手机木马盗取网银过程大揭秘 验证码短信尤为关键
我要评论（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
验证码短信是手机支付过程中，木马最觊觎也是最薄弱的环节，360手机安全专家经过高强度的技术攻坚，终于实现对支付短信迄今为止最为的全面保护。新版可对支付短信进行加密、销毁，并可及时提醒用户安全状态。目前，360手机卫士的最新版已经可以通过官网进行下载。
无论在电脑还是手机上，验证码短信都是网络支付过程中最重要的一个安全验证环节，短信验证码有时已替代银行卡密码完成最后的安全验证手段，有了验证码黑客就可以大肆盗取网银。360手机安全中心接到大量用户举报，称其遭受短信诈骗，被骗金额多数以万计。最终都是因为用户中招后，验证码被木马偷偷转发到不法分子手机中。
360手机安全专家为我们揭秘了手机用户被诈骗的整个过程：
首先，不法分子给用户发送欺诈短信，通过中奖、积分兑换、升级器过期等各种手段诱骗用户登录钓鱼网站。例如这条短信：
用户登录钓鱼网站后会按照要求填写：姓名、身份证号、信用卡号、信用卡有效期、信用卡背面识别码、查询密码、银行预留手机号等信息：
在获取到这类信息后，钓鱼网站会继续诱骗用户下载一款名为“兑奖收款客户端”木马软件：
一旦用户安装了这个木马软件，该木马软件就会在用户手机的后台持续运行，并监听来自招商银行的支付验证码短信。一旦用户手机收到来自招商银行的支付验证码短信，该木马就会截取短信，并将该短信静默转发到不法分子指定的手机号上，从而实现对用户信用卡的盗刷。
360手机卫士支付保镖中的“支付短信保护”功能可以帮助用户避免支付验证码短信被静默转发的风险，防止犯罪分子获取银行验证码，最大程度保障用户的财产安全。
当手机接收到一条包含银行或支付验证码短信的时候，360支付保镖会抢在恶意软件之前将这条短信保护起来，并以弹窗形式将短信展现给用户，用户可以根据自己的需求来选择对短信的处理方式：
用户记下验证码后，如果选择“立即销毁”，360支付保镖会彻底销毁该短信;如果用户想要保存该短信，则可以选择“我知道了”，这时支付验证码短信将会被加密保存在支付短信保护的短信展示区域，以便查找：
360手机卫士在国内独家推出手机支付保镖功能。该功能独有“七重防护盾”安全解决方案，包括“支付环境保护、支付软件保护、支付网址保护、支付短信保护、网购先赔”等五大立体支付防护体系，全面保护用户在手机上进行网银、交易、支付等金融操作的安全。
相关文章
- 本以为有了手机短信验证应该很安全了，没想到银行卡里的钱还是能被刷走，关键是一条短信都没收到。到底是怎么回事？原来是手机木马搞得鬼，很多奇怪的第三方软件作为木马拦2016-06-13
Android平台的SQL注入漏洞浅析(一条短信控制你的手机)
14年11月笔者在百度xteam博客中看到其公开了此前报告给Google的CVE-2014-8507漏洞细节——系统代码在处理经由短信承载的WAP推送内容时产生的经典SQL注入漏洞，影响Android2016-02-01- 如果你给自己的手机设置了PIN码，甚至忘记了连自己也解不开；又或者设置了比划甚至指纹解锁，然后以为这样的手机就是安全的了。是的，对于一般的人来说算安全了，可是对于2016-06-03
- 也许你的手机ROOT只是为了安装一款游戏，安装一个工具。对我们普通人来说，ROOT代表着方便和自由，其实你不知道的是，它同时也为黑客带来了侵犯你隐私的方便和自由。看看RO2016-06-25
- 下载一个手机炸弹软件 随便输入一个手机号码然后选择次数之类的 利用WSockExpert_Cn.exe监听手机炸弹 得出http://sms.98960.com/pages/user-newlogin.asp?number=1308812009-06-28
- 手机病毒是病毒的一个分支，虽然其存在只有短短数年，但在将来很可能会随着3G的推广而大量涌现。 病毒类型：手机病毒 病毒目的：破坏手机系统，狂发短信等2009-06-28
- 现在想换个手机越来越麻烦，很多APP要重新下，手机里保存的宝贝也要转移，有时候这些事情甚至让我放弃了换个更好的手机的想发，更不用说换手机号了。各种网站、邮箱、账号2016-07-11
最新评论