假冒“车管家”发违章短信 点击链接银行卡被盗刷千元

日前，辽宁的杨女士向360手机安全中心举报，称手机收到一条“车管家”的短信，短信提示她的车辆有超速违章，并提供了一个网址链接点击可查看“详情”。点击链接后，手机下载了一个程序，然而当程序下载完成后，杨女士却发现自己银行卡里的钱被陆续转出。360手机卫士安全专家表示，陌生手机号码发来的带有链接的短信很可能藏有木马，手机用户需提高警惕，不要随意点击链接。

图1：受害用户收到如图所示的发自“车管家”的违章提醒短信

杨女士介绍，在收到疑似“车管家”发来的提示车辆超速违章的短信之后，她丝毫也没有产生疑惑，因为她的车的确在不久前有过一次超速违章。因此，杨女士看到短信中有一个能够查看“详情”的网址链接时，想要尽快处理掉本次违章记录，就毫不犹豫点击了。

点击链接之后，手机提醒有程序正在下载，杨女士以为是“车管家App”，就没在意，然而第二天查看手机时发现，手机中并没有“车管家”APP，反而收到了信用卡中心的扣款提醒，甚至还收到了假冒“京东”、“网银”的验证码短信。

图2：骗子通过手机木马远程转走受害用户信用卡中的钱

360手机卫士安全专家指出，骗子通过伪装成“车管家”的违章通知短信，诱骗手机用户点击短信中的网址链接，用户一旦点击，就会自动下载手机木马，盗刷中招用户的银行账户。

专家进一步指出，根据最新发布的《2015年网络诈骗趋势研究报告》，2015年，360手机卫士共为全国用户拦截各类垃圾短信约318.3亿条，其中4.3%为诈骗短信。在所有诈骗类短信中，冒充银行的占58.1%，其次是冒充电信运营商，占40.0%。而冒充热门生活服务类手机应用的诈骗短信近期也开始露出端倪，冒充交通违章通知类的短信便是一例。

需要注意的是，根据统计显示，被骗手机用户接触诈骗信息的首要途径是诈骗短信。360手机卫士安全专家认为，骗子通过短信、社交工具等实施诈骗的关键点，更在于短信、社交工具中极具伪装性的恶意网址链接。

图3：专家建议开通360手机卫士手机“先赔险”

对此，360手机卫士安全专家提醒手机用户，在收到不明来源的短信时，务必辨清其真伪，切不可贸然点击短信中的链接，以免发生更为严重的财产损失；其次，建议在手机中安装如360手机卫士等安全防护软件，当有恶意程序下载到手机中时，360手机卫士能够成为保护手机安全的一道防火墙；最后，建议在360手机卫士中开通免费的手机“先赔险”，一旦因钓鱼网站、网购木马、病毒等手机问题而造成财产损失，就可以获得相应赔偿。

360手机卫士下载链接：http://shouji.360.cn/

360的360°的安全守护