紧急通知网上出现针对支付宝、微信的病毒

mty13

第一段

近日，根据国内某知名互联网安全网站发布一则消息称：近期，猎豹安全团队捕获到了一类新的手机病毒，所有的微信和支付宝用户将会是这类手机病毒的攻击对象。所以最近需要手机刷机的朋友要注意了，可能你刷机ROM中的APP，就会捆绑该病毒。中毒后微信和支付宝账号所关联的账户银行卡就会受到威胁，并将里面的资金洗劫一空，目前已有上千名用户已经中招，据悉，这类手机病毒的隐藏性比较高。一般用户难以察觉。

有一位微信用户他是这样描述的，大概是去年的12月初，他刚买来不就的手机为了更多的使用权限，对自己的手机进行刷机。网上随便找了个ROM就安装起来，当天用的还顺利，第二天微信就弹出一信息提示框，要求他在手机上重新登入自己的微信账户。

当时并没有在意，到了第三天手机又意外黑屏，死机了。他认为可能有刷机点问题，又重新操作，然而再次登入微信账号时才发现微信账号已经被别人盗走，并且与微信绑定的银行卡内的一万多的元也不翼而飞！

那么这个人是怎么盗取账号的呢，不但盗取了登录密码，连支付密码都一清二楚。他是这么做到的。因为一开始这位朋友所下载的ROM就有问题，里面的APP就包含一串微信盗号木马代码。

首先，微信盗号木马代码启动和运行，让手机向微信用户弹出一个信息提示窗口，“微信登录过期，请你重新登录”。他点击了手机这个信息提示窗口。目的是从微信用户盗取微信帐号的登录密码。然后，微信盗号木马再次让手机向用户弹出一个“微信安全验证”窗口，这个时候是从微信用户盗帐号的支付密码。

在这期间手机都是会收到短信验证的，但是都被木马屏蔽并且偷偷转发至盗号人的系统。想一想，如果微信帐号开通了微粒贷，微信用户可能损失会更惨重？

猎豹安全团队忠告：“主要的恶意功能包括上报用户短信，劫持微信钓鱼，上传微信数据和摧毁系统等……该病毒感染后，还会申请ROOT权限。假如受害者已将手机ROOT，而后又错误地将ROOT权限分配给病毒程序，就需要通过刷机来彻底清除病毒。”

6招防止病毒入侵

    1，不打开陌生号码发送的短信、链接

    2，不下载、安装来历不明的软件

    3，使用内存卡交换数据时注意防止病毒感染

    4，隐藏或关闭手机蓝牙功能

    5，重要信息记得手机经常备份

    6，建议安装杀毒软件

结语：所有的微信用户和所有的支付宝用户，不应该轻易在其手机上安装那些来路不明的（山寨）APP和刷机包，也不应该轻易ROOT其手机（权限）。否则，存放在微信和支付宝中的钱真不安全了。-----摘自百家号

第二段

最近出现一种手机插件病毒，此病毒源于网页浏览时注册某些帐号时，会后台自动下载隐藏，手机开机启动后自动运行并获取通讯录短信等各项手机权限。操控者会通过此插件获取你的手机号码，然后远程登录你的支付宝输入此手机号码，点击忘记密码，点击通过手机短信验证寻回密码，这时你的手机会收到支付宝发来的验证码，此插件会把此验证码发给病毒操控者，病毒操控者即可通过此验证码和你之前注册网站帐号时填写的身份证号码，修改你的支付宝登录密码以及支付密码。盗取支付宝余额以及支付宝绑定的银行卡里的金额。所以，支付宝用户请注意了，解决此问题的方法其实很简单，电脑端进入支付宝，点击账户设置，把手机号码登录关闭掉。这样，病毒操控者就无法以你的手机号码为账号，通过你的手机一步步盗取你的资金了。当他在支付宝登录页面帐号里输入你的手机号码后点击找回密码时就会提示此帐号不存在。所以大家尽量不要开启手机号码登录，用用户名或邮箱登录就行了！------摘自百度贴吧

第三段

利用病毒链接短信截获个人信息实施诈骗 团伙4人获刑

一犯罪团伙通过发送手机木马病毒链接短信，窃取公民个人信息，进而实施盗窃、诈骗，涉案金额共计40余万元。经海南省琼中县检察院提起公诉，近日，琼中县法院作出判决：以犯诈骗罪、盗窃罪，数罪并罚，判处甘友六、甘友缘有期徒刑十一年零七个月，判处黄志华有期徒刑六年零十一个月，判处甘友肆有期徒刑六年零三个月。

大海捞针锁定嫌疑人

2015年4月下旬，海南警方接到群众报案称，有人使用手机发送木马病毒链接短信实施诈骗。4月28日，该省公安机关迅速成立办案组展开侦查。

由于嫌疑人是利用手机向他人发送木马病毒，要确定他们的真实身份如同大海捞针。办案干警先后辗转广东、浙江、广西等多省区市，通过调查手机卡销售网点，核查开户手机卡身份、调取银行监控等手段，综合各类信息进行分析研判，终于查获了一个频繁发送木马病毒短信的广州手机号码。

根据调查情况，办案组将手机号码及木马病毒链接作为侦查重点，在相关部门的配合下，开展大范围调查摸排工作，经过两个多月的艰苦工作，锁定了犯罪窝点。2015年7月5日，公安机关成功抓获甘友六、甘友肆、甘友缘及黄志华4名犯罪嫌疑人，一举捣毁了这个犯罪窝点，查扣了作案的电脑、手机、银行卡等物品。

利用病毒截获个人信息

据办案人员介绍，该团伙通过发送手机木马病毒链接短信，在被害人点击后手机自动被植入木马病毒程序。手机被控制后，储存在手机上的通讯录和短信内容便被窃取。然后，他们便以被害人的名义给被害人的朋友、亲属发送短信息，让他们汇钱到指定的银行账户内，实施诈骗。

对于被害人的银行卡资金，他们则通过网上转账或网上消费的方式，将资金盗走。

经查，甘友六、甘友缘、甘友肆、黄志华通过非法获得被害人的名字、身份证、银行卡号等信息后，在网上秘密使用被害人银行卡进行消费、购物、转账，非法获利共计23万余元；通过冒充他人手机号码向关系人发送欺诈短信的方法，骗得被害人钱款共计19.2万余元。

手机中毒应及时报警

办案人员针对此类电信犯罪提醒大家，如果收到诈骗短信，要提高警惕，立即删除短信，并提醒其他人不要上当受骗，不要轻易打开短信中的链接地址，更不要下载安装其中的应用程序。

对于促销、中奖、话费兑换等信息，可通过拨打官方客服电话的方式核实确认活动的真实性。

一旦不慎点击不明链接，出现手机中毒的现象，应及时报警，手机截屏保存证据，并通知通讯录好友，以防他们被骗。切记不要在网站链接上填写个人的身份证、银行账号等相关信息。手机一旦中毒，应立即停止在手机上使用支付宝、微信支付等应用，并通过其他终端取消支付宝、微信钱包银行卡关联，更改银行卡、网银账户密码；立即进行木马查杀，如木马无法清除，应立即关机，并重装系统。----摘自新浪司法

第四段

扫一扫二维码

领取一个小红包

点击一条链接

商家送给你一个优惠红包但你有没有想过

点击一个红包链接

自己的支付宝信息瞬间被“克隆”了

不仅如此

别人还可以像你一样使用该账号

包括扫码支付！！！

听起来挺可怕的

但这事儿确实是真的！！！

视频截图

1、在安卓手机上，“攻击者”向用户发送一条包含恶意链接的手机短信；

2、用户一旦点击，其账户一秒钟就被“克隆”到“攻击者”的手机中；

3、“攻击者”就可以任意查看用户信息，并可直接操作该应用。

看完是不是被吓到了

本文版权归原作者所有，如有侵权请联系管理员删除，原文地址：https://www.toutiao.com/a6515744589922435597/

yinfeifei

用手机号登录，除非有主人的手机卡，否则没法登录，注册时候都是用手机卡号注册的，知道密码也没用，除非去移动公司注销，重新办理一张手机卡。但是办理新卡需要身份证，密码。这几乎不可能的事。否则支付宝，微信还能生存下去吗？谣言是要负法律责任的

pjrocbu

苹果的IOS会这样吗？？？

shichg123

所以我不用安卓

江南论坛

出来发话吧。这包赔吗？

xsliori

别幼稚了，刷机的人心别指望有人会为你埋单，你刷过机之后，你的手机已经不受手机生产商保障，你的一切也和生产商无关，马云的补偿那来的？还不是买保险让保险来赔付这损失？你的手机既然不是一部生产商认可的手机，赔条毛给你啊

xSljlmCw

不刷第三方的ROM就没问题，可以去官网下载

缘份已定

请注明：仅限安卓手机，标题误导人！

sWagMxjk

智能手机在安装软件时，就会自动检索一下此APP有否病毒，然后才安装软件的，我只安装个机品牌的应用商店里面推荐的或者自己从里面搜罗的软件。

so1ba

谢谢小编的提醒，我以后会注意的。转发了。