近日，大連、合肥、深圳等地公安局接連曝光了犯罪分子利用手機詐騙作案的行為。這些詐騙案件中，1年涉案金額超百萬、40天騙取1127萬等，數額之龐大也讓人們意識到手機安全重要性。而集多種詐騙手段于一體更成為這類詐騙共性，以積分兌獎、聚會照片、成績單等為誘餌，促使人們點擊其中短信鏈接，而后在一陣釣魚網站、木馬“狂轟亂炸”后，網民財產盡失。360手機安全中心詳細分析近期三大復合型詐騙手段，提醒網友遠離騙局。
一、詐騙短信+釣魚鏈接+手機木馬
4 月2日，大連多位網民收到來自朋友手機號碼發來的短信，讓其點擊網址鏈接下載軟件，安裝軟件后被害人手機會被非法控制，此后再向手機通訊錄中好友自動群發同類短信。據當地公安局統計，自今年3月份以來，利用這種方式，犯罪分子非法控制手機等移動上網終端已達10萬余臺，截獲受害人相關信息，并利用互聯網盜刷他人銀行卡牟利更是高達200余萬元。
圖1：騙子利用短信、聊天軟件等發送釣魚鏈接
分析后發現，這類詐騙是通過詐騙短信+釣魚鏈接+手機木馬的方式，騙子先利用短信騙取人們點擊鏈接、下載木馬，最終盜取手機綁定中的網銀卡。而短信內容，當前最為常見的為這里（鏈接）有你的照片快下來看看、聚會照片、孩子成績單以及近期最新流行的領導精彩照片。點擊后手機即被植入木馬，隨后手機中的網銀賬號、密碼全部被竊取。為傳播更快，木馬還會竊取機主通訊錄，以機主名義向更多人發送欺詐短信。
二、偽基站短信+釣魚網站+個人信息泄露+手機木馬
除防范來自“朋友”的詐騙短信外，官方短信號碼也要“防”。2014年底，合肥當地公安機關就破獲一起利用手機實施詐騙的案件。受害人自以為收到來自10086中國移動的短信，點擊后網銀賬戶卻被盜。
圖2：機主收到偽基站短信 其可仿冒運營商、銀行手機號碼
通過查證發現，這類騙子利用偽基站可仿冒運營商、銀行手機號碼等，向用戶發送虛假積分兌換現金短信，并在其中附帶釣魚網站鏈接。誘使受害人登陸虛假中國移動網站輸入銀行卡號、手機號碼、身份證號及姓名，并下載含手機木馬的APK客戶端，在獲悉受害人敏感信息資料，以及控制受害人手機攔截銀行驗證碼短信后，盜取受害人錢款。
三、網絡改號軟件+詐騙電話+釣魚網站+PC木馬
來電號碼也不能輕“信”。今年2月6日，深圳市寶安區公安機關接到一位IT工程師常先生報警稱，自去年12月21日開始，他相繼接到過冒充青島市公安局、檢察院、法院等國家機關的詐騙電話。以其涉嫌洗黑錢為由，從2014年12月21日至2015年2月1日期間共40天內共騙走他1127萬元。
圖3：改號軟件冒充官方電話號碼 騙取用戶信任
在調查中發現，騙子利用網絡改號軟件，將號碼偽裝成某市公安局等電話，冒充最高檢察院網站發布“通緝令”等連環詐騙方式，欺騙事主在銀行開通網銀卡，并按照詐騙分子的指令將資金存入新賬號。而后發送“資金清查”木馬軟件，讓其進行網銀轉賬操作，最終在一個月時間盜走受害人1127萬元。
360手機安全專家介紹，當前利用手機作案呈現出集多種詐騙方式為一體的趨勢，冒充親友、運營商等短信號碼，偽造官方網站、利用網絡改號軟件冒充國家機關電話，再加上網銀木馬，使人難逃騙局。但無論詐騙手法如何千變萬化，一定要留意短信、聊天軟件中的陌生鏈接，接到“凍結”資金等電話時，要先掛斷或不理會，然后再與官方人員確認。此外也可通過360手機衛士識別攔截偽基站短信，及時查殺手機木馬，以防遭遇假冒電話號碼等詐騙陷阱。
京公網安備 11010502049343號