您所在的位置： &
手机木马盗取网银过程全揭秘：验证码短信最关键
手机木马盗取网银过程全揭秘：验证码短信最关键
360手机安全中心接到大量用户举报，称其遭受短信诈骗，被骗金额多数以万计。最终都是因为用户中招后，验证码被木马偷偷转发到不法分子手机中。
7月23日，360手机卫士正式发布5.2.5新版，其中最重要的一个更新是为支付短信提供非常全面的保护，验证码短信是手机支付过程中，木马最觊觎也是最薄弱的环节，360手机安全专家经过高强度的技术攻坚，终于实现对支付短信迄今为止最为的全面保护。新版可对支付短信进行加密、销毁，并可及时提醒用户安全状态。目前，360手机卫士的最新版已经可以通过官网进行下载。
无论在电脑还是手机上，验证码短信都是网络支付过程中最重要的一个安全验证环节，短信验证码有时已替代银行卡密码完成最后的安全验证手段，有了验证码黑客就可以大肆盗取网银。360手机安全中心接到大量用户举报，称其遭受短信诈骗，被骗金额多数以万计。最终都是因为用户中招后，验证码被木马偷偷转发到不法分子手机中。
360手机安全专家为我们揭秘了手机用户被诈骗的整个过程：
首先，不法分子给用户发送欺诈短信，通过中奖、积分兑换、升级器过期等各种手段诱骗用户登录钓鱼网站。例如这条短信：
用户登录钓鱼网站后会按照要求填写：姓名、身份证号、信用卡号、信用卡有效期、信用卡背面识别码、查询密码、银行预留手机号等信息：
在获取到这类信息后，钓鱼网站会继续诱骗用户下载一款名为&兑奖收款客户端&木马软件：
一旦用户安装了这个木马软件，该木马软件就会在用户手机的后台持续运行，并监听来自招商银行的支付验证码短信。一旦用户手机收到来自招商银行的支付验证码短信，该木马就会截取短信，并将该短信静默转发到不法分子指定的手机号上，从而实现对用户信用卡的盗刷。
360手机卫士支付保镖中的&支付短信保护&功能可以帮助用户避免支付验证码短信被静默转发的风险，防止犯罪分子获取银行验证码，最大程度保障用户的财产安全。
当手机接收到一条包含银行或支付验证码短信的时候，360支付保镖会抢在恶意软件之前将这条短信保护起来，并以弹窗形式将短信展现给用户，用户可以根据自己的需求来选择对短信的处理方式：
用户记下验证码后，如果选择&立即销毁&，360支付保镖会彻底销毁该短信;如果用户想要保存该短信，则可以选择&我知道了&，这时支付验证码短信将会被加密保存在支付短信保护的短信展示区域，以便查找：
360手机卫士在国内独家推出手机支付保镖功能。该功能独有&七重防护盾&安全解决方案，包括&支付环境保护、支付软件保护、支付网址保护、支付短信保护、网购先赔&等五大立体支付防护体系，全面保护用户在手机上进行网银、交易、支付等金融操作的安全。
【责任编辑： TEL：（010）】
关于的更多文章
微信红包可能被盗窃，航班信息可能被出售，微信好友可能被李代桃
讲师： 14人学习过讲师： 592人学习过讲师： 314人学习过
中国网络安全大会凭借其独特资源优势和平台优势，在主
继“心脏流血”漏洞之后，安全研究专家又在Linux系统
十一黄金周就要来了!相信很多人都已经做好假期规划，
Java学习笔记在JavaWorld技术论坛（.tw/）和作者的网站（http://caterpillar.onlyfun.net/Gossip/）提
51CTO旗下网站回复: 36 | 浏览: 178687
| 字体: tT
阅读权限200&最后登录&精华14&注册时间&帖子16486&积分138586&
经验值137201 &爱心活力豆27 &宝宝生日&地区:碑林区街道:柏树林街道
| 字体大小: tT
今天中午，我老公让我转笔钱，我懒得弄银行卡的U盾，就用支付宝做了一笔转帐到银行卡，
之后不久，我收到我老公电话，问我是不是做了一个转帐，2800的有个验证码，我说我没做，不用管，
然后我就上支付宝查了一下交易记录，没有这笔2800的记录存在，
不管是成功不成功，都没有记录，所以基本证实，我的支付宝是没问题的，至少没有让人盗号登陆上去！
感谢美妈分享
总评分:&经验值 + 60&
金币 + 80&
阅读权限200&最后登录&精华14&注册时间&帖子16486&积分138586&
经验值137201 &爱心活力豆27 &宝宝生日&地区:碑林区街道:柏树林街道
本帖最后由 cuddles7 于
15:23 编辑
查的支付宝交易记录
但是平白的收到骗子的短信，总是有些心里忐忑的，于是想起来之前有一次，用手机付款的时候，收到一条信息，当时看信息上面的网址，是阿里PAY，我就点了，当时点进去就直接在手机上面转到支付宝APP端了，不过没看到什么红包，研究半天也没弄明白就作罢了
今天收到短信，就联想起了这个事，我就在电脑上输入了这个链接，打开一看也真的是支付宝的网站链接，从此看来，估计我的手机应该也没有大问题，不是手机中了木马病毒盗号之类的
阅读权限200&最后登录&精华14&注册时间&帖子16486&积分138586&
经验值137201 &爱心活力豆27 &宝宝生日&地区:碑林区街道:柏树林街道
后来老公在Q上和我说，接到一个电话，问他是不是张女士，我老公说不是，就挂断了在百度上搜95188，很多人说是骗子的，也有很多人说是支付宝的，于是我点开了支付宝的联系页面，当时没有找到有95188，后来我又联系了在线客服。
在线电子客服说是95188是官方号码
但是现在外面软件这么多，是吧，都能假装成110给你打电话，还有啥是办不到呢！于是找了在线人工客服，详解一下！
&客服好强大&
阅读权限200&最后登录&精华14&注册时间&帖子16486&积分138586&
经验值137201 &爱心活力豆27 &宝宝生日&地区:碑林区街道:柏树林街道
本帖最后由 cuddles7 于
15:44 编辑
结果就是从头到尾都是骗子的伎俩！先是发个短信，让你以为是支付宝交易了，如果你没有这笔交易，看到了自然会慌张，接着就会人工打电话来说这个事，估计上大体就是说你帐号危险，做个转移或是保护之类的吧，要不就是验证，肯定是这样的！
因为我家网购全是我在用，只是当时申请帐号用的我老公的号，交易也是用他的卡，于是有时候验证码都是发在他手机上，我和他说，不管是什么交易，要验证码除非是我和你要，另外因为我都是在Q上面和他要验证码，我就补充了一句，我说你以后收到验证码，就算我在Q上面要，你看下金额，超过五百块的，就要打电话给我确认一下！因为平时买的都是小东西，我觉得五百块是我能接受的不用太肉疼的金额了~提醒大家，也要小心防骗！不要将任何相关信息透露给任何人，比如帐号密码，特别是验证码，最近出事的很多！不要随意点击其它链接，要确认链接可靠安全！不要随意扫描二维码，现在微信太发达，这种东西真的没有安全保护。。。不要随便在不安全的地方下载软件到手机上！不要在不稳定或是纯开放的场所免费的WIFI上面使用自己的隐私帐号及密码，很可能被盗！
补充一下：现在淘宝付完款，都会有这样的提示，而且是计时，必须要看，必须要点的，可见这个验证码的骗术有多厉害了！
阅读权限200&最后登录&精华59&注册时间&帖子20366&积分255511&
经验值254570 &爱心活力豆74 &宝宝生日&地区:高新区街道:
后来老公在Q上和我说，接到一个电话，问他是不是张女士，我老公说不是，就挂断了在百度上搜95188，很多人说 ...客服好强大
阅读权限120&最后登录&精华4&注册时间&帖子3991&积分59479&
经验值58328 &爱心活力豆0 &宝宝生日&地区:莲湖区街道:莲湖区
谢谢提醒来自[]
阅读权限110&最后登录&精华5&注册时间&帖子17442&积分120381&
经验值117875 &爱心活力豆20 &宝宝生日&地区:未央区街道:未央区
骗子无处不在啊！来自[]
阅读权限80&最后登录&精华0&注册时间&帖子1497&积分21186&
经验值21123 &爱心活力豆5 &宝宝生日&地区:新城区街道:韩森寨街道
骗子无处不在&&临近年关我们得时刻警惕
简单生活 简单快乐
阅读权限100&最后登录&精华0&注册时间&帖子1942&积分14638&
经验值14507 &爱心活力豆0 &宝宝生日&地区:雁塔区街道:小寨路街道
骗子真是技术越来越高，大家一定要警惕再警惕，千万别上当了。
#健康是福#
阅读权限120&最后登录&精华1&注册时间&帖子1865&积分52409&
经验值52307 &爱心活力豆20 &宝宝生日&地区:街道:
感谢提醒来自[]
大家一起来防骗！今天收到95188的短信验证码！ ...
2016妈妈网万人雪地嘉年“滑”，西安七大气质雪场，只等我们来引爆！活动时间：16年12月中下旬—17年1月底。沣峪庄园、竹林畔滑雪场开始预售......
登录妈妈网
手机上妈网
孕妈必用 谁用谁好孕
5分钟内必有答案
随时随地记录宝宝可爱的瞬间
&&增值电信业务经营许可证：粤网安备案号：7公安机关备案号：Copyright
All Right Reserved版权所有&&&&!your_mobile_browser! |
& 手机收到十几条短信，都是关于验证码的，什么情况 ...
查看: 14166|回复: 15
性别男&UID534622&帖子4780&主题12&精华0&龙晶0 &龙威0 &积分6&阅读权限90&好友0&注册时间&最后登录&
精华0&龙威0 &积分6&好友0&注册时间&
本帖最后由 mobei 于
14:05 编辑
刚吃完饭，发现手机收到十几条短信，内容都是“你的手机验证码为*******，请填写到网页完成注册，有效期60分钟。服务提供方http//”之类。
显示的来源是一些游戏和购物网站，啥情况？
性别男&UID549955&帖子4019&主题15&精华0&龙晶1 &龙威0 &积分8&阅读权限90&好友0&注册时间&最后登录&
精华0&龙威0 &积分8&好友0&注册时间&
刚刚装了什么软件了？
性别男&UID534622&帖子4780&主题12&精华0&龙晶0 &龙威0 &积分6&阅读权限90&好友0&注册时间&最后登录&
精华0&龙威0 &积分6&好友0&注册时间&
刚刚装了什么软件了？没有啊 今天上午中午没碰电脑……
转职铁杆五毛。
性别男&UID549955&帖子4019&主题15&精华0&龙晶1 &龙威0 &积分8&阅读权限90&好友0&注册时间&最后登录&
精华0&龙威0 &积分8&好友0&注册时间&
没有啊 今天上午中午没碰电脑……我说的是你的手机。一般是装了一些游戏后，游戏自带的广告程序干的好事，特别是安卓手机
性别男&UID496585&帖子1203&主题12&精华0&龙晶0 &龙威0 &积分3&阅读权限70&好友1&注册时间&最后登录&
精华0&龙威0 &积分3&好友1&注册时间&
估计二楼是问你手机上装什么了
性别男&UID426593&帖子10507&主题1149&精华1&龙晶0 &龙威0 &积分17&阅读权限100&好友0&注册时间&最后登录&
精华1&龙威0 &积分17&好友0&注册时间&
不会是有人用你手机号码注册什么游戏之类的，不要把手机借出去
你就是一只哈士奇，装什么大尾巴狼
性别男&UID616628&帖子9702&主题849&精华2&龙晶5 &龙威0 &积分31&阅读权限0&好友0&注册时间&最后登录&
精华2&龙威0 &积分31&好友0&注册时间&
试试用LBE拦截短信功能，基本上没有垃圾短信了
性别男&UID405355&帖子7445&主题387&精华0&龙晶7 &龙威0 &积分27&阅读权限100&好友0&注册时间&最后登录&
精华0&龙威0 &积分27&好友0&注册时间&
别人用你的手机注册了什么吧。
性别男&UID26628&帖子714&主题8&精华0&龙晶0 &龙威0 &积分2&阅读权限70&好友2&注册时间&最后登录&
精华0&龙威0 &积分2&好友2&注册时间&
输错电话号码了
输错电话号码是什么意思啊
总评分:&龙币 + 1&
研表究明，汉字序顺并不定一影阅响读！事证实明了当你看这完句话之后才发字现都乱是的。
性别男&UID526793&帖子1978&主题65&精华1&龙晶0 &龙威0 &积分8&阅读权限90&好友0&注册时间&最后登录&
精华1&龙威0 &积分8&好友0&注册时间&
我也猜是输错了；
舰N开局号：/cimLKq
性别男&UID534622&帖子4780&主题12&精华0&龙晶0 &龙威0 &积分6&阅读权限90&好友0&注册时间&最后登录&
精华0&龙威0 &积分6&好友0&注册时间&
本帖最后由 mobei 于
18:07 编辑
刚度娘了一下，可能是恶意骚扰。 应该是有人捣蛋。
第一次碰到这种情况，吓我一跳。
性别男&UID466694&帖子6672&主题104&精华0&龙晶-1 &龙威0 &积分6&阅读权限90&好友21&注册时间&最后登录&
精华0&龙威0 &积分6&好友21&注册时间&
短信轰炸机。。。我有。。。
定居流浪暂住
定居流浪暂住
定居流浪暂住
定居流浪暂住
定居流浪暂住
定居流浪暂住
定居流浪暂住
性别男&UID553730&帖子806&主题30&精华0&龙晶1 &龙威0 &积分4&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分4&好友0&注册时间&
短信轰炸机。。。我有。。。我要我要
性别男&UID466694&帖子6672&主题104&精华0&龙晶-1 &龙威0 &积分6&阅读权限90&好友21&注册时间&最后登录&
精华0&龙威0 &积分6&好友21&注册时间&
我要我要这东西有伤天和 不给。。。
定居流浪暂住
定居流浪暂住
定居流浪暂住
定居流浪暂住
定居流浪暂住
定居流浪暂住
定居流浪暂住
性别男&UID551782&帖子14701&主题135&精华0&龙晶2 &龙威0 &积分21&阅读权限100&好友5&注册时间&最后登录&
精华0&龙威0 &积分21&好友5&注册时间&
本帖最后由 上善1 于
00:38 编辑
性别男&UID432315&帖子3488&主题26&精华0&龙晶0 &龙威0 &积分8&阅读权限90&好友0&注册时间&最后登录&
精华0&龙威0 &积分8&好友0&注册时间&
我擦，这是短信轰炸的好方法
Powered by