验证码大盗成网银安全头号敌人

　　“女子手机扫描二维码　账户被划走18万”;“二维码‘有毒’　淘宝店主被盗11万”……这是近期经常能看到的新闻事件,许多网友在扫描二维码或者接收别人发送的文件安装之后,发现自己的银行卡被消费,受害网民往往损失惨重:不少小偷会将银行卡活期存款洗劫一空,而受害者完全不清楚自己存在银行里的钱是怎么飞走的。

　　金山毒霸安全专家指出,网银资金的被盗与这些安卓程序(扩展名为.apk的文件)有直接关系,由于受害者安全意识较差,轻易在自己手机上安装陌生人提供的程序,才会有资金被盗的事件发生。

　　这些不明程序都是手机病毒,其功能非常简单:将受害者手机短信拦截下来,通过短信、电子邮件传输短信内容,短信内容的关键信息是网银或第三方支付网站发送的验证码。安全专家说,“病毒本身并不能独立完成盗窃网银资金的功能,最核心的威胁是盗取验证码,我们将这类病毒取名为验证码大盗”。

　　验证码病毒洗劫网银资产的前提是拦截短信。因此,金山手机毒霸的核心解决方案是保护含银行、支付、验证码等机密内容的短信,阻止用户手机里的任何可疑程序读取机密短信内容。这样,即使网民不小心安装了验证码大盗在手机上,也无法被窃取验证码信息。