?

　　只因?yàn)辄c(diǎn)擊了顯示為“10086”發(fā)來(lái)的“積分兌換現(xiàn)金”的鏈接，浙江省湖州市民錢先生的銀行卡里近8000元就被盜取了。近日，浙江警方破獲的多起案例顯示，通過(guò)短信等多種方式植入手機(jī)的木馬程序和釣魚鏈接，正威脅著用戶的個(gè)人隱私和財(cái)產(chǎn)安全。

　　“新華視點(diǎn)”記者調(diào)查發(fā)現(xiàn)，隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，手機(jī)網(wǎng)絡(luò)安全事件正呈高發(fā)狀態(tài)，除了冒充“10086”等偽基站短信發(fā)的鏈接，類似“測(cè)一測(cè)你的前世”等一些有趣的應(yīng)用鏈接，也可能藏有盜取用戶個(gè)人信息的木馬程序。

　　利用釣魚鏈接獲利

　　浙江市民錢先生的手機(jī)不久前收到一條顯示為“10086”的號(hào)碼發(fā)來(lái)的信息：“你的手機(jī)積分可以換取270元錢，可以上網(wǎng)提現(xiàn)”，并附有網(wǎng)址鏈接?！包c(diǎn)進(jìn)去之后覺(jué)得頁(yè)面很正規(guī)，就按提示輸入了姓名、電話、農(nóng)業(yè)銀行卡號(hào)和密碼，但提交之后就再無(wú)音信了?！卞X先生隨后去農(nóng)業(yè)銀行查詢，發(fā)現(xiàn)卡里的7948元已全部被提走。

　　在浙江警方查明的這起系列案件中，犯罪嫌疑人冒充中國(guó)移動(dòng)客服10086，在浙江、重慶、江西、湖南、廣西等多地通過(guò)偽基站向手機(jī)用戶發(fā)送“10086積分兌換現(xiàn)金”活動(dòng)的鏈接，非法盜取近200萬(wàn)元。

　　還有一類木馬程序僅以騷擾用戶為目的。北京某事業(yè)單位的劉先生告訴記者，他的手機(jī)總是收到一些奇奇怪怪的鏈接，要求他安裝各類APK應(yīng)用程序，有時(shí)還推送包含不健康內(nèi)容的視頻或圖片，“刪掉了又來(lái)”。在不得已更換新手機(jī)后的第一個(gè)月，劉先生又發(fā)現(xiàn)話費(fèi)驟然增加，致電運(yùn)營(yíng)商客服才發(fā)現(xiàn)，他的手機(jī)號(hào)莫名開通了包括多款手機(jī)報(bào)在內(nèi)的增值服務(wù)，加起來(lái)達(dá)100余元。

　　專業(yè)人士表示，劉先生后來(lái)遇到的這種情況，很可能就是通常所說(shuō)的“惡意吸費(fèi)軟件”，這也是目前最為普遍的移動(dòng)安全問(wèn)題之一。數(shù)據(jù)顯示，在安卓智能手機(jī)終端快速增長(zhǎng)的2013年，我國(guó)平均每天有27萬(wàn)人的安卓手機(jī)被惡意程序所感染，其中資費(fèi)消耗和惡意扣費(fèi)類程序的感染量最高，分別占到總量的52%和24%。

　　獲利手法不斷翻新

　　記者調(diào)查發(fā)現(xiàn)，利用手機(jī)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的漏洞，盜取用戶信息乃至獲利的案件，其手法也在不斷翻新。

　　——利用熱點(diǎn)事件，集中發(fā)送釣魚網(wǎng)站鏈接。比如，在高考結(jié)束后的一段時(shí)期，多地考生及家長(zhǎng)收到了包含“高考查分APP”的短信鏈接；在A股市場(chǎng)備受關(guān)注的情況下，“查看明日漲停股”等信息頻頻出現(xiàn)在用戶手機(jī)上。

　　——利用用戶獵奇心理，暗中盜取個(gè)人信息。比如，“測(cè)測(cè)你的前世是什么人”等小應(yīng)用程序就通過(guò)微信平臺(tái)廣泛傳播。

　　——入侵具有信譽(yù)的 “安全APP”，獲取用戶信息。擁有數(shù)千萬(wàn)甚至超過(guò)1億活躍用戶的搜狗手機(jī)輸入法、UC瀏覽器等手機(jī)應(yīng)用，也會(huì)因?yàn)槌绦蚵┒丛獾綈阂獯a入侵。

　　專家介紹，用戶在不安全的網(wǎng)絡(luò)環(huán)境下點(diǎn)擊“更新應(yīng)用程序”，或者看到好看的“輸入法皮膚”點(diǎn)擊下載時(shí)，惡意木馬就有可能趁機(jī)植入，不僅可以獲取用戶個(gè)人資料，還可以通過(guò)提取鍵盤數(shù)據(jù)讀取交易密碼。 文圖據(jù)新華社

[編輯: 張珍珍]