小心手机“后门”瞄准移动支付

7月中旬，有网民在安装一款应用程序之后损失了1980元。记者日前从安全中心获悉的分析报告了解到，该案件是首例通过手机后门窃取用户钱财的案例。这款截取安卓手机短信的后门程序，对手机支付安全存在重大威胁。

上述案件起源于一个网上交易。当时，淘宝卖家刘先生的旺旺收到一个买家消息，该买家声称要组织同事团购，给刘先生发送了一个二维码清单。刘先生使用微信扫描后，访问了淘宝网站，并在网页提示下下载一个程序。买家随便找了借口便不再搭理刘先生。不久，刘先生发现他的支付宝被用红包支付的方式盗用了1980元。

经安全中心技术分析，上述案件中，骗子给刘先生发送的二维码信息实际是一个钓鱼网站的网址，其下载的手机软件也是已知病毒。当刘先生在手机上安装后门之后，骗子通过支付宝官网尝试重置刘先生的支付宝密码，系统发送的验证码短信被后门转发到骗子手机上，骗子得以成功登录刘先生的支付宝账号。

在这起典型利用手机后门诈骗的案件中，受害者手机中安装后门是诈骗得逞关键。对此，安全专家建议，使用手机银行的网友需高度重视手机安全。即日起，所有安卓手机用户最好使用杀毒软件来拦截钓鱼网站和手机病毒。

来源：中国电子银行网