跟领导一起开会缘由

短信诈骗升级 伪10086伪基站打造连环骗局

随着智能机的迅速普及和移动互联的快速发展，越来越多用户习惯通过运营商官方应用充话费，不过由于很多用户刚使用这类方式，安全意识薄弱，也给一些不法分子带来可乘之机。近日，哈勃分析系统就发现一款伪装成10086应用，通过伪基站传播的病毒。

讹诈木马窃取用户信息

据了解，通过查看受害人的短信，发现短信中都会有一条10086发来的积分兑换短信。不同的是，不法分子用字母l替换数字1，迷惑性较强，普通用户不仔细辨别很容易中招。而这些短信传播途径主要为伪基站，通过群发短信诱骗用户下载安装。

图1：k窃取用户信息界面

用户登录到短信中的后，第二步就会窃取用户银行卡的账号密码和身份证等信息。在最后一步中，会自动下载歹意apk并诱骗用户安装。值得一提的是，腾讯反病毒实验室分析发现，相关注册人不仅注册了虚假10086站，还有注册虚假建设银行、广发银行、等站，已打造出讹诈的连环骗局，用户一旦中招，很难识别骗局。中招的用户身份证号，淘宝的账号和密码，支付宝的支付密码，乃至是银行卡的卡号和密码都会被不法分子窃取。如果被不法分子利用，后果不堪设想。

避免损失查杀与预防是关键

实际上，这类窃取用户通讯录和短信的病毒已经不是第一次出现，但本次10086欺诈事件仍然能给用户造成很大危害，显示出不法分子讹诈手段也不断升级。腾讯反病毒实验室发现，通过伪基站发送的假冒10086发送短信，当用户将app安装到后，病毒app的图标冒充为中国移动的图标，到达欺骗用户的目的。

当用户运行虚假10086APP以后，病毒会将的IMEI，版本信息等关键内容通过短信的方式发送到指定号码，随即删除短信避免被用户发觉。病毒还将用户中短信和通讯录内容通过邮箱发送出去，这样便获取到了用户的私人信息。

令人担忧的是，腾讯反病毒实验室还发现，该病毒已实现开机自启等功能，危害用户量十分大，而且用户短信内容、通讯录全都被黑客掌握，这些信息如果被二次出售，或被作为欺骗信息被恶意利用，将造成巨大危害。

图2：腾讯电脑管家查杀

图3：哈勃分析系统评级为高度风险

目前，哈勃分析系统和腾讯电脑管家均可以对此病毒可以查杀。腾讯反病毒实验室专家马劲松提示，用户在下载使用app时，一定要仔细分辨，尽量从正规的官上下载此类软件，不要使用来路不明非官方的软件。如果对文件存在怀疑，建议上传到哈勃文件分析系统进行分析，或者使用电脑管家进行扫描查杀。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提示：本内容转载自其他媒体，目的在于传递更多信息，其实不代表本赞同其观点。其原创性和文中陈说文字和内容未经本站证实，对本文以及其中全部或部分内容、文字的真实性、完整性、及时性本站不作任何保证或许诺，并请自行核实相关内容。本站不承当此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理终了。

糖尿病胃轻瘫便秘的症状

有啥止咳的儿童安全用药

玉林湿毒清胶囊是治什么的

什么是更年期多大年龄开始

阳痿引起的缘由都有哪些

经期不准吃什么药