N海都记者 徐丰
海都讯 手机突然收到短信,打开一看竟然是“违章通知短信”,车主姓名和车牌都能对得上,还附了网址链接,你会点开吗?
昨日,福州市民何先生拨打95060反映,他点开这条短信的链接,手机被安装了一个“档案”软件,之后网银被盗刷1600多元。
名字车牌号都对 点击链接被盗刷
何先生说,那条违章短信是“17084529949”号码发来的,内容大致是“您有一条违章被摄像头记录,请查看完整罚单……”,他的全名和车牌号都准确无误。“我就下意识点了链接,结果就自动跳转到一个网页,下载了‘档案’软件App,不久软件也看不见了。”
1个多小时后,何先生的手机网银突然提示银行卡被转账了1623元。他打银行客服电话咨询,确认钱是被人用一家“拉卡拉”的第三方平台转走的。这时他才意识到,可能是短信链接的问题。通过公安网查询系统,他发现自己近期根本没有违章,用杀毒软件查杀手机后,果然查出多个木马病毒软件。事后,他紧急删除了手机网银,冻结了银行账号,到派出所报案。
App自动隐藏读取通讯录
记者发现,何先生收到的这则违章短信的手机号为私人号码,归属地为广东深圳。为了一探究竟,记者找到相关技术人员陈先生,直接在测试安卓手机上打开这个网址,手机开始自动下载一个“档案.apk”并开始安装,这个App还读取了手机短信甚至是通讯录。“一般的App都没有这些权限需求,这显然是一个木马病毒。”陈先生介绍,这个App还会自动隐匿,就是防止被人发现卸载,一旦成功安装,不仅机主的信息会被窃取,骗子很可能会利用通讯录继续诈骗。
警方提醒,违章短信通知统一由市110指挥中心发出,查询车辆违章可选择登录交警网等官方网站,其他陌生号码发出的“违章通知”均属诈骗。
市民何先生报料,线索费50元