警惕“有毒”紅包

馬樹娟++王瑩

從全民紅包潮，到支付寶、微信與線下眾商家狂下“紅包雨”，搶紅包已經成為人們的一種新的社交習慣，而一些不法分子也開始打起搶紅包的歪主意。

年關臨近，很多人的微信又開始掀起一波一波的紅包潮。已經連續兩三年嘗過甜頭的你我肯定不會輕易錯過這“幾個億”。見到搶紅包的標識一出現，估計很多人第一反應就是戳下去搶。然而，就是這不假思索的點擊，卻成為很多人噩夢的開始。

紅包“障眼法”

騰訊公關部相關人士對記者坦言，事實上微信每天都能檢測到成百上千個企圖對微信進行干擾的釣魚網站和各類惡意插件，對此微信安全團隊都會實時進行攔截并向用戶作出提示。

為了逃避微信的防護打擊，一些惡意紅包病毒選擇轉移詐騙陣地。獵豹移動安全專家李鐵軍告訴記者，去年春節期間，獵豹就曾監測到一些病毒偽裝成紅包，大多通過郵箱、QQ等點對點的方式向用戶發去鏈接，誘導用戶點擊鏈接，進而跳轉到釣魚網頁實施詐騙。

去年臨近春節時，360手機安全中心也截獲了一款名為“紅包大盜”的手機木馬。360手機安全專家對記者披露，該惡意軟件偽裝成微信紅包和支付寶紅包，從圖標、頁面、字體等方面，都和微信、支付寶的界面非常相似，不少手機用戶因此上當。當用戶不慎安裝后，“紅包大盜”就會偽造釣魚界面誘導手機用戶輸入銀行卡號、身份證號、手機號等敏感數據，同時還會截獲用戶手機中新到的短信，而且還可以控制當事人的手機向外私發短信。

近日，山東青島市民邱先生撥打媒體熱線，稱其在一次微信搶紅包中，因為誤信了一個搶紅包鏈接，導致被騙了數千元。邱先生回憶說，當天晚上群里有人發了紅包鏈接。他隨即點擊兌換取現，但系統卻要求輸入領獎人的姓名、身份證號和銀行卡號等信息。邱先生覺得不會有什么問題，就按照鏈接上的要求，輸入了姓名、身份證號碼和銀行卡號等個人信息。結果沒過幾分鐘，他就收到網站發來的驗證碼短信，根據提示，就立即輸入了短信中的驗證碼。但最后邱先生收到的不是紅包的確認消息，而是信用卡被刷走1000多元的短信通知。

像邱先生這樣原本微信搶紅包，反被搶走錢的案例近來屢屢在各地發生。不法分子利用人們搶紅包時的著急心態，欺詐很多微信用戶的錢財。

北京知道創宇安全專家周景平對記者介紹，這種詐騙手法其實是較為傳統的釣魚欺詐方式，只是在春節期間被不法分子用到了搶紅包這一應用場景上而已。

“相對于偽基站的大范圍傳播，這種釣魚欺詐多采用點對點的傳播方式，波及的用戶比較少，從監測結果來看，每天感染類似病毒的用戶為幾百個。”李鐵軍說。

搶紅包“神器”

除了這種障眼法外，還有一類行為也容易受到不法分子欺詐，就是號稱“搶紅包神器”的外掛軟件。這類軟件聲稱可以幫助用戶不在線的情況下搶紅包，這讓很多手慢者頗為心動。

搶紅包作為一種互動游戲，具有明顯的“手快有、手慢無”的特點，一個紅包發出來，稍不注意，再點擊進去就顯示為“手慢了，紅包派完了”，讓人追悔莫及。

而為了提升搶紅包的效率，一些商家推出了搶紅包的“神器”——搶紅包插件，這種軟件可以自動“秒搶”微信中的所有紅包，即使用戶早已沉沉睡去，這種軟件依然會恪盡職守，秒搶無誤。

其實，這種利用外掛，或者搶紅包插件進行搶紅包的做法不僅因為違反運營商運營規則，可能招來關閉賬號等風險，也因為其來源于第三方，就此埋下安全隱患。

李鐵軍對記者介紹，很多搶紅包插件都需要用戶輸入微信賬號和密碼，這樣才能模擬人工操作，不過一旦被不法分子所利用，在對方獲取微信的權限后，也會給自己微信好友帶來潛在風險。

360手機安全專家也表示，一些黑客也會利用人們搶紅包占便宜的心理，在紅包插件中捆綁惡意軟件、木馬病毒，部分紅包點擊后會跳轉至釣魚網站。

“網民如果不慎點擊打開了上述鏈接，可能導致更加惡劣的后果，諸如個人隱私泄露甚至是財產損失等危害。為了自身的安全，最好不要使用搶紅包插件。”該專家說。

李鐵軍也強調，像QQ賬號、微信賬號、支付寶賬號等，現在基本上都屬于網絡通行證，匯集有很多個人信息，不要輕易將賬號和密碼泄露給插件等第三方應用程序，也不要輕易使用插件這些輔助功能。

彈出惡意廣告

近年來，隨著微信向公眾賬號開放了紅包接口，一些商家也試圖用“合體搶紅包”“紅包變大”“紅包加油”等營銷活動吸引粉絲，增加人氣。

總結這類紅包的游戲規則，其大都設計了這樣一個關卡，即必須先關注主辦方的微信公眾號，并向好友發出邀請，進行“合體”，或者邀請好友幫助“加油”，才有機會抽取相應金額的紅包，而且必須在指定的時間內搶到規定的額度，才可以實現體現。

網友劉琦就曾碰到了這樣一個合體紅包，一個朋友發來讓她幫忙“合體”，根據游戲規則，用戶必須關注其微信公眾號才能參與搶紅包，合體的紅包達到100元就可以提現。

在幫朋友搶到了10元紅包后，她也被這種新玩法所吸引，并分享到微信群里讓朋友們幫著搶。然而，在邀請了多個好友參與后，劉琦最終放棄了游戲。“越到后面加得越少，而且有的朋友幫你搶的還是負數，就是要倒扣錢的，很難過百”。

“剛開始覺得挺好玩的，后來我琢磨出它其實就是誘惑用戶關注，快速增加粉絲。”劉琦對記者說。

還有一些搶紅包的營銷活動要求用戶向其提供一些權限，最常見的就是“獲得你的公開信息（昵稱、頭像等）”。“其實這就是來獲取用戶個人信息的，至于這些信息會如何使用，這些公眾號也沒有明示，這種紅包由于金額相對較大，在微信群和朋友圈里傳播面非常廣。”小宇對記者說，至于最終有多少用戶能真正拿到那些條件設置極為苛刻的紅包，目前尚不得而知。

此外，一些不法分子還會在其中嵌入廣告與應用的推送代碼（事實上，這也是大多數搶紅包外掛的盈利手段），在通知欄、桌面、移動應用窗口中彈出惡意廣告，甚至還會在后臺默默下載推廣應用，耗費用戶的流量，造成用戶手機費用高漲。

其實，對于這種利用利益吸引用戶的做法，早在2014年4月微信就發布《微信公眾平臺運營規范》（以下簡稱《規范》）予以了禁止。《規范》嚴格禁止通過利益誘導進行惡意推廣、強制要求朋友圈分享等行為。

騰訊方面表示，提防相關網絡詐騙要注意四點：一是不要點擊任何帶鏈接的短信，包括冒充網絡紅包的短信；二是玩網絡紅包只收發錢，不做任何多余動作；三是警惕任何聲稱網購年貨、機票需要退改的詐騙短信；四是來自任何人的轉賬要求都務必電話或視頻確認。