木馬軟件藏身二維碼非法獲取個人信息

近年來，通過手機實施的違法犯罪案件數量一直居高不下，這些案件輕則泄露個人私密信息，重則讓手機用戶多年的積蓄不翼而飛，甚至連累自己的親戚朋友也一同受騙。

案件回放

2017年2月初，上海市公安局松江分局網安支隊接到一條線索，經梳理發現，一個手機號碼近期一直處于異常狀態，成百上千的手機驗證短信發送到這一手機號碼。經偵查員研判分析，這個手機號碼的使用人很可能是一個專門截取接收別人手機驗證短信、實施網上犯罪的嫌疑人。

3月初，偵查員成功摸出犯罪嫌疑人的落腳點，松江分局網安支隊、刑偵支隊及榮東派出所立即多警聯動，成功將該名犯罪嫌疑人抓獲。根據現場勘驗取證及犯罪嫌疑人交代，警方確定該名犯罪嫌疑人通過黑客技術，在其開辦的釣魚網站上以做微信推廣為名，將木馬軟件設置在其網站的二維碼中。截至案發，犯罪嫌疑人陳某交代通過設置的木馬軟件已非法獲取公民信息3000余條。目前，案件還在進一步審理當中。

案件分析

通過被害人手機中的木馬軟件，犯罪嫌疑人可以將手機驗證短信發送到特定的手機號碼上，輕松通過短信驗證，登錄被害人的微信、支付寶等賬戶，神不知鬼不覺地將被害人多年的積蓄轉入犯罪嫌疑人的賬戶，犯罪嫌疑人甚至可以通過冒充被害人的虛擬身份，在特定時間環境，對被害人的好友實施網絡詐騙。

本案中，犯罪嫌疑人陳某之所以能夠不費吹灰之力非法獲取公民信息3000余條，最重要的原因就是利用了被害人一些不規范的手機使用習慣，被害人往往對自己感興趣的二維碼不予甄別，一見就掃；其次，多數被害人存在著一些不良的上網習慣，對一些明顯異常的網站也不冷靜辨別，這也是中招的關鍵；最后，一些被害人隨意連接WiFi網絡，缺少最基本的防范意識。

警方提示：在“互聯網+”和信息爆炸的時代背景下，我們的生活的確已經離不開手機，我們在享受手機給我們帶來生活便捷的同時，也要“照看”好我們的手機，以免人財兩空。

一是短信鏈接不隨意點擊。不法分子會將木馬病毒偽裝成銀行、移動客服等服務行業短信并附帶網絡鏈接以獲取手機信息，點擊進去后會發現需要填姓名、電話、聯系方式；不法分子也會利用被害人的好奇心，發送類似“看看我們聚會的照片”“免費領取流量”以及“免費贏取手機”之類的短信。廣大群眾要收起不該有的好奇心，天上不會掉餡餅，貪小便宜會吃大虧，此類短信要果斷刪除。

二是二維碼不隨意掃。千萬不要隨便掃來歷不明的二維碼，掃二維碼要選用專業的掃碼工具，不要通過掃二維碼來訪問網站，不下載掃二維碼所得的手機應用，下載手機應用程序應到正規應用商店，安裝帶有木馬查殺功能的手機安全軟件。

三是公共WiFi網絡不隨意連。在搞不清WiFi網絡環境的時候，建議還是老老實實用自己手機流量上網。如果連上不法WiFi，那么很有可能是不法分子預先做好了釣魚網站，被害人往往會在不知情的情況下泄露了個人身份信息，甚至泄露銀行賬戶信息及交易密碼。