福州市民点开“违章短信”一小时内7000元被盗刷

07.12.2015  10:17

  12月7日讯(海峡都市报记者林可)木马病毒伪装成违章提醒,你若点开并下载,那你就中招了。昨日,福州市民张先生用自己的遭遇来提醒大家。张先生在连收到两条违章短信后,下载了一个违章查询APP,结果一个小时内,两张银行卡里的近7000元被第三方支付平台转走。

   一个小时内两银行卡被盗刷

  “突然收到两条违章记录查询信息的短信,我也很紧张,想都没想就点短信所带的链接下载。”市民张先生说,那是12月3日上午,他按手机短信提示操作,下载的APP显示“违章查询系统”。

  谁知,不到一个小时,张先生在建行和工行的两张银行卡就发来多条短信提示,短信内容分别写明在百度钱包、京东网上商城、移动商城共消费6495元。张先生说,其中,百度钱包刷走2笔,京东刷走4笔,还有一笔是移动网上商城。

  张先生立马愣住了,等他反应过来,才知道这是诈骗。他赶忙用360手机软件查杀,不多久软件就显示查到一木马病毒,而且该病毒可以自动抓取手机内短信,只要用户一收到短信或验证码,该木马病毒就会自动按复制发送至后台。

  之后,张先生立即将手机重置,并将银行卡挂失,并向五凤派出所报案。

   病毒伪装App安装后“隐身”

  根据张先生提供的短信,记者到福州大利嘉城附近找到手机数据专业人士朱先生。他用测试手机下载了这款名为“车辆违章”的App,测试手机上的“360安全卫士”和“腾讯手机管家”立即提示有“木马”病毒威胁。

  “软件开启后向外私发短信,隐藏自身图标,后台接收短信指令控制向外发送指定短信,造成隐私信息泄露、财产损失等安全风险。同时软件通过诱导用户激活设备管理器,伪造卸载界面,阻止用户正常卸载。”朱先生说。

  朱先生在手机上安装了这款App,但安装完毕后,图标立即“隐身”,让用户难以寻找并卸载。

  警方提醒:手机用户也不要轻易点击短信、微信、QQ等通讯软件上发来的不明链接,手机下载App时,尽量只下载经过安全软件认证的App。