新型手机木马病毒爆发 银行卡手机在身上钱被转走

【揭秘骗术】

[1] 植入木马

骗子广发打折优惠短信，链接网址植入木马病毒

[2] 运行病毒

受害人点击安装软件后，木马就寄生在手机运行

监控手机

骗子随时掌握受害人在手机操作过的银行卡信息

[4] 盗取信息

骗子盗取银行卡号，开通快捷支付，截获验证码

[5] 刷走钱财

骗子操纵开通手机理财服务，把钱从银行卡转走

【如何防范】

别乱点击

●不要随意点击陌生网址或下载、安装陌生安装包，防止被植入木马病毒；

及时刷机

●银行卡已被盗刷的受害者，最好马上解除全部网上支付绑定。最好对手机进行刷机，或直接更换手机。

制图/张平原

厦门网-厦门日报讯 明明银行卡和手机都在身上，晚上却突然莫名被开通理财服务，银行卡上的钱迅速被转走。

昨日，市民肖先生拨打本报读者热线968820，反映自己遭遇的一件蹊跷事。

昨日，记者从厦门警方获悉，这很可能是一种新型的手机木马病毒，从4月10日开始集中爆发，席卷全国多个地方，包括厦门、泉州等地。

本报记者 吴俊鸿 实习生 朱素敏

【蹊跷】

银行卡手机都在身上 莫名被转走5000元

说起这件怪事，在海沧工作的肖先生一直想不通，到底问题出在哪里。

4月11日晚10点半，肖先生在公司加班，突然接到一条短信，称他的手机开通一个账户余额理财服务，随后另外一条短信也来了，称他的银行卡快捷支付充值了10000元。

刚开始，肖先生以为是诈骗信息，没理会，可不到10分钟，手机又收到短信称，他的银行卡被扣款10000元进入余额理财账户，随后又被转出5000元到另外一个陌生账户。“没有进行任何转账或消费操作，银行卡怎么一直被转钱？”肖先生马上打电话向银行申请冻结卡内余额，保住剩下5000元后报警。

“银行卡和手机都在我身上，怎么会突然被开通理财服务，“幽灵”一样地从我的银行卡转钱？”肖先生百思不得其解。

【探因】

收到加油打折短信 可能其中有诈

到底问题出在哪里？被问到这张银行卡是否被绑定一些第三方支付功能时，肖先生想起一件事:大概在半年前，他手机收到一条短信小广告，声称开通一个账户，加油充值150元可享受9.5折优惠，此外短信后面，还链接了一个开通办理的网址。

心想反正加油也要钱，能打折也不错，肖先生就点击了链接并安装一个软件，还绑定了这张银行卡。不过奇怪的是，充值完到了加油站，工作人员说也没任何优惠。尽管有怀疑，但想想就150元，肖先生没太在意。

“不知道跟这个有没有关系，但银行卡确实是被人转走5000元。”肖先生昨日向记者提供的报警回执单显示，海沧钟山派出所已对此事立案调查。

【调查】

受害者来自各地 组建QQ群吐苦水

做完笔录，肖先生在网上查了下，发现全国各地有不少和他一样的受害者。这些受害者尽管被刷走的钱财数目不等，不过都有同样遭遇，收到加油打折短信，加油无法兑现，之后无故被开通余额理财服务，钱被刷。

这些全国各地的受害者，还自发建立一个QQ群，群名叫“被盗维权群”。每个人以所在地域以及被骗金额作为群里的网名，记者留意了下，这些受害者有来自河南平顶山的，有安徽蚌埠的，福建的也不少，涉及福州、莆田、泉州、厦门——截至昨天晚上，群里有110名成员。

【分析】

短信植入木马 “潜伏”手机盗取信息

为何手机余额理财服务“自动”开通，银行卡上的钱莫名被转移？不少受害人都想不明白这个问题。

昨日，市公安局刑侦支队第六大队专门负责反诈骗的民警陈鸿表示，问题很可能就出在那条加油打折短信上。

他分析说，那条短信链接的网址，其实植入了木马病毒，肖先生点击并安装相关软件后，木马就寄生在手机里运行。通过这种木马，不法分子可随时掌握受害人在手机操作过的银行卡信息，拦截受害者在网银快捷支付等使用的验证码。

“不法分子可以拿着盗取来的银行卡号，开通快捷支付，然后再通过截获的验证码等信息，在不需要密码的情况下，把钱从银行卡上转走。”陈鸿解释说。