手机木马盗刷事件频发 每月诈骗几百万元

昨日，腾讯联手多地警方披露，手机木马盗刷事件呈高发态势，最高峰6月平均每天6.8万名用户中毒，一些犯罪团伙的银行账户流水每月数千万元。

令人惊奇的是，诈骗分子会利用社会上积累的很多泄露的个人隐私去对受害者生活做全面调查，根据其生活背景专门设计一些场景剧本，照着剧本来演。有专家呼吁，在互联网数据时代，加强个人信息保护工作已经刻不容缓。

每月诈骗几百万元

“这是我和你老公的开房视频”、“这是您小孩的成绩单”、“您的银行密码出现异常，请尽快修改密码”……这些看起来仿佛是亲友、老师、银行客服发来的短信里面都会带有一条“不明链接”。

其实这些短信是手机木马团伙利用伪基站向周围的手机用户发送的。每个链接背后隐藏的是一个个手机木马病毒。只要你一点击，各种网银账号密码、短信验证码就很大可能被木马盗取，后果可想而知。

腾讯移动安全实验室数据显示，今年上半年，手机支付木马病毒新增29762个，感染用户总数达1145.5万名，最高峰的6月平均每天6.8万名用户中毒。

腾讯雷霆行动负责人朱劲松表示，利用手机木马的犯罪分子已形成由买卖个人信息、制作植入木马病毒、盗刷、线下转移资金等组成的、职业化明显的作案团伙。另外，黑产团伙利用互联网技术跨平台进行非法洗钱销赃，也致使多个互联网平台及电商蒙受信誉及实际经济损失。据深圳警方人士提供的信息，诈骗团伙还利用快汇宝等第三方支付平台洗钱。

现场披露，一些犯罪团伙的银行账户流水每月数千万元，每月获取不法收入数百万元是轻松之事，他们还购置多辆豪车来挥霍。

个人信息为啥频泄露？

类似机票信息、网购交易信息是如何泄露的？行内介绍，主要有三方面原因，一是黑客从前几起大规模账户密码泄露事件中通过“撞库”获取。有些用户在不同网站使用相同的注册信息，而部分保护用户信息安全意识较为薄弱的网站可能存在批量泄露用户信息的情况，被不法分子获取后，使用撞库的方法在其他有交易属性的网站尝试登录并获取用户购买商品的信息。

其次是用户自己主动泄露，比如商家一些优惠赠送，吸引用户主动填入相关个人信息；微信里的一些小游戏，也要求用户填姓名和出生日期。