精准高科技诈骗频发 腾讯安全云库精准打击

01.07.2015  19:18

  近日,通过窃取用户个人信息,然后群发诈骗短信,内置恶意网址链接,诱骗用户点击链接后偷偷向用户手机下载安装手机木马病毒,进一步实施盗刷支付、银行账户资金的案例屡屡发生。腾讯手机管家安全专家表示,越来越多的电信诈骗趋向精准化、科技化,腾讯手机管家利用腾讯安全云库的安全大数据可精准识别诈骗短信、恶意网址链接、查杀手机木马病毒。

  毕业季 聚会照片、成绩单诈骗频发

  正值大学毕业季,毕业的大学生们纷纷聚会、拍照留念,而诈骗分子也盯上了他们。6月24日济南一名刚毕业的大学生收到一条内容由 “10690**”发来的短信,短信内容上说“毕业班聚会的照片视频已上传到班级qq群网盘,点开链接下载观看”。他点开链接后打不开任何页面,却在第二天早晨发现支付宝中的5000元钱没了。

  此外,暑假将至,也到了学生成绩单发布的日子,加之高考成绩单也在陆续公布,诈骗分子也打起了利用虚假成绩单诈骗的心思。近日,深圳市民称收到以“成绩查询”为名的短信,以为是儿子的成绩单,她打开短信并点击短信中的链接按提示操作下载后,发现银行卡被转走13万元!

  这些触目惊心的电信诈骗都可轻易得逞,让很多手机用户防不胜防。而在这些诈骗的背后又隐藏着怎样的秘密?诈骗分子为何能轻松得手呢?

   电信诈骗趋向精准化、科技化

  腾讯手机管家安全专家分析了以上两个诈骗案件,发现它们有着共同的特征:

  首先,诈骗分子通过非法渠道获取了用户的精准个人信息,为诈骗成功提供了保证。诈骗案例中,毕业生的个人信息(手机号、身份证等)在找工作的时候,可能遭遇了泄露;考生、学生家长的信息可能在学校填写资料的时候遭遇泄露。诈骗分子拿到这些确切信息后,可以在诈骗短信中直呼其名。而通过手机号,又可轻松查询到受害人的支付宝帐户。

  第二步,群发诈骗短信,植入带有手机木马病毒的恶意网址链接。通过恶意网址,受害人的手机被植入木马病毒。比如,腾讯手机管家此前截获的“相册陷阱”病毒。

  第三步,利用手机号、身份证号更改用户支付宝密码。拿到了手机号、身份证号后,诈骗分子可以对支付宝密码进行修改,受害人手机会收到一个修改密码的验证码。而手机支付病毒会在后台悄悄地拦截了验证码短信,然后利用该验证码完成了支付宝密码修改和资金盗刷。

  安全专家表示,目前类似的精准诈骗、高科技手段诈骗频发,此前腾讯手机管家配合警方破获了相册病毒案、10086积分诈骗案,也都是采取同样的手法作案,而在破案的过程中腾讯安全云库大数据起到了至关重要的作用。

  腾讯安全云库大数据让高科技诈骗无所遁形

  数据显示,腾讯安全云库每日对8000万电话号码进行识别,每天拦截1200万次欺诈骚扰电话、每天拦截500万垃圾信息。类似聚会相册诈骗、成绩单诈骗所采用的伪基站模仿“106客服号”发送诈骗短信,腾讯手机管家利用安全云库大数据可以轻松识别。

  此外,腾讯安全云库每天对15亿网址进行安全检测,每天检出3000万恶意网址,因此可以帮助腾讯手机管家精准识别短信中的恶意网址,从而判定其为诈骗短信。同时,还会将该恶意网址数据同步QQ浏览器、搜狗浏览器、百度、搜狗等客户端软件,一起识别和拦截恶意网址。

  对于此类诈骗,腾讯手机管家安全专家提醒:

  首先,不要轻易点开任何短信中的陌生网址。即使是官方客服号、手机联系人发来的的短信中的陌生网址都不要轻易点开,最好先将网址复制到PC浏览器中进行验证,目前QQ浏览器、搜狗浏览器、谷歌浏览器等都具有识别恶意网址的安全功能。

图:拦截诈骗短信

  其次,安装腾讯手机管家的安卓手机,可以精准拦截此类诈骗短信和恶意网址。当用户通过手机浏览器打开该网址的时候,腾讯手机管家会弹窗提醒网址存在风险,建议禁止打开。

图:手机管家查杀病毒

  再次,不要到非安全电子市场下载应用,因为一些手机应用中可能隐藏着手机木马病毒,用户根本无法觉察。腾讯手机管家也可以有效查杀此类木马病毒,保护手机安全。