360手機安全專家解析「神秘」二維碼為啥能吸費

[sandman 11]

簡單說，就是二維條碼內藏病毒，木馬，

大家注意一下

--------------------------------------------------------------

360手機安全專家解析「神秘」二維碼為啥能吸費

2014年01月24日 07:36:22 來源： 京華時報

分享到： 12

「掃一掃」不知不覺間成為一種時髦，陌生人見面掃一掃加好友、網購掃一掃下單……不掃二維碼倒顯得OUT了，而吸費二維碼也由此混入市場，加入手機吸費隊列。據統計，2013年手機病毒增長5倍多，74%的手機木馬會給用戶帶來直接經濟損失，超過七成木馬存在吸費風險。對此，360手機安全專家表示，陌生二維碼可能暗藏玄機，用戶可借助360手機衛士安全掃碼功能保證掃碼安全，避免遭受損失。

來自湖北江夏區的朱女士就是這千萬受害者中的一名，因為掃了下二維碼，而掉入手機吸費陷阱，導致網絡支付賬戶3.9萬元瞬間被掏空。據朱女士介紹，當時自己在網購時看中了一款500元毛衣，拍下後，賣家送紅包為由，發過來一個二維碼，結果，朱女士掃碼後發現，不僅沒有拍成衣服，網絡支付現金3.9萬元還被吸走了。

好好的網絡支付賬戶，為什麼掃了下二維護碼錢沒了呢？360手機安全專家稱，問題就在二維碼裡，這實際上是一個吸費木馬包，不法分子通過簡單的二維碼生成器便可將木馬程序隱藏進二維碼中，再通過假網購店舖，以較低的商品價格和送紅包優惠的手段，吸引用戶諮詢購買，實際上是推銷其吸費二維碼，這樣一步步將受害者引入吸費陷阱，只要受害者掃了二維碼，就有可能錢財不保。

「這類吸費二維碼實際上是手機木馬，受害者只要掃瞄二維碼，木馬程序就會在後台自動安裝；在進入受害者手機後，木馬就會獲取受害者手機號碼，由於許多網絡支付用戶習慣將手機號碼設置為登錄賬戶名，因而不法分子不費吹灰之力就獲得了受害者網絡支付賬號。」360手機安全專家指出。

因為不法分子需要通過手機校驗碼找回網絡支付密碼，所以接下來吸費木馬要做的就是攔截網絡支付機構發送的手機驗證碼短信。當這些信息都被犯罪嫌疑人掌握，那麼財產損失也就難以避免了。

而像此類手機吸費惡意行為大有愈演愈烈之勢。360手機安全專家提醒用戶，可安裝360手機衛士，定期查殺手機木馬，不讓手機吸費行為有任何可乘之機,大眾在掃瞄一條二維碼時，不僅要有警惕意識，仔細瞭解其周邊信息，同時可借助360手機衛士安全掃碼功能，輕鬆鑑別不良二維碼，規避風險。