一條手機短信，就能把你的錢輕易的裝進別人的腰包;銀行卡密碼從未泄漏，卡里的錢卻被取走，這到底是怎么回事呢?近日，四川衛視《萬萬沒想到》欄目聯合360安全實驗室揭開了謎底。
圖1：360手機安全專家解密電信詐騙
詐騙方式一：偽基站群發釣魚短信
前不久，王女士收到了一條來自10086的短信，短信內容說王女士的話費積分已經可以兌換312元，請登錄某網址激活兌換領取。王女士覺得，這個是國家運營商提供的網址，應該不會有假，沒有留心就點擊進去。
“后來一段時間，銀行發來的短信收不到，包括自己在網上查10086的流水也是查不到，最后發現自己的手機中病毒了。然后我查銀行卡，卡上的錢500塊以下相同的金額連續轉走了近20筆。” 王女士說。
銀行卡沒離身，錢是怎么被轉走的呢?360手機安全專家萬仁國解釋，王女士收到的短信是典型的假冒10086的詐騙短信，這一類詐騙短信，都是由偽基站發送。萬仁國介紹，通過偽基站設備可以偽裝成銀行、中國移動、中國聯通、法院等任意號碼向手機用戶發送短信、撥打電話，極具迷惑性。
圖2：偽基站群發10086等假冒短信，釣魚詐騙
“受害人收到短信里的所謂的中國移動積分兌換網址，雖然界面和真網站看上去大同小異，但是它的后臺是由犯罪分子操控，無論我們在網頁上輸入什么信息，在釣魚網站的后臺都可以看的一清二楚。隨后，網站還會要求我們下載一個所謂的激活提款的客戶端。這個客戶端實際上是一個木馬，目的是將我們手機短信驗證碼實時攔截，并將短信發送到不法分子指定的手機或郵箱里。” 萬仁國說。
詐騙方式二：手機木馬假冒親友
事實上，不僅是陌生人的短信不可信，哪怕是來自親友甚至爸媽的短信，也可能會有問題。360安全工程師通過測試木馬，讓求真小分隊的成員在實驗室外面接收到了顯示來自他的朋友發來的短信，求真小分隊成員隨后按照提示進行了操作。結果讓人大吃一驚，在后臺竟然可以看到登錄的銀行帳號、密碼等。
圖3：手機木馬假冒親友短信行騙
這種木馬是怎么擴散的呢?“實際上，剛開始傳播的時候，不法分子會用陌生的手機號發送，如果我們身邊的朋友不小心感染到這種木馬后，他的手機會自動調取通訊錄，給通信錄里的所有人發送短信。”萬仁國介紹。
中國人民公安大學犯罪學系王大偉教授表示，詐騙分子十分精明，他們甚至會根據泄漏的信息，設計不同類型的詐騙，比如商業詐騙，財務詐騙等，讓人更加信以為真。
詐騙方式三：公共場合WiFi竊取個人信息
在智能手機普及的今天，網絡已經是人們生活必需品。為了節省流量費，少部分人會使用網上流傳的免費蹭網軟件，殊不知，免費的網絡對個人信息安全也存在著巨大的威脅。小分隊成員現場接入了360安全工程師模擬的釣魚WiFi，并且在手機銀行的登錄信息里輸入了相應的帳號和密碼。結果同樣讓人吃驚，所有賬戶和密碼都被WiFi后臺所獲取。事實證明，WiFi也可能成為有心之人的作案工具。
圖4：電信詐騙防不勝防，提醒網友提高手機安全意識
那么，面對五花八門的電信詐騙，我們究竟該如何防范呢?王大偉教授建議：我們對計算機安全已經十分重視了，但對手機安全的重視還不夠。建議廣大網友安裝360手機衛士等相應的手機安全軟件，同時養成良好的使用手機的安全習慣，對于陌生的短信中的鏈接，千萬謹慎點擊。
