提交成功,感謝您的反饋!
窗口將于5秒鐘后關閉近日,一種新型網絡詐騙手段被警方曝光,犯罪分子以微信發送內含木馬鏈接的方式來盜取用戶財物。近日,蘇州警方就連續破獲兩起類似案件。對于這類利用微信的新興詐騙手段,360手機安全專家特別提醒,盡量不要點擊未知鏈接、掃描陌生二維碼,謹防其中暗藏木馬,造成嚴重后果。
買家輕信微信好友近5萬資金被轉走
據受害人講述,當時一個淘寶家具買家以要了解發貨情況為由,主動加他為微信好友。隨后對方便發過來一條二維碼,受害人在沒有仔細查看了情況下便進行了下載安裝,結果,自己支付寶里的49000余元的資金被轉走。無獨有偶,江蘇陳小姐也是在添加了一位陌生好友,并下載了對方所發送的圖片鏈接,導致賬戶資料被劫持,最終造成無法彌補的經濟損失。
如今微信逐漸成為朋友間廣泛溝通的一種方式,但這也讓不少犯罪分子鉆了空子,不斷以加好友的方式來進行詐騙。據360手機安全專家介紹,犯罪嫌疑人所發送的二維碼和相關鏈接實則是一個木馬安裝包,用戶一旦安裝后手機將會被他人控制,受害人也將無法接收短信,所有短信會通過木馬程序轉發到犯罪嫌疑人手機上,通過短信修改用戶支付寶密碼,這才盜取了支付寶賬戶內的資金。
專家解讀:私密社交方式讓人放松警惕
犯罪心理學專家指出,當前的網絡犯罪分子善于實施“心理戰”,在上述案例中,首先通過加受害人為微信好友拉近距離,降低對方的警惕性,隨后發送包含手機木馬的鏈接、以及二維碼等,利用這些受害人并不熟悉的方式進行木馬植入,甚至一些騙子會通過微信朋友圈的信息,在對目標的個人狀況有一定了解后,實施有針對性的詐騙,這種詐騙比傳統意義上“愿者上鉤”式欺詐更具威脅。
360手機安全專家也表示,目前手機支付、手機網銀的安全措施,大多建立在“短信驗證”的基礎上,案件中騙子所使用的手機木馬的核心功能就是劫持受害人手機的所有短信,并從中截獲網銀賬號,短信驗證碼等關鍵信息,將網銀中的錢財進行轉移。同時專家強調,很多手機用戶對于手機木馬的警惕性亟待提升,安裝360手機衛士能夠最大限度的阻止手機木馬入侵,這樣騙子就無法對手機網銀形成威脅。
警惕利用微信作惡的木馬提高防范意識
微信等平臺已成為手機木馬高發區。對此,360手機安全專家表示,騙子會利用微信的身份認證漏洞偽裝成好友,用戶在用微信加好友時一定要注意,在沒有完全確認對方身份之前,不接收對方所發送的任何鏈接、二維碼等;另一方面,內含木馬的鏈接、軟件是常用的行騙形式,用戶可以安裝360手機衛士等手機安全軟件,對含有木馬的惡意鏈接進行攔截,防止出現手機被劫持。
此外,360手機安全專家提醒,在為手機安裝應用時也要仔細閱讀應用授權信息,發現手機中招后,要第一時間修改網銀、支付寶的用戶名密碼,