本報7月9日訊(記者 景毅)“這種手段太可怕了，一旦中招就可能被盜個精光。”8日下午，市民王先生點擊了一條“10086”發(fā)來的短信鏈接，結(jié)果手機被悄悄安裝了木馬病毒，王先生收到的所有短信都被自動轉(zhuǎn)發(fā)到一個屬地南寧的手機號上，與手機綁定的一張儲蓄卡被刷光7380元。就在王先生到派出所報案時，他的另一張信用卡又被盜刷了500元。

“我終于知道這假冒10086短信的厲害了。”在市南區(qū)太平路附近工作的王先生郁悶地說道。7日下午6時許，正在下班路上的王先生收到“10086”發(fā)來的一條短信息，提醒他的手機號積分可以兌換現(xiàn)金禮包，同時附帶一個網(wǎng)址鏈接。據(jù)王先生介紹，他同事幾天前的確參加了一個移動公司的活動，還獲得了幾百元的消費券，因此這條兌換現(xiàn)金的短信并沒引起他的懷疑。王先生點擊短信里的鏈接后，按照彈出網(wǎng)頁的要求一步步填寫了個人信息等。然而幾分鐘后，他突然收到銀行轉(zhuǎn)賬成功的信息，王先生這才意識到被騙，此時，其銀行卡僅剩下幾角錢的零頭。

隨后，王先生趕緊來到轄區(qū)派出所報警，就在其向民警介紹經(jīng)過時，他的手機再次收到銀行發(fā)送的短信的提醒。原來，他與手機綁定的另外一張信用卡也被盜刷，所幸其之前賬單尚未還清，此次盜刷只損失了500元。目前，警方正在調(diào)查處理此事。

■驚人一幕

安裝軟件后，手機自動往外發(fā)短信

9日下午，受害人王先生向記者演示了兩次中招的全過程。

記者看到，王先生收到的那條10086短信是與移動公司發(fā)送的其他正常信息放在同一個信息包里，如果用戶此前不知曉此類案件，的確很難辨別。

短信中 附帶的 網(wǎng)址為10086tlm.com，點擊該網(wǎng)址，手機立即彈出一個“中國移動掌上營業(yè)廳”的頁面，甚至連網(wǎng)址欄里都顯示“中國移動”。記者打開中國移動官網(wǎng)對比發(fā)現(xiàn)，短信鏈接的這個網(wǎng)站與移動官網(wǎng)幾乎完全一致。

鏈接的網(wǎng)站上醒目位置顯示“您可以兌換315.30元人民幣”，點擊隨后的“現(xiàn)在就去兌換”按鈕，頁面彈出對話框“恭喜您已成功兌換積分，請您填寫接受款項的收款信息并點擊(激活)安裝移動客戶端打開激活才能領(lǐng)取成功。”

隨后頁面出現(xiàn)“請選擇您的收款銀行卡種類”，包括儲蓄卡和信用卡兩個選項。點擊儲蓄卡選項，網(wǎng)頁變成“填寫領(lǐng)取兌換人民幣收款信息”。記者看到，用戶需要填寫姓名、開戶行、銀行卡號、提款密碼、身份證號、銀行預(yù)留手機號等6項信息。

王先生告訴記者，當(dāng)他填完所有信息點擊下一步后，手機突然閃了一下，隨即彈出一個安裝軟件的對話框。記者看到，該軟件名為“中國移動SJ”，軟件圖標(biāo)為中國移動的標(biāo)志。

王先生說，安裝完畢后，手機暫時沒表現(xiàn)出任何異常。但是過了幾分鐘，他開始收到多條銀行客服電話發(fā)來的短信。“尊敬的用戶，您已開通手機支付，2015-07-08生效。”“泄露驗證碼有資金被盜風(fēng)險，轉(zhuǎn)賬驗證碼××××，收款人劉朋程(6228481198××××××)7380元。”

王先生說，就是收到該條信息后，他趕緊查賬手機銀行，結(jié)果發(fā)現(xiàn)其手機綁定的銀行卡已經(jīng)被轉(zhuǎn)走7380元，僅剩幾角錢零錢。

王先生電話凍結(jié)銀行卡后，仔細翻看手機查找異常，結(jié)果發(fā)現(xiàn)自從安裝了所謂的移動應(yīng)用后，其 手機居然 在自動向13277858403的號碼發(fā)送短信。記者看到，王先生從8日下午2點以后收到的短信，包括10086的以及銀行客服號碼的短信被悉數(shù)轉(zhuǎn)到這一號碼，而這一切都是在銀行卡被盜刷光了以后才被發(fā)現(xiàn)的。

■揭秘

植入木馬病毒“接管”用戶手機

8日下午，王先生將與手機綁定的所有銀行卡解除綁定并做了凍結(jié)處理。

中國移動公司客服人員表示，王先生收到的這兩條所謂積分兌換話費短信均為詐騙信息，懷疑是不法分子利用偽基站冒用10086號碼向周邊用戶發(fā)送詐騙信息，迷惑用戶。

9日下午，記者為此咨詢了360手機安全專家陳迪。專家介紹，王先生收到的所謂“10086”短信里的鏈接是一個標(biāo)準(zhǔn)的釣魚網(wǎng)站，王先生填的所有信息均同步顯示在不法分子電腦或者手機里。不法分子獲得這些信息后，想要盜刷銀行卡的下一個“障礙”就是驗證碼。為了獲得只有用戶才能收到的驗證碼，不法分子要想方設(shè)法截獲用戶短信，而這一步就需要手機病毒來完成。

專家表示，王先生手機安裝的所謂“中國移動SJ”的應(yīng)用其實就是個木馬病毒，該病毒安裝之后，會在后臺攔截短信并發(fā)送到指定號碼，私自撥打電話，查看用戶短信箱并將內(nèi)容發(fā)送到指定郵箱。這種病毒能隱藏圖標(biāo)，誘導(dǎo)用戶激活設(shè)備管理器，給用戶造成隱私泄露，進而造成財產(chǎn)損失。

專家表示，這類冒充10086的短信基本都是通過偽基站發(fā)送，偽基站可以隨意篡改來信號碼，極具迷惑性。不過，偽基站發(fā)送短信有一定局限性，其只能在一定范圍內(nèi)發(fā)送信息，而且需要屏蔽正規(guī)運營商的信號。因此，用戶如果發(fā)現(xiàn)在途經(jīng)某地時手機突然信號不佳或者無法接打電話，則周邊很可能有活躍的偽基站，在此期間收到的短信息都要格外注意。

文/圖 記者 景毅