“都做了什么?你自己看着办。”近期,很多市民收到了这样一条短信,短信中都写了名字,并附上一个网址。名字正好是收信人认识的熟人,不少市民因此点击网址,手机险些中毒。
这些陌生的短信,为何知道你的“朋友圈”?资深防诈骗民警和手机安全工程师揭秘骗子如何盗取你的个人信息,同时提醒,谨慎点击陌生链接,加强手机杀毒,避免被植入木马。
家住福建省福州市的小陈,讲述了自己差点被诈骗的经历。“上周日,我就收到这么一条短信。短信的内容大致为:王琳,外贸公司的领导,你都做了什么?”小陈说,短信中提及的这家公司就是他上班的单位,而他部门的领导也叫王琳(化名)。出于好奇,小陈用手机点开了链接,页面立马跳转到了浏览器上,并提示下载一个“相册.APK”软件,并要在微信中打开。“我的手机没办法下载这样的程序,所以才没上当。”
张女士也收到类似短信。“我收到的这条短信,指向性非常明确。”张女士说,短信中明确告知了她和内容当事人之间的关系,同时附上诱导性的文字,让她打开短信上的链接。“我拿着短信询问民警,民警告诉我,这是一条诈骗短信。”张女士说,她身边也有不少好友收到类似的短信,短信中都明确标出了收信者与短信中当事人的关系。大家不免好奇,骗子是如何确定这些关系的?
对此,福州市一名资深防诈骗民警表示,用熟人来诈骗是最具有迷惑性的。“目前,信息泄露的途径呈多样化。”民警说,物业、购车、培训班、网上购物都有可能导致信息泄露。民警表示,当有人误点开被植入木马病毒的链接时,就等于给其访问授权,后台操作者就可以轻松访问受害者手机里的内容,包括手机通讯录,甚至是工作单位、职务。如果该手机号码恰巧绑定了网银、第三方支付等,犯罪分子还会通过木马程序拦截受害人手机收到的验证短信,盗刷受害人的银行卡。
“骗子知道通讯录里所有联系人的联系方式,就会向他们发送信息,很多人就会信以为真点进去,这样被泄露的联系方式就呈几何式增长。”民警认为,安装杀毒软件,定期给手机杀毒非常重要。
手机安全工程师陈师傅表示,一些集团网内的号码被骗子拿到后,通过网上信息搜索,骗子很容易确定这些电话号码所属人中,哪些是领导及所在的岗位。在电信诈骗的案件中,骗子采取广撒网的形式,将各种含有关联关系的短信群发,就算一些信息出错,对于骗子来说也是无所谓的。
据了解,福州市曾发生一名女子使用免费WiFi,导致苹果手机被锁的事。对此,陈师傅说,骗子仅需一台WIN7系统电脑、一套无线网络及一个网络包分析软件,设置一个无线热点AP,就可以轻松地搭建一个不设密码的WiFi。如果用户链接这个免费WiFi,黑客可利用技术手段,获取个人信息等敏感数据,甚至可通过篡改收款人转账接收账户等方式盗取钱财。
“出售旧手机时,大多数人都会提前将手机中的个人资料、照片等信息删除,或直接恢复出厂设置。”陈师傅说,从技术层面来说,删除的数据是可以恢复的。恢复数据后,手机上的通话记录、短信、电子邮件来往信息、QQ、微信聊天记录、上网信息,甚至曾经使用导航软件搜索过的地理位置信息等内容,可全部清晰无误地重新恢复在电脑上。
陈师傅提醒,除了删除信息、恢复出厂设置外,还可以在手机中反复多次存储、删除一些较大的软件、图片等无用信息,从而覆盖原有的资料,防止数据被恢复。
源自《海峡都市报》