“二維碼”里藏“木馬”

移動互聯時代到來，“二維碼”作為一種神器，迅速躋身手機上網三大入口之列；而“掃一掃”也逐漸成為了人們生活中經常用到的動作。但是掃描“二維碼”在為用戶帶來無需輸入、信息直達便利性的同時，卻也隱藏著越來越多的風險。

尤其當移動支付的用戶群逐漸增加，手機演變為人們的“移動錢包”不法分子也開始在“二維碼”上動起腦筋，植入病毒、木馬等來盜取用戶敏感信息。

近日，央視《每周質量報告》節目曝光了一起典型的移動支付詐騙案例：受害用戶就是不小心掃描到惡意二維碼，中了木馬，從而造成支付寶和綁定銀行卡內的錢財被盜，遭受損失。百度手機衛士提醒用戶，掃描二維碼時要核查其是否來源正規，不隨意掃來歷不明的二維碼；此外安裝專業的手機安全軟件，及時查殺病毒木馬對于保護手機財產安全也十分必要。

在央視曝光的移動支付詐騙案例中，受害者淘寶店主余小姐在網絡上與“買家”聊天時，不小心掃描了“買家”提供的二維碼，導致短短一個小時之內，自己的支付寶賬戶內和銀行卡內的錢財都被盜取。

“二維碼”背后究竟隱藏著怎樣的陷阱呢？“買家”聲稱二維碼里存著自己所需貨品的全部信息，但實際上該二維碼鏈接到的軟件是被植入“短信盜取“”木馬的。一旦用戶將軟件從二維碼中下載安裝，木馬也就隨之被植入用戶手機。

“短信盜取”木馬可以盜取用戶接收到的所有短信，包括銀行、支付寶等發來的驗證信息，不法分子掌握了這些敏感信息便可以輕易盜取用戶的賬戶財產了。

面對防不勝防的詐騙陷阱，百度手機衛士安全專家提醒用戶首先要提高手機安全防范意識，對于來歷不明的二維碼、網址等保持警惕，不要輕易掃描或點擊，這很可能是不法分子設好的陷阱。

另外，據專家介紹，雖然詐騙陷阱形式花樣繁多，但最終都是要通過各種手段將病毒、木馬植入用戶手機來實現。因此，安裝一款專業的手機安全軟件，及時發現、查殺手機中的病毒、木馬，成為保護手機支付安全和用戶財產安全的重中之重。

百度手機衛士應用的百度移動殺毒引擎TrustGo殺毒能力全球領先。國際著名安全軟件評測機構AV-Test公布2014年3月最新官方評測結果顯示，百度移動殺毒引擎TrustGo以100%查殺率、零誤報、性能滿分，獲得滿分13分的好成績，這也是百度TrustGo連續三次在AV-Test評測中斬獲完美成績。

作為專業級殺毒引擎，百度移動殺毒引擎TrustGo強大的查殺能力使其可以對全世界最新的手機病毒做到迅速發現，迅速鑒別，有效遏制病毒，木馬等惡意程序的傳播，保護用戶手機安全。

據了解，在越來越多的用戶開始落入各種“移動支付”的陷阱時，百度手機衛士緊抓用戶需求，推出了支付安全“環形防護”解決方案，以強大的病毒查殺能力為依托構建一個完整的“安全防護閉環”，“四重防護”讓消費者在網購、支付的整個過程中都踏踏實實。

百度手機衛士“環形防護”解決方案包括：應用下載保真、運行環境加固、傳輸過程加密、驗證短信保護”四大模塊，針對用戶支付前下載支付類、網銀類應用，應用安裝后，支付過程中，支付完成后的整個支付鏈條，形成了一個“環形防護”機制，全方位保障消費者手機支付安全。

對此，業內專家分析認為，百度手機衛士自推出以來致力于保護手機用戶的財產安全，在用戶財產保護方面有領先的技術和獨到的產品研發經驗，此次推出的支付安全解決方案從用戶實際需求出發，為用戶提供了“接地氣”的產品功能，以強大的病毒查殺能力為依托，全面保護用戶支付過程的安全，為廣大用戶提供了安全可靠的支付環境。