移动支付安全面临的威胁正日趋严重。最近监测发现,几乎所有官方手机网银客户端和支付工具都有山寨版本,总量超过500款。其中不少山寨软件暗藏手机病毒,内嵌钓鱼网站页面,以盗窃网银和支付帐号为目标,严重威胁普通手机网民的资金安全。
建设银行、平安银行、淘宝、支付宝、邮政储蓄、银联等手机支付应用都已被病毒山寨。这些山寨应用内嵌的钓鱼网站页面,和正常手机支付网银或支付页面几乎一模一样,不明真相的用户就会在钓鱼网站的页面上填写真实网银帐号、密码、手机号码、身份证号等关键信息。这完全相当于将银行卡和密码“送给”了病毒作者。
“钓鱼网站在电脑互联网中早已存在,网民尚可通过域名、网址加以辨别,比如认准taobao.com就可在很大程度上防止被钓鱼。但在手机应用中,内嵌浏览器不显示网址,因此手机上的山寨支付应用会让中毒用户完全无法区别真假。
据透露,此类手机网银大盗病毒最早被发现是在2013年8月,开始只有20个样本,2014年4月又突然猛增到120多个样本。从病毒的分布特点和技术改进点分析,手机网银大盗已经出现团伙分工作案的情况,它们对普通网民支付安全的威胁正在迅速增加。
分析显示,手机网银大盗还十分贪婪,除了盗窃网银相关信息,它还会通过服务器控制中毒手机发送特定内容的短信,订购一些扣费服务,如充值Q币、超级QQ、手机听书服务等。为了进行短信二次确认,手机网银大盗也会通过内置的电子邮件功能收集中毒手机的短信。
据统计,手机网银大盗的总感染量已经过万,安全专家跟踪发现,该病毒使用了超过160个手机号码来窃取中毒用户的关键信息。从号码归属地统计来看,号码主要分布在广东、广西、湖南、福建、北京、山东等地,从侧面反映出这些小偷团伙作案的可能性较大。
安全专家建议安卓用户安装手机安全软件,另外,在手机上下载安装软件时,尽可能使用Google官方市场或国内知名安卓软件市场,而不要轻易通过论坛下载、聊天工具传送来获得安卓软件,防止山寨或病毒陷阱。