央视：警惕短信窃取手机支付密码 - 手机病毒,网络信息安全 - IT资讯
央视：警惕短信窃取手机支付密码

9月19日消息，央视《消费主张》“20140917你知道吗有些短信很危险”报道了手机病毒读取手机联系人，并在后台向手机联系人群发一个带有病毒下载链接的短信，一天感染70万手机用户，手机病毒还可拦截手机支付短信验证码，从而盗取用户资金，让手机用户防不胜防。

报道中，央视以采访8月2日轰动全国的“XX神奇”病毒案作者开头，向观众展示了手机中了“XX神奇”病毒后所遭遇的种种危险状况，比如，私自发送“某某（手机联系人姓名）看这个cnd.***.***.apk”的短信，让病毒传播速度以指数级增长，病毒还可窃取中毒手机的联系人、短信等内容，会被传至指定手机号......

对此，央视专门询问了相关安全专家，并通过志愿者进行手机木马病毒危害测试，重点展示了此类手机木马病毒如何窃取淘宝和支付宝账号，并利用受害人支付宝进行消费，志愿者们对自己手机支付账号被盗用非常不理解。

对此移动安全专家详细解读了木马病毒盗刷用户资金的全过程：

首先，在用户手机中植入木马病毒。该木马病毒可以轻松窃取用户的手机短信中有关姓名、手机号、身份证号、手机验证码等各类私密信息，并偷偷在后台发送短信到指定号码。

其次，很多用户在网购、订机票等过程中预留手机号、身份证号、银行账号等信息，被非法的出售，犯罪分子可轻易拿到这些重要信息。

第三，通过手机病毒窃取来的信息与购买到的一些信息比对，犯罪分子可以确定手机用户的所有身份信息。

第四，利用手机号注册的淘宝、支付宝进行“更改密码”操作，将系统发送的短信验证码窃取后，回传至指定号码，通过手机短信验证码可以轻松的修改手机网购、支付账户的密码，从而消费用户的资金，或通过快捷支付功能盗刷用户绑定银行卡上的资金。

对此，移动安全专家建议：

广大手机用户应该学会保护自己的个人信息，在任何场合不要轻易泄露手机号、姓名、身份证号，同时也呼吁相关监管部门加大对用户个人信息的保护，打击恶意收集、销售个人信息牟利的行为。

此外，手机用户一定要定期查杀手机病毒；不要点开任意陌生号码发来短信中的网址链接，特别是链接后缀为.APK的内容。