山寨火车购票潜藏恶意扣费木马
中新网6月5日电 端午节将至，不少市民开始计划回家过节或外出游玩。今年与返乡出游人群同期出行的，还将有大批刚刚高考结束的考生家庭，大大增加了铁路部客流量。据了解，端午节小长假火车票已经开始发售，热点城市短途车票紧俏，网络、电话订票已经供不应求，短时间内纷纷宣告售罄，很多人开始尝试使用智能机中的“抢票神器”订购车票。
近日，市民王先生下载了一款“12306火车订票系统”应用来订购假期返家的火车票。据王先生介绍，进入该软件后，页面显示与12306官方网站如出一辙。随后，王先生按照软件提示进行订票，但是到付款环节却提示点击链接进行支付，王先生发现和之前电脑购票环节有所出入，便及时停止了支付行为，并致电12306进行咨询，才得知12306并未推出安卓版客户端。由于王先生较为谨慎，所以才避免了自己的财产损失。
据360手机应用检测中心分析，应用名为“12306火车订票系统”的软件实际是一款个人开发的山寨软件，利用偷梁换柱的方式使用户误以为是官方应用，获得用户信任。不法开发者在软件中捆绑恶意插件，用户在输入登录和支付信息时趁机获取账号、密码，窃取用户账户财产。
虽然早在去年9月，铁道部就曾表示手机购票客户端将会上线，但是，截止至发稿日期， 12306官方也没有推出安卓端app。而据不完全统计，在AppStore和GooglePlay搜索“12306”就会出现20来个相关票务应用。山寨应用中常会内含恶意代码、扣费插件，不仅会危害用户隐私，还可能造成SP业务吸费等多种危害。
360安全专家提示用户，在使用涉及登陆、支付等相关功能时，需警惕该软件对您造成隐私信息泄露、财产安全等安全风险，从源头上保证下载应用的安全。据了解，360手机助手上的软件全部经过360手机应用检测中心专业鉴定，并经过专业人员层层审核，确保所有软件均为开发者提交的官方版本，通过审核的合格软件方可加获得V认证。360手机应用检测中心会对这些软件进行实时排查，遇到可疑软件会第一时间将其下架，以保证用户随时可以下载到优质、安全的软件。
