莫讓手機變“手雷”微信紅包的正確打開方式

■ 文/武曉婷

莫讓手機變“手雷”微信紅包的正確打開方式

■ 文/武曉婷

發年終獎、搶紅包、置辦年貨……年底常用的手機福利，卻成為犯罪分子最新欺詐伎倆。比如，帶有網絡紅包的短信，很可能就是“吸金”陷阱。

2015年新增支付類病毒超32.6萬個，全年被支付類病毒感染的用戶高達2505萬，平均每天有8萬多人遭受支付類病毒侵害。

臨近年末，發紅包、買年貨、購機票……手機移動支付行為越來越多，越來越頻繁。與此同時，搶紅包“大戰”也即將打響，為了搶到紅包，獲得更多的優惠，很多人開始琢磨著使用“搶紅包神器”。殊不知，很多這類軟件其實是不折不扣的惡意軟件，稍不注意，就可以落入不法分子的圈套。

日前，騰訊公司聯合公安部網絡安全保衛局發布的《2015移動支付網絡黑色產業鏈研究報告》，揭露了網絡欺詐的三大新態勢。騰訊研究院副秘書長、網絡黑產業研究專家毛晟斌說，當前網絡欺詐主要體現在用戶信息泄露、手機木馬猖獗、借助社交關系鏈假冒欺詐三大方面。

報告顯示，2015年以來，移動互聯網欺詐行為更加往“高技術化”、“綜合化”及“多平臺”發展。以前，大部分的網絡詐騙屬于社交詐騙，比如盜號冒充好友讓用戶轉賬。如今，犯罪分子無須花費時間去誘騙受害人轉錢，而是可以通過偽基站發送各種木馬釣魚短信，比如假冒10086、銀行、學校等給用戶發送短信，并附上“木馬鏈接”，在用戶點擊之后，手機木馬隨即植入用戶手機盜取信息，不法分子用這些信息登錄電商平臺購物，并用手機木馬攔截銀行短信驗證碼來實施盜刷，最后賣掉物品來套現，整個過程用戶幾乎毫無感知。

2015年新增支付類病毒超32.6萬個，全年被支付類病毒感染的用戶高達2505萬，平均每天有8萬多人遭受支付類病毒侵害。犯罪分子通過偽基站發送各種木馬短信，用戶點擊短信中的鏈接后，木馬病毒隨即植入用戶手機，盜取用戶個人信息，攔截轉發短信驗證碼。此外，犯罪分子通過“黑市”購買用戶個人隱私信息和通訊錄后，會盜用用戶頭像和姓名，假冒用戶在其社交圈內行騙。

“李逵”還是“李鬼”？慧眼識別假紅包

年末，很多不法分子利用朋友圈熟人關系大量發放假紅包。雖然發紅包已經成為朋友間問候的方式，但是并不是所有的紅包都是可以搶的，若看到需輸入身份證號、手機號等較隱私的個人信息的紅包時，特別是收到“帶鏈接的短信”的紅包福利，就要小心了。

第1類：需要個人信息的紅包不要碰。領取紅包時要求輸入收款人的信息，比如姓名、手機號、銀行卡號，這種很可能是詐騙。而事實上，正規的微信紅包，一般點擊就能領取，自動存入微信錢包中，不需要繁瑣地填寫個人信息。

第2類：分享鏈接搶紅包是欺詐。有些朋友圈分享的紅包，比如送話費、送禮品、送優惠券等，點開鏈接要求先加關注，還得分享給朋友，這種紅包涉嫌誘導分享和欺詐用戶，點擊右上角舉報即可。

第3類：與好友共搶的紅包需謹慎。朋友圈有不少跟好友一起搶紅包的活動，要求達到一定金額，比如100塊才能體現，玩這種游戲要格外注意，紅包頁面的開發者是否正規，很可能只是一種吸引粉絲的騙局。

第4類：高額紅包不可信。單個微信紅包的限額是200元，因此如果收到比如“666”“888”之類的大紅包，基本上可以確定就是假的。

第5類：警惕“AA紅包”騙局。業內人士稱，此類紅包往往對微信AA收款界面進行略微改動，加上“送錢”“現金禮包”等字樣，讓用戶誤以為是在領紅包。

第6類：拆紅包輸密碼恐有詐。如果有商家或者朋友發來一個微信紅包，拆開時卻要輸密碼，那就要警惕了。因為這很可能是假紅包，真正的微信紅包在收的時候，是不需要輸入密碼的。還要注意的是，有不法分子效仿“雙十一”時一些電商發紅包的做法，發布山寨網頁，借此收集網友的個人信息；或是通過點擊量來增加公眾號的閱讀量，大家最好不要登錄不熟悉不正規的網站。

無論是滿屏飛舞的大小紅包，還是所謂的“搶紅包神器”，都處于魚龍混雜的狀態。

切莫盲信“紅包神器”

面對移動用戶的紅包熱情，各大手機、互聯網公司也不禁在搶紅包功能上大做文章，比如魅族Flyme將上線紅包通知功能，讓用戶一鍵搶紅包。阿里錢盾推出安卓3.0版本，就是為了配合即將到來的一大撥春節紅包，錢盾的搶紅包功能包含“紅包快手”和“紅包早知道”。

相比知名公司的搶紅包工具，當前市面上流行的號稱可以幫用戶在微信上搶到最大面額紅包的“紅包神器”的安全性就不得不質疑了，這些“神器”可以在用戶不在線的情況下搶到紅包，這一點讓不少“手慢”的用戶頗為心動。殊不知，躲在這些所謂“神器”背后的不法分子在幫助用戶搶紅包的同時，早已偷偷植入惡意代碼，可輕松獲取用戶的地理位置、銀行卡賬號、手機聯系人等機密信息，一旦用戶允許軟件獲取這些權限，個人信息就很容易被不法分子上傳到外部的服務器之中。

此外，不法分子還會在其中嵌入廣告與應用的推送代碼，而這也正是大多數搶紅包外掛的盈利手段，在通知欄、桌面、移動應用窗口中彈出惡意廣告，甚至還會在后臺默默下載推廣應用，耗費用戶流量，造成用戶手機費用高漲。

360手機安全中心監測發現，新年臨近，木馬作者利用網友搶紅包的熱情，將木馬偽裝成搶紅包應用，如“紅包領取”、“人人紅包”、“自動搶紅包外掛”等應用，在手機用戶為了紅包忙的不亦樂乎的時候，潛入用戶手機，讀取用戶通訊錄，竊取用戶隱私。

目前發現的一種木馬“紅包黑手”可以偽裝成搶紅包熱門應用，普通手機用戶很難分別真假。同時，該木馬又結合近期的搶紅包熱潮，吸引大批手機用戶下載安裝。在進入用戶手機并被激活后，木馬就會向指定號碼發送短信，竊取用戶短信記錄和手機聯系人信息，并向外發送包含惡意鏈接的短信，造成木馬的二次傳播。

這種木馬“紅包黑手”可以接受遠程指令，攔截并刪除中招用戶新到短信，還可轉發含有指定關鍵字的短信息到指定號碼。木馬可以憑借手機短信驗證碼，和用戶的銀行賬戶信息，成功盜刷中招手機用戶的銀行卡。更為惡劣的是，該木馬還會誘導用戶激活設備管理器，阻止手機用戶正常卸載應用。

專家指出，“搶紅包外掛軟件屬于微信明令禁止的軟件，是難以獲得安全認證的灰色軟件，因此用戶很難找到下載此類軟件的安全通道，獲得最高系統權限的安卓手機和‘越獄’后的蘋果手機會因為此類軟件的風險而產生隱患。另外，搶紅包軟件的原理和代碼已經在網絡上廣為流傳，不法分子很容易在其中植入惡意代碼，將其封裝成為全新的軟件供用戶下載。”

此前，微信團隊已經針對不少用戶使用微信搶紅包外掛軟件發出聲明，表示將對利用第三方軟件刷搶紅包，危害客戶安全和體驗的行為進行嚴厲打擊。

無論是滿屏飛舞的大小紅包，還是所謂的“搶紅包神器”，都處于魚龍混雜的狀態。消費者不可輕信，更不可輕易點擊或者下載，一旦貿然輕信和使用將會導致自己的個人信息和財產處于被竊的風險之中。畢竟，妥妥的保護好個人信息和財產才是最重要的事。