日前,刘先生收到了一条朋友乔迁邀请函短信,点击短信中的电子请帖链接,下载了一个名为“相册”的手机应用,银行卡中的4500元钱竟被莫名转走。幸好他在发现之后将卡中剩余的钱转至其他银行卡中,才避免了更大的经济损失。360手机安全专家指出,在这起网络诈骗案件当中,罪魁祸首是刘先生点击短信网址下载的手机应用。
图1:刘先生收到朋友发来“乔迁之喜”的短信
据了解,7月31日,刘先生的手机忽然收到一条由号码1821****498发来的短信,短信内容说,“(刘某某),我8月6日择良辰吉日,喜迁新居邀请宾朋,期待你的到来,请对电子请帖入座。”在短信的最后,还附有一个“电子请帖”的网址链接。
因为这条短信像是朋友发来的,刘先生没有多想,便点开了短信中的网址链接。点开之后发现是一个手机应用的安装程序。又因为短信内容中已经暗示这个网址是一个“电子请帖”,刘先生便安装了这个应用。
图2:刘先生接连收到转账验证短信
让刘先生没有想到的是,在安装了这个安装包之后,他的手机便接连不断地收到银行发来的验证码,其中包括网银交易验证码,以及中国移动业务包月交易的验证码。当刘先生发现这一情况时,他发现自己两张银行卡中已经累计被转出了4500元。于是,刘先生立刻将两张银行卡中的剩余资金转至其他银行卡内,并向当地公安机关报案。
360手机安全专家分析这一案例后指出,这种诈骗方式并不新颖,只是在恶意链接传播中换了短信内容。以往,孩子成绩单、你的艳照、订单详情、车辆违章罚单等都曾作为不发分子发送诈骗短信的借口。目的都在于诱惑受害人点击短信中的链接,从而对受害人手机植入木马程序。
360手机安全专家指出,通过手机实施诈骗的案例是近期网络诈骗的主要形式,数量超过PC端,且花样不断翻新。据《2015年第二季度中国手机安全状况报告》数据显示,今年第二季度,猎网平台(由北京市公安局网络安全保卫总队与360联合发起成立)共接到来自全国各地的网络诈骗举报6919起,涉案总金额高达3071.7万元。其中,手机用户报案2174例,涉案总金额为1740.5万元,人均损失8006元。用户遭遇手机端诈骗时的人均损失约接近PC端诈骗人均损失的3倍。
针对目前手机诈骗、带毒短信等问题,安全专家建议,手机用户要注意保护个人隐私安全,不要随意泄露个人信息,还要为手机安装360手机卫士等安全软件来识别和拦截骚扰、诈骗电话短信,以确保手机和个人隐私、财产安全。