用的軟體。據(jù)悉，“套牌木馬”會(huì)在中招手機(jī)中執(zhí)行三類惡意行為：一是劫持支付寶騙取手機(jī)用戶的支付賬號(hào)和密碼；二是修改手機(jī)中以“爸”“媽”“哥”“姐”等類似家人昵稱存儲(chǔ)的聯(lián)繫人號(hào)碼；三是竊取手機(jī)中全部短信、通話記錄以及聯(lián)繫人等隱私資訊。

　　360手機(jī)安全專家介紹，“套牌木馬”專門針對(duì)手機(jī)中的聯(lián)繫人、短信作惡，極有可能通過(guò)掌握到的資訊進(jìn)行社會(huì)工程學(xué)電信詐騙，獲取到中招手機(jī)用戶家人的號(hào)碼後，詐騙成功率會(huì)更高。

　　360手機(jī)安全專家表示，木馬製作者極有可能進(jìn)一步對(duì)竊取到的短信內(nèi)容進(jìn)行過(guò)濾，獲取支付寶驗(yàn)證碼資訊，再與竊取到的支付寶賬號(hào)密碼相結(jié)合，盜取中招手機(jī)用戶的財(cái)産。安全專家提醒，用戶要正確識(shí)別淘寶網(wǎng)、天貓、支付寶的網(wǎng)址，淘寶、支付寶客服不會(huì)向會(huì)員索要銀行卡號(hào)、身份證號(hào)、手機(jī)驗(yàn)證碼等個(gè)人資訊；手機(jī)上收到的各種驗(yàn)證碼絕不能告訴任何人。

　　安全級(jí)別升至“高?！?/p>

　　羊城晚報(bào)記者了解到，“雙11”期間，隨著各家電商們鋪天蓋地的廣告，駭客也蠢蠢欲動(dòng)。瑞星“雲(yún)安全”系統(tǒng)監(jiān)測(cè)的結(jié)果顯示：“雙11”前夕，針對(duì)網(wǎng)購(gòu)和網(wǎng)銀類的釣魚網(wǎng)站呈明顯上升趨勢(shì)， 釣魚網(wǎng)站平均日增近3萬(wàn)家，最高每秒攔截釣魚網(wǎng)站攻擊達(dá)174次。為此，瑞星惡意網(wǎng)站監(jiān)測(cè)網(wǎng)也將安全級(jí)別上升至“高?！奔?jí)別。

　　記者獲悉，騰訊手機(jī)管家近日查殺了16款冒充淘寶、支付寶的惡意軟體，其中包含6款惡意偽裝淘寶的App、10款惡意偽裝支付寶的App。這些惡意App均具有攔截和轉(zhuǎn)發(fā)手機(jī)短信的特徵。據(jù)騰訊移動(dòng)安全實(shí)驗(yàn)室《2014年上半年手機(jī)安全報(bào)告》顯示，14%以上的手機(jī)病毒會(huì)轉(zhuǎn)發(fā)用戶的短信。而這16個(gè)偽裝淘寶、支付寶的惡意App幾乎全都存在轉(zhuǎn)發(fā)用戶短信的惡意行為。

　　線上支付是重災(zāi)區(qū)

　　有報(bào)告指出，去年移動(dòng)終端的病毒感染比例增長(zhǎng)幅度較大，資訊洩露成為感染移動(dòng)終端病毒造成的最主要危害, 而網(wǎng)購(gòu)線上支付是重災(zāi)區(qū)，涉及金融資訊的網(wǎng)銀和支付寶密碼是不法分子關(guān)注的焦點(diǎn)。

　　獵豹移動(dòng)安全實(shí)驗(yàn)室提醒“雙11”網(wǎng)購(gòu)族，淘寶網(wǎng)不存在訂單異常、系統(tǒng)升級(jí)情況，下單後不管是短信還是電話通知退款，都懷疑可能是騙子。正常交易中，發(fā)起退款的往往是消費(fèi)者自己。在網(wǎng)購(gòu)過(guò)程中賣家要求使用QQ或YY聯(lián)繫的話，100%是騙子。

　　據(jù)瑞星安全專家介紹，駭客主要利用網(wǎng)銀動(dòng)態(tài)密碼的漏洞，預(yù)先在網(wǎng)上放出大量新型網(wǎng)銀釣魚網(wǎng)站，用戶一旦登錄了釣魚網(wǎng)站，用戶的賬號(hào)及密碼就會(huì)被發(fā)送至駭客指定的伺服器，此前已有多起相關(guān)案件發(fā)生，單筆最大損失金額達(dá)200萬(wàn)元。