冒充邮储银行发短信 木马诈骗转向二三线城市

近日的两会期间很多政协委员、人大代表都对骚扰电话、垃圾短信、个人信息保护等提交了相关提案，引起了社会的广泛关注。即便如此，还是有不法分子顶风作案。近日，微博上就有网友晒出了一条冒充邮政储蓄银行发送的“病毒短信”，随后有不少网友纷纷留言表示自己也接到过类似短信。

图：微博用户晒出的冒充邮政储蓄银行发送的钓鱼短信

图：腾讯手机管家查杀冒充邮政储蓄银行木马病毒

同样，腾讯手机管家近期也收到了大量用户关于冒充邮政储蓄银行发送带有木马病毒短信的举报。目前，手机管家已经对该短信实施了拦截，并且对短信中链接所对应的木马病毒实现了精准查杀，用户可尽快下载安装，以免造成个人隐私泄露、资金被盗刷等严重风险。

冒充银行短信诈骗复燃可盗刷用户资金

据了解，不法分子冒充银行发送带有木马病毒的短信已经不是首例，在2013年9月份，手机管家就曾根据用户举报，拦截了大量冒充工商银行发送带有木马病毒的短信。此次，木马病毒故技重施，冒充邮政储蓄进行作案，目的还是窃取用户隐私，盗刷用户资金。

对此，手机安全专家分析了此类病毒的作案流程，主要分为三步：

首先，不法分子利用“伪基站”冒充邮政储蓄银行官方电话95580群发带有木马病毒下载链接的短信，利用“手机银行即将过期”等话术诱导用户点击链接下载“最新客户端”进行激活。

图：伪装成“邮政储蓄银行贷款客户端”的木马病毒

然后，一些大意的用户就会点击短信中的链接，下载安装伪装成“邮政储蓄银行贷款客户端”的木马病毒。

图：“邮政储蓄银行”木马病毒权限详情

最后，当用户打开“邮政储蓄银行贷款客户端”木马病毒，填写姓名、身份证号、银行卡账号密码等信息后，恶意程序就会将这些信息上传至不法分子的服务器中。除此之外，当用户关闭该客户端后，木马病毒还会潜伏在后台继续运行，时刻监测用户手机短信，并能够将支付验证码等重要短信拦截，然后转发给不法分子指定的手机号中，这样不法分子就能够通过网上快捷支付的方式盗刷用户银行卡内资金。

二、三线城市成病毒作案高发地专家支招防毒

通过冒充银行、邮局、网站客服等发送带有木马病毒的钓鱼短信，近年来开始呈现高发事态，另据腾讯移动安全实验室数据显示，由于一线城市的用户对手机安全软件、电信诈骗防范措施普及率越来越高，这类木马病毒的作案地点已经开始向二三线城市蔓延。对此，手机安全专家提醒，二三四线城市的用户应做好相应的防范措施：

首先，“手机银行到期”、“电子密码器失效”等属于不法分子常用的诈骗术语，如果用户收到此类短信，应不予理睬，或直接联系银行工作人员进行咨询。

其次，如收到含有网址链接的短信，千万不要点击其中的网址链接，这些链接背后大多是木马病毒或钓鱼网站。

最后，给手机安装腾讯手机管家等安全软件，可以精准拦截98%以上的诈骗短信、钓鱼短信，对短信中下载的木马病毒，可以进行及时阻止、查杀。同时，用户还可以举报已经接到的诈骗短信，帮助其他用户远离诈骗风险。