春節已進入倒計時，學校放寒假，出行交通也迎來峰值。近日這些“新年社會畫像”也成為手機不法分子“重點關注”的對象。日前，有關于不法分子利用學生放寒假之際，發布成績單釣魚短信;向車主發送假冒“交通違章”短信通知的報道引發關注。專家分析，這類手機“入侵”手段十分狡猾與危險，用戶一個不小心，春節就有可能變成“春劫”。 ●整理 戚瑩瑩

　　收到“成績單”“交通違章”之類短信要小心

　　接近年關，關于手機安全問題的討論就從不間斷，隨著互聯網的發展與手機支付習慣的養成，用戶個人財產和危險也只是一“機”之隔。正是看到這一“機遇”，不法分子和黑客往往通過“成績單”釣魚短信、“交通違章”這類花樣翻新、真假難辨、用戶關切的“誘餌”獲得用戶系統使用權限，竊取用戶個人信息和賬號，包括銀行卡密碼及銀行卡號等，并通過攔截手機驗證碼，完成盜刷、洗錢。

　　據媒體報道，與去年同期相比，今年春節前網上投訴舉報中心收到的投訴、舉報、咨詢增加了三成，其中手機安全問題是用戶最為關注的焦點。提高警惕，識別隱患、保護手機安全及財產安全，守住手機安全大關，才能過個安全年。

　　如何識別此類“成績單”釣魚短信、“交通違章”假冒信息?業內人士表示，有關學生成績單短信、交通違章相關內容往往是通過短信形式進行詳細告知，但并不會在短信中附加超鏈接，比如交通部門只會隨信息附上交通管理部門的官網地址，但不會超鏈接，不會跳轉到外鏈，遭受木馬中毒的隱患。

　　此外，用戶除了要有安全防范意識，還應該充分利用手機的安全防護功能，防患于未然。

　　對于釣魚短信和假冒信息，部分手機內部會有相關的騷擾攔截功能。除了能夠攔截未知“短信”和“來電”，也可以通過黑名單管理將安全隱患拒之“機”外。

　　為了將手機財產安全隱患降至最低，建議手機用戶可安裝一些提供保險理賠服務的第三方安全軟件，除了具有強力殺毒功能可以有效攔截欺詐網址、防止木馬病毒入侵，還可全面守護支付環境，讓財產不會被劫。保護用戶個人信息、隱私也非常重要，尤其是用戶手機APP的使用權限。開/關與用戶有關/無關的使用權限，能有效減少用戶隱私泄露，保護手機與財產安全。

　　短信驗證并非萬無一失 勤改密碼有利避風險

　　隨著手機綁定業務爆發式增長，很多人將手機短信驗證看作賬戶安全的重要防線。目前，不少第三方支付平臺和移動端網絡應用在進行用戶身份驗證時也都采用手機短信驗證的方式來保障用戶的信息安全。但與此同時，不安全的網絡環境、惡意應用程序、插入病毒的客戶端、支付應用漏洞等支付風險，卻使短信驗證的安全性受到了沖擊。

　　對此，有業內人士建議，用戶要設置高強度的復雜密碼并定期修改自己的密碼，遭遇惡意攔截短信要立即聯系相關運營商進行處置。

　　不久前，有媒體報道，家住豐臺區的孫先生銀行卡被盜刷兩千余元，所幸及時報警追回損失。據報道，孫先生當時手機收到了銀行扣款的短信提醒，同時，一個陌生電話打了進來，稱是某保健品公司的客服人員，并問他是否在網上購買了他們公司的空氣凈化器。孫先生以為是推銷電話便準備掛掉，沒想到對方準確報出了他的網銀賬戶信息，并讓他查詢自己的賬戶是否剛被扣了錢。

　　孫先生一查發現賬戶余額果然少了2000余元。對方又問他是否誤買了凈化器，他們可以后臺退款，只要將收到的退款驗證短信中的驗證碼告知即可。沒過多久，孫先生就接到一條短信，他就把驗證碼告訴了對方。掛掉電話后，孫先生就收到了轉賬支出的通知，此時方知被騙。直到報警時，孫先生才明白，原來他當初接到的并非退款驗證短信，而是轉賬支付驗證短信。

　　通過驗證碼來盜取用戶信息進行詐騙外，補卡攻擊、克隆攻擊也是騙子的慣用手段。對此，有業內人士認為，使用短信驗證碼進行交易的快捷支付雖然便捷，但安全性相對較差。一些釣魚網站、惡意軟件通常會和熱門軟件捆綁。一旦安裝并運行了這樣的軟件，不僅用戶的賬戶名和密碼會被偷偷發給黑客，用戶也無法收到第三方支付平臺發來的短信。該業內人士建議，定期修改密碼、用復雜密碼能較好地避開風險，保護自己的信息安全。