揭秘网络黑灰产业:比霾可恶 不经意间“掠夺”钱财(2)

这份分析报告指出，某股份银行共发现24个仿冒应用，全部具有短信劫持行为，感染设备量为5182台，感染用户主要分布在河南、山东和江苏等省份，而仿冒网站的发现量比仿冒应用更多，达到10倍以上。Bka鄂东网|www.xianzhaiwang.cn

电信行业的仿冒应用绝大多数具有恶意行为，其中短信劫持行为占比高达72% ，三大运营商中，中国移动手机营业厅的仿冒量最大，占84%。这些仿冒应用主要通过伪基站传播，群发钓鱼短信。电信行业的仿冒应用，绝大多数具有恶意行为，其中短信劫持行为占比高达72%，能够私自拦截和读取用户短信，截获银行交易验证码，对用户的资金安全威胁最大。Bka鄂东网|www.xianzhaiwang.cn

积分兑换现金是常见的伪基站诈骗手法，其诈骗过程利用了伪基站、钓鱼短信、钓鱼网站、仿冒应用、网银、快捷支付等工具。通常分为以下步骤：第一步，伪基站群发钓鱼短信，利用人性弱点诱导用户打开短信中的钓鱼链接，如某用户先会收到显示为“10086”的短信，称截至某年某月某日，您的账户中余额不足，为了不影响您的正常使用请尽快充值交费。随后用户又会收到10086年的另一条短信，称尊敬的用户您的积分已满足兑换现金多少多少元，请您用手机登录某网址领取，24小时后清零。第二步，如果用户点开这个钓鱼网址，它就会仿冒掌上营业厅，利用积分兑换现金欺骗用户输入银行账户信息，诱导用户下载手机营业厅仿冒应用。第三步，手机营业厅仿冒应用实际上是一个病毒，安装后申请设备管理器权限并隐藏应用图标，难以删除，拦截交易验证码短信并转发；第四步，用盗取的银行账户信息，在网银或第三方支付平台完成资金盗取，在这个过程中，病毒仿冒应用拦截转发验证码短信起到了很大的作用。Bka鄂东网|www.xianzhaiwang.cn

本报记者蔡文清J177Bka鄂东网|www.xianzhaiwang.cn

揭秘网络黑灰产业:比霾可恶 不经意间“掠夺”钱财

文章地址: http://news.xianzhaiwang.cn/toutiao/491614.html