隨著智能手機的普及，所帶來的便利也被越來越多的人接受。隨之而來的是你并不知道的安全隱患。特別是手機一旦感染病毒，手機病毒會讀取手機聯(lián)系人，并在后臺向手機聯(lián)系人群發(fā)一個帶有病毒下載鏈接的短信，一天感染70萬的手機用戶，手機病毒還可攔截手機支付短信驗證碼，從而盜取用戶資金，令手機用戶防不勝防。因此，很多人對自己手機支付賬號被盜用非常不理解，佰佰安全網(wǎng)為你解讀這背后玄機。

轟動全國的“XX神奇”病毒案正是手機中了“XX神奇”病毒后所遭遇的種種危險狀況，比如，私自發(fā)送“某某(手機聯(lián)系人姓名)看這個cnd.***.***.apk”的短信，讓病毒傳播速度以指數(shù)級增長，病毒還可竊取中毒手機的聯(lián)系人、短信等內(nèi)容，再被傳至其他指定手機號......

那么木馬病毒是如何竊取淘寶和支付寶賬號，并利用受害人支付寶進行消費的呢?接著往下看。

木馬病毒盜刷用戶資金的全過程：

首先，在用戶手機中植入木馬病毒。該木馬病毒可以輕松竊取用戶的手機短信中有關(guān)姓名、手機號、身份證號、手機驗證碼等各類私密信息，并偷偷在后臺發(fā)送短信到指定號碼。

其次，很多用戶在網(wǎng)購、訂機票等過程中預(yù)留手機號、身份證號、銀行賬號等信息，被非法的出售，犯罪分子可輕易拿到這些重要信息。

第三，通過手機病毒竊取來的信息與購買到的一些信息比對，犯罪分子可以確定手機用戶的所有身份信息。

第四，利用手機號注冊的淘寶、支付寶進行“更改密碼”操作，將系統(tǒng)發(fā)送的短信驗證碼竊取后，回傳至指定號碼，通過手機短信驗證碼可以輕松的修改手機網(wǎng)購、支付賬戶的密碼，從而消費用戶的資金，或通過快捷支付功能盜刷用戶綁定銀行卡上的資金。

對此，佰佰安全專家建議：

廣大手機用戶應(yīng)該學(xué)會保護自己的個人信息，在任何場合不要輕易泄露手機號、姓名、身份證號，同時也呼吁相關(guān)監(jiān)管部門加強對用戶個人信息的保護，打擊惡意收集、銷售個人信息牟利的行為。

此外，手機用戶一定要安裝手機安全軟件，并定期查殺手機病毒。不要輕易點擊任意陌生號碼發(fā)來短信中的網(wǎng)址鏈接，特別是鏈接后綴為.APK的短信內(nèi)容。

責(zé)任編輯:佰佰安全網(wǎng)