如果你使用網(wǎng)上支付卻無(wú)法收到短信驗(yàn)證碼，一定要檢查手機(jī)是否感染了“隱身大盜”木馬，該木馬專門屏蔽并竊取受害者驗(yàn)證碼短信，從而盜取網(wǎng)上支付賬戶資金。近期360手機(jī)衛(wèi)士又發(fā)現(xiàn)“隱身大盜”出現(xiàn)升級(jí)變種，以驗(yàn)證賬戶為由騙受害者輸入身份證號(hào)、支付密碼等信息，從而完全控制受害者的支付賬戶。
據(jù)360手機(jī)衛(wèi)士專家分析，“隱身大盜二代”相比一代木馬更為隱蔽。首先它改變了竊取短信內(nèi)容的方式，不再通過(guò)轉(zhuǎn)發(fā)短信進(jìn)行，而是采取聯(lián)網(wǎng)上傳短信到黑客服務(wù)器的方式；其次，“隱身大盜二代”采取了連環(huán)攻擊手段，在用戶安裝完偽裝成流行應(yīng)用的“大包”之后，誘導(dǎo)用戶再安裝一個(gè)偽裝成賬戶安全驗(yàn)證的“小包”，大包專門竊取賬號(hào)密碼、身份證號(hào)等，“小包”則案中監(jiān)控、識(shí)別受害者短信并聯(lián)網(wǎng)上傳。
據(jù)分析，“隱身大盜二代”會(huì)判斷中招手機(jī)接收的短信號(hào)碼和內(nèi)容，對(duì)普通短信放行，對(duì)銀行、第三方支付平臺(tái)、運(yùn)營(yíng)商等特殊號(hào)碼發(fā)來(lái)的短信進(jìn)行屏蔽和上傳。中招手機(jī)最直觀的現(xiàn)象是，無(wú)法再受到網(wǎng)銀和網(wǎng)上支付的驗(yàn)證碼短信。
如果手機(jī)號(hào)、短信和身份證號(hào)全都被木馬黑客掌握，手機(jī)綁定的網(wǎng)上支付賬戶也將完全淪陷，黑客還可能進(jìn)一步盜刷支付賬戶關(guān)聯(lián)的銀行卡，近期全國(guó)各地已有一些消費(fèi)者因此遭遇損失。對(duì)此有第三方支付平臺(tái)已推出先行賠付政策，和保險(xiǎn)公司合作提供全額賠付措施。
安全專家提醒廣大安卓手機(jī)用戶，如果手機(jī)出現(xiàn)無(wú)法收到驗(yàn)證碼短信的情況，那么很可能是已經(jīng)中了“隱身大盜”系列木馬，應(yīng)盡快安裝360手機(jī)衛(wèi)士等安全軟件進(jìn)行查殺；同時(shí)提醒用戶從正規(guī)的渠道下載應(yīng)用，對(duì)來(lái)路不明的應(yīng)用不要安裝，不可輕易掃描陌生人發(fā)來(lái)的二維碼。
閩公網(wǎng)安備 35098202000196號(hào)