近日，一起“信用卡盜刷案”引發(fā)網(wǎng)友關(guān)注。家住北京的張先生在深夜睡覺時(shí)，手機(jī)被黑客控制，手機(jī)里安裝的信用卡軟件也被黑客打開，在境外的一家免稅店里買了一塊上萬元的手表。

網(wǎng)友們紛紛發(fā)問，如何才能防止手機(jī)中病毒？自己的手機(jī)會(huì)不會(huì)也出現(xiàn)半夜自己下單買手表的情況？網(wǎng)絡(luò)安全工程師為大家答疑解惑↓

問題一 手機(jī)是如何中木馬病毒并被盜刷的？

網(wǎng)絡(luò)安全專家指出，通常情況下，出現(xiàn)此類狀況，多數(shù)是由于受害者點(diǎn)擊了不明鏈接，致使后臺(tái)下載木馬程序并安裝至其手機(jī)中，如此一來，犯罪團(tuán)伙便能在當(dāng)事人毫不知情的情況下操控手機(jī)。

為了讓大家更直觀地了解手機(jī)感染木馬病毒后的風(fēng)險(xiǎn)，網(wǎng)絡(luò)安全專家進(jìn)行了一次模擬實(shí)驗(yàn)，展示犯罪團(tuán)伙通過遠(yuǎn)程操控方式控制受害者手機(jī)的過程：

“當(dāng)手機(jī)被植入木馬后，便會(huì)被遠(yuǎn)程電腦控制，借助遠(yuǎn)程控制的電腦，可對(duì)手機(jī)進(jìn)行所有操作。例如，打開銀行App，即可進(jìn)入銀行界面進(jìn)行操作，再通過驗(yàn)證碼形式獲取登錄信息，進(jìn)而登錄手機(jī)進(jìn)行轉(zhuǎn)賬?！?/p>

網(wǎng)絡(luò)安全專家介紹，一旦手機(jī)感染木馬病毒，犯罪團(tuán)伙不僅能夠讀取通訊錄、短信等信息，還能在受害者毫無察覺的情況下，實(shí)施更為隱蔽且危險(xiǎn)的操作，比如打開手機(jī)攝像頭，竊取隱私信息。

同樣，犯罪團(tuán)伙能夠隱蔽地獲取受害者的銀行卡信息以及收到的驗(yàn)證碼短信，隨后進(jìn)行盜刷等犯罪行為。

問題二 如何判斷自己的手機(jī)是否中了木馬病毒？

首先要做以下判斷：

近期手機(jī)運(yùn)行是否出現(xiàn)變慢的情況。

手機(jī)在日常使用中是否會(huì)不受控制，出現(xiàn)自動(dòng)登錄其他界面或打開應(yīng)用的現(xiàn)象。

在資金使用過程中，是否出現(xiàn)無實(shí)際操作的交易記錄。

問題三 若手機(jī)出現(xiàn)異常狀況，該如何處理？

首先，務(wù)必先斷網(wǎng)，因?yàn)樗泻诳涂刂凭柰ㄟ^網(wǎng)絡(luò)連接，此時(shí)一定要將手機(jī)與互聯(lián)網(wǎng)斷開，確保其無法再被操控。

其次，及時(shí)修改相關(guān)密碼和認(rèn)證方式。

最后，若感覺可能存在金錢損失，應(yīng)及時(shí)報(bào)警。

問題四 關(guān)閉銀行卡的境外支付功能，能否確保資金安全？

網(wǎng)絡(luò)安全專家介紹，單純關(guān)閉境外支付功能有一定作用，但仍顯不足。若犯罪團(tuán)伙使用國內(nèi)詐騙賬號(hào)，受害者便難以應(yīng)對(duì)。而且，犯罪團(tuán)伙在獲取資金后，可在短短幾秒鐘內(nèi)將轉(zhuǎn)賬信息分散至多個(gè)銀行卡中，導(dǎo)致受害者無法溯源，也無法追回?fù)p失。

網(wǎng)絡(luò)安全專家還介紹，可以設(shè)置轉(zhuǎn)賬限額以及選擇安全度更高的安全認(rèn)證方式保障資金安全。

用戶名密碼加驗(yàn)證碼、手勢解碼、人臉識(shí)別、指紋識(shí)別，是目前4種常見安全認(rèn)證形態(tài)。專家建議：

優(yōu)先推薦使用指紋或人臉識(shí)別這種更高級(jí)別的方式；其次是手勢識(shí)別；安全性相對(duì)較低且最便捷的是短信加驗(yàn)證碼方式。

設(shè)置指紋登錄后，手機(jī)會(huì)彈出指紋掃描過程，此時(shí)木馬無法進(jìn)行操作，它必須誘導(dǎo)人員進(jìn)行手機(jī)操作，將指紋放置在手機(jī)屏幕上進(jìn)行識(shí)別，才能登錄驗(yàn)證，所以其安全強(qiáng)度較高。

手勢登錄一般情況下只有9個(gè)“點(diǎn)”，可滑動(dòng)其中4個(gè)或以上的點(diǎn)進(jìn)行密碼設(shè)置，所以其組合形式有限，相對(duì)來說破解難度較低。

木馬病毒可以潛伏在手機(jī)里，通過讀取短信來獲取驗(yàn)證碼，所以其安全級(jí)別較低。

問題五 如何才能有效防止手機(jī)感染病毒？

網(wǎng)絡(luò)安全專家介紹：

首先要養(yǎng)成良好的手機(jī)使用和上網(wǎng)習(xí)慣，切勿輕易點(diǎn)擊不明鏈接，不要下載非官方應(yīng)用，同時(shí)不要隨意泄露個(gè)人信息。

另外建議安裝類似反詐App的安全軟件，確保手機(jī)在安全運(yùn)行環(huán)境下進(jìn)行支付，切勿在公共場合隨意連接不明Wi-Fi。

來源：人民日?qǐng)?bào)客戶端

責(zé)任編輯：王海山