卤三国揭秘网络交易新

　　近日有媒体了一宗淘宝卖家遭遇的案例。淘宝卖家周女士遇到陌生买家发来的二维码，对方声称需要扫描后确认订单，按照对方要求一步步操作后，周女士支付宝竟然被盗，绑定账户也遭殃。

　　安全专家指出，这是典型的新型网络案例。受害者资金被盗之前，大多有使用安卓手机扫描二维码，或者使用安卓手机接收、安装不明程序（扩展名为。apk）的经历。网银资金的被盗与这些安卓程序（扩展名为。apk的文件）有直接关系，由于受害者安全意识较差，轻易在自己手机上安装陌生人提供的程序，才会有资金被盗的事件发生。

　　通过对验证码大盗量的分析统计、结合目前微博上受害者的控诉、还有各地媒体的类似事件。卤三国得出一个结论：验证码大盗的活跃程度已经超过几年前在电脑上泛滥的网购木马。

　　防御验证码大盗的解决办法：

　　验证码大盗病毒的所有受害者均为安卓智能手机用户，必须将病毒安装在安卓智能手机上才能实现短信拦截。病毒作者会使用主流杀毒软件对文件进行查杀检测，制作一个可以逃避主流手机杀毒软件查杀的安卓程序。再通过二维码、Q Q消息、含病毒下载链接的钓鱼电子邮件来传播。

　　验证码病毒洗劫网银资产的前提是拦截短信。因此，核心解决方案是保护含银行、支付、验证码等机密内容的短信，阻止用户手机里的任何可疑程序读取机密短信内容。这样即使网民不小心安装了验证码大盗在手机上，也无法窃取验证码信息。

　　卤三国建议：

　　卤三国建议消费者不要轻易扫描不明二维码，更不要在自己手机上下载、安装、运行不明用途的安卓程序文件（扩展名为。apk），在安卓手机上安装运行用途未知的程序可以造成任何可能的后果。

　　网民一旦发现自己的手机收不到短信，可能已经受到病毒攻击，应尽快检查网银、支付宝帐号是否安全，如果发现资金被盗，应迅速联系银行或支付公司冻结帐号。