先說下掃二維碼支付寶錢被盜的流程:
掃描二維碼→程序識別結果為鏈接→程序詢問用戶是否打開→打開鏈接后自動下載(自動下載是因為鏈接后綴為.apk)→下載完成→彈出APP安裝界面→詢問用戶是否安裝→用戶選擇安裝→安裝完成→點擊打開或點擊APP圖標啟動→手機中毒。
木馬運行讀取用戶手機號碼并發送到木馬制作者→木馬作者用手機號進行支付寶登陸→選擇忘記密碼→發送驗證碼到用戶手機→木馬攔截掉驗證碼短信并發送到木馬制作者→密碼修改成功→登陸支付寶→進行轉賬操作→選擇忘記支付密碼→發送驗證碼到用戶手機→木馬攔截掉驗證碼短信并發送到木馬制作者→密碼修改成功→轉賬成功。
步驟很多?其實真操作起來也就分分鐘的事兒,紅色標注的均為用戶的操作,好幾個步驟呢?誰把自己賣了?還是用戶自己……
在此,我們并不去談涉及到Android系統本身漏洞的問題,畢竟大部分病毒只是簡單的利用用戶安全意識低這方面。
所以說到底還是用戶自己的安全意識低了,所以各大媒體各種報道如上圖那種資訊還是很有用的,提醒用戶一定得謹慎掃碼。
下面列舉的只是N個搜索結果中的幾個靠前的結果,掃一下二維碼支付寶錢就立馬被盜了?支付寶已經哭暈在廁所了……
中國移動方面,從6月開始加速4G普及,逐步推出低價套餐。雖然補貼受限,但是隨著終端的白菜價4G普及的門檻會越來越低。新購機用戶想買不支持4G的手機也難,4G自然會普及。小米4的4G版本拖到9月份上市,看似姍姍來遲慢人一步,但實際對年底才會放量的市場沒有太大影響。
輸入姓名、身份證號、賬號、密碼點擊注冊后,悲劇了,信息發到木馬制作者那了。
(審核編輯: 小丸子1)
分享