十招幫你應對手機賬戶安全威脅

王奇

用支付寶錢包支付打車費能返現(xiàn)金，用微信支付，去商場購物不用排隊，也能返現(xiàn)金。隨著移動支付的增加，與手機關聯(lián)的話費、銀行卡賬號、密碼等受到攻擊的危險進一步增加，從而威脅我們的財產(chǎn)安全。

有統(tǒng)計數(shù)據(jù)顯示，國內(nèi)手機網(wǎng)民規(guī)模在2013年達到3. 88億，超越PC，成為最大的上網(wǎng)終端。由于手機直接關聯(lián)著話費、短信、通訊錄等用戶財產(chǎn)和私密信息，手機安全受到威脅的后果相比PC更加嚴重。

最近360手機衛(wèi)士發(fā)布《2 013年度十大手機安全威脅榜》，解讀偽基站、惡意二維碼、安卓木馬、GSM短信漏洞等新興威脅，警示大眾提升移動上網(wǎng)安全意識，注意防范潛伏在身邊的手機安全威脅。

1.克隆銀行號碼發(fā)詐騙短信

2013年，一種名為偽基站的強發(fā)垃圾短信和詐騙短信的攻擊方式泛濫。不法分子將其放入車中，在人群密集的街道和小區(qū)，自動搜索附近手機卡信息，發(fā)送廣告或詐騙短信，甚至冒充95588等銀行號碼，誘騙中招者訪問虛假網(wǎng)銀，盜刷銀行賬戶資金。保守估計，去年國內(nèi)由偽基站發(fā)出的短信達到上百億條規(guī)模。

應對方法：一些手機安全軟件已推出攔截功能，推薦安裝。另外，3G手機卡是不受偽基站影響的，用戶可以考慮更換。

2.“簽名”漏洞再添亂

安卓平臺的開放性，決定了手機下載會像PC一樣危機四伏。特別是2013年以來，安卓連續(xù)曝出三個高危級別的系統(tǒng)“簽名”漏洞，黑客可在不破壞數(shù)字簽名的情況下，將木馬植入正常應用，從而混入應用市場，進行傳播，實現(xiàn)偷賬號、竊隱私、竊聽、打電話或發(fā)短信等多種惡意行為。

應對方法：安卓用戶除了注意定期對手機進行安全檢測以外，更要加強安全下載意識，在安全的下載渠道下載手機軟件。

3.手機木馬瞄準短信驗證碼

最典型的是名為“隱身大盜”的安卓木馬家族。此類木馬運行后，會監(jiān)視受害者短信，將銀行、支付平臺等發(fā)來的短信攔截掉，然后聯(lián)網(wǎng)上傳或轉發(fā)到黑客手中。黑客利用此木馬，配合受害者身份信息，可重置受害者支付賬戶。國內(nèi)已出現(xiàn)多起“隱身大盜”侵害案例，有受害者損失高達十余萬元。

應對方法：智能手機用戶應安裝手機安全軟件并保持更新，以防手機安裝應用時，不慎感染木馬。

4.惡意二維碼成木馬入侵通道

隨著安卓智能手機普及，惡意二維碼成為黑客定向發(fā)送手機木馬的途徑。據(jù)360網(wǎng)購先賠用戶反饋，不法分子往往針對網(wǎng)店賣家，以“購物清單”等名義發(fā)送惡意二維碼。賣家掃描后，會下載手機木馬，一旦安裝就中招，導致手機號、短信等信息泄露，甚至危及網(wǎng)銀和支付賬戶資金。安卓用戶應予以警惕。

應對方法：避免“見碼就掃”的壞習慣，看已經(jīng)掃描二維碼后的結果，如果出現(xiàn)一個讓你點擊運行或者安裝的程序，千萬不要點擊，因為很可能是個木馬。

5.熱門電視節(jié)目遭利用

隨著湖南衛(wèi)視《爸爸去哪兒》節(jié)目的熱播，騙子們也盯上了這個新節(jié)目。2 013年，以《爸爸去哪兒》名義發(fā)送的虛假中獎短信泛濫，根據(jù)3 6 0手機衛(wèi)士數(shù)據(jù)，每天由用戶舉報的此類中獎詐騙短信高達上萬條。

應對方法：除了使用手機衛(wèi)士攔截詐騙短信以外，電視觀眾、尤其是中老年人還應提升安全意識，切不可重蹈被中獎短信連騙30萬還執(zhí)迷不悟的“大媽”覆轍。

6.預裝木馬暗中吸費

新買的手機沒用多久，話費就“噌噌”被扣光了。當心買到預裝吸費木馬的手機。這種現(xiàn)象在一些山寨機和水貨手機中并不少見，其中有些是山寨廠商自己預裝了手機木馬，有些則是經(jīng)過經(jīng)銷商二次刷機或“白卡”解鎖的水貨手機被刷入固件木馬。

應對方法：消費者如遇到手機“先天帶毒”情況，可使用大品牌殺毒軟件查殺固件木馬，必要時也可以考慮重新刷一套純凈系統(tǒng)。

7.可疑鏈接不要點

只要點一下鏈接，手機就會被他人控制發(fā)短信或安裝惡意應用。黑客通過受漏洞影響的應用或短信、聊天消息發(fā)送一個網(wǎng)址，安卓手機用戶一旦點擊網(wǎng)址，手機就會自動執(zhí)行黑客指令，出現(xiàn)被安裝惡意扣費軟件、向好友發(fā)送欺詐短信、通訊錄和短信被竊取等嚴重后果。

應對方法：目前該漏洞已被各大應用升級修補，智能手機打補丁也將成為慣例。

8.小心熱門應用鐵路12306 手機客戶端剛剛推出，大量山寨版就在網(wǎng)上涌現(xiàn)，打著查詢、搶火車票旗號，傳播手機木馬。這些手機木馬帶有竊取用戶12306賬號密碼、偷流量、吸費等危害。在整個2013年，木馬將熱門應用作為“寄主”的情況也非常普遍。

應對方法：360提醒用戶，要從官方渠道或安全市場下載應用，切莫輕信手機搜索上的推廣鏈接。

9.GSM漏洞可致短信被黑客監(jiān)聽

由于國內(nèi)運營商對部分地區(qū)的GSM制式的數(shù)據(jù)通信沒有加密，黑客可以監(jiān)聽自己所在基站覆蓋范圍內(nèi)所有GSM制式手機（移動、聯(lián)通的2G用戶）的通信內(nèi)容。一旦手機短信內(nèi)容被黑客獲取，手機號碼所綁定的網(wǎng)上支付、電子郵箱、聊天賬號等重要賬戶將全部面臨被盜風險。

應對方法：G SM手機用戶收到各種短信驗證內(nèi)容時，應提高警惕，一旦發(fā)現(xiàn)不是由自己發(fā)起的網(wǎng)上支付或“找回密碼”短信，應立即聯(lián)系銀行和支付平臺客服求助。此外，網(wǎng)民應注意對個人信息嚴格保密，以免身份證號等重要信息泄露。

10.阿拉伯字符成威脅

即便是封閉的蘋果iOS系統(tǒng)，也可能因為漏洞攻擊而變得脆弱。去年8月，短短一條阿拉伯語字符串在網(wǎng)上走紅，只要通過短信、微信消息、朋友圈、微博等方式，把字符串發(fā)送給i Phone手機用戶，就會造成對方應用閃退崩潰。

應對方法：對于iPhone用戶來說，及時更新系統(tǒng)，謹慎點擊可疑消息，是防范威脅最好的辦法。endprint