春節(jié)來臨之際，微信發(fā)紅包、搶紅包成了眼下不少手機(jī)用戶熱衷的一種社交和娛樂方式，如何更快的搶到更多紅包成了紅包黨們的技術(shù)活兒。近日，有一段“可自動(dòng)搶紅包和查看撤回消息的腹黑版微信”的消息徹底炸翻了朋友圈，這個(gè)來自“涅槃團(tuán)隊(duì)”制作的腹黑版微信把“查看撤回消息”和“自動(dòng)搶紅包”這兩個(gè)功能直接內(nèi)建在了微信APP內(nèi)，在不越獄的情況下就能繞過蘋果的多層安全機(jī)制，控制微信構(gòu)架，實(shí)現(xiàn)自動(dòng)搶紅包等效果。隨后涅槃團(tuán)隊(duì)表示，腹黑版微信只是“為了好玩兒”才做出來的，并不會對外開放下載。
一時(shí)間，不少“聞到酒香”的微信用戶開始在網(wǎng)上拼命尋求腹黑版微信。雖然我們并不知道涅槃團(tuán)隊(duì)是否真的像新聞?wù)f的那樣成功制作了可搶紅包的腹黑版微信，但是從涅槃團(tuán)隊(duì)的“不對外開放下載”聲明中來看，市場上應(yīng)該是沒有腹黑版微信的。然而在這個(gè)有著巨大市場需求的背景下，一些詐騙分子也鎖定了這個(gè)市場，在網(wǎng)上假冒腹黑版微信，發(fā)布捆綁木馬的微信APP。小編在網(wǎng)上追蹤了在腹黑版微信新聞爆出后的一段時(shí)間有關(guān)微信紅包的信息：
國內(nèi)安全專家介紹，目前網(wǎng)上所謂的“腹黑版”微信，都是詐騙分子封裝的“木馬微信”，手機(jī)用戶一旦下載安裝，詐騙分子就能獲取該用戶的微信賬號密碼、支付密碼，甚至用戶的姓名、手機(jī)號、身份證號、銀行卡號等資料也都會被詐騙分子獲取。不僅如此，此木馬一旦在越獄設(shè)備上運(yùn)行，就能夠獲取手機(jī)root權(quán)限，在用戶不知情的情況下，后臺運(yùn)行短信，自動(dòng)發(fā)送銀行轉(zhuǎn)賬請求，并攔截銀行的驗(yàn)證碼，自動(dòng)化完成盜刷的流程。
那么我們應(yīng)該如何避免“木馬微信”盜刷信用卡呢？
安全專家提醒，下載APP前，一定要通過該應(yīng)用官網(wǎng)或appstore下載安裝APP，切忌通過二維碼、論壇、手機(jī)短信鏈接、云盤、郵件等不安全的方式下載手機(jī)應(yīng)用。在國內(nèi)的一些手機(jī)應(yīng)用助手（諸如X60、XP、X度手機(jī)助手）也存在安全檢測不嚴(yán)的問題，去年就有“騰訊安全應(yīng)急響應(yīng)中心”的安全專家表示，某應(yīng)用助手收錄了被詐騙分子篡改和封裝的APP，導(dǎo)致了用戶個(gè)人信息及QQ密碼、密保被盜用的情況。
專家表示，互聯(lián)網(wǎng)的多元化，尤其是移動(dòng)互聯(lián)網(wǎng)的飛速發(fā)展，為網(wǎng)絡(luò)詐騙提供了各式各樣的舞臺，一些詐騙手法也會隨著熱門事件（如，當(dāng)前熱門綜藝、話題等）逐漸演變成為更精準(zhǔn)、更具有心理學(xué)的詐騙。2012年，由騰訊、百度、知道創(chuàng)宇聯(lián)建成立了安全聯(lián)盟，并且建立了反網(wǎng)絡(luò)詐騙預(yù)警中心。來自全國各地的志愿者，構(gòu)成了活躍、可活動(dòng)的“人肉探測頭”，時(shí)刻為防騙預(yù)警中心提供著最新鮮的防騙預(yù)警資源。