木马“鬼脸银贼”伪装支付界面,窃取用户银行卡账号和支付信息
　　微信红包、滴滴打车的流行让不少市民对微信支付不再陌生,将微信与银行卡绑定,充话费、打车、购物特别方便。但是,近日一款名为“鬼脸银贼”的手机木马横行,让不少微信支付用户捏了一把汗。6月10日,记者采访北京的360手机安全专家朱翼鹏了解到,黑客通过伪装成微信支付页面,诱骗用户输入身份证、银行卡号等敏感信息,从而将用户卡中的钱“打包”带走。另外,朋友圈中派送的红包等链接都有可能携带此木马。
　　微信支付受追捧
众人还爱抢红包
　　随着滴滴打车和快的打车“烧钱大战”的落幕,人们对打车软件的追捧也告一段落,但因此培养起来的微信支付习惯却还在潜移默化地影响着大家的生活。“以前我从来没尝试过用手机支付,总感觉将手机和银行卡或支付宝绑定不安全,但滴滴打车和快的打车的流行让我慢慢地放松了警惕。”6月10日,在奎文区新华路与东风东街交叉口附近单位工作的付玉锋说,看到周围的朋友都在用打车软件,再加上打车软件的巨大优惠,他也将微信绑定了银行卡。
　　“最开始只用它来打车,后来慢慢地开始用它充话费、购物、买电影票,感觉比淘宝方便多了。”付玉锋说,身上没现金时可以打车,出差手机话费不多,也能自己充话费,他也由开始不敢抢朋友发的红包到现在逢红包必抢。“不过昨天在微博上看到360手机安全中心截获了一款伪装成微信支付界面的手机木马‘鬼脸银贼’,让我不禁又担心起来,毕竟绑定的是工资卡,万一被盗了就麻烦了,以后还是少用为好。”付玉锋说。
　　“最近不少朋友都在朋友圈里分享京东红包、滴滴红包等,我还抢了近20元的红包,感觉挺好玩的。”家住奎文区华苑小区的孙女士说。
“鬼脸银贼”盗取银行卡等信息
　　记者注意到,“鬼脸银贼”木马病毒的出现引起了不少网友热议。“昨天才玩了微信的红包,现在咋办?”一位名叫“Daisy_Niuniu”的网友说。“以后尽量不用微信支付了……”网友“既然2选择2”说道。
　　6月10日上午,记者联系到360手机安全专家朱翼鹏。他表示,“鬼脸银贼”木马通过伪装微信支付界面诱骗用户填写手机号码、身份证号、银行账号等信息,在后台截获验证短信并通过邮件传给木马制作者。“除了窃取银行卡账号和支付信息之外,‘鬼脸银贼’还能够监控手机用户的短信,如果发现有新信息,它就会截获打包发送给木马‘黑客’,而且被拦截的信息不会在手机收件箱中显示,手机用户根本无法看到。”朱翼鹏说,手机短信中的银行验证短信也会被“鬼脸银贼”木马截获,银行卡信息加上验证短信的暴露,手机用户的银行卡信息就会完全被“鬼脸银贼”打包“带走”了。
　　“而手机用户由于收不到银行验证短信,即便是银行卡被盗、被刷也全然不知。”朱翼鹏提醒说,用户不小心在手机上下载安装了“鬼脸银贼”伪装的微信后,手机用户的银行卡信息便会神不知鬼不觉地被黑客盗取并掌控。
用户一定要仔细甄别界面真伪
　　“我们拦截到该木马后,已经将该木马的信息上报给公安机关,但是还是要提醒广大手机用户在使用微信支付时要仔细甄别。”朱翼鹏说,一方面,微信支付界面必须进入微信后才能打开,任何通过QQ等方式传过来的界面多是假的,用户千万不要进行支付,“另一方面,手机用户在微信支付界面输入银行卡号之后,真正的支付界面会出现所属银行信息的一些判断,如果没有出现,那就是假的支付页面。”
　　同时,朱翼鹏还表示,手机用户在使用手机客户端进行支付时,最好安装并打开相关的杀毒软件,一旦杀毒软件提醒有不安全的支付行为,就要保持高度的警惕。
　　“这也告诉市民,在下载一些常用的,尤其是带有支付功能的手机软件时,一定要到官方网站通过正规渠道下载,这也是防范移动支付风险的一种有效途径。”朱翼鹏补充道。
　　文/图　本报记者　李早花