文章大纲：

• 1、利用木马病毒盗取信息的诈骗是怎样实现的？
• 2、看好你的钱包！7种新型电信诈骗术大起底
• 3、330万台老年机被植入木马病毒，这些犯罪团伙将受到怎样的处罚？
• 4、木马病毒的相关案例

利用木马病毒盗取信息的诈骗是怎样实现的？

木马程序属于计算机病毒的一种，但与一般的病毒不同，它一般不会进行自我复制，也并不会“刻意”去感染其他文件。它通常会伪装成程序包、压缩文件、图片、视频等形式，通过短信、网页、邮件等渠道引诱用户下载安装。如您打开了此类木马程序，您的电脑或手机等电子设备便会被编写木马程序的不法分子所控制，从而造成信息文件被修改或窃取、电子账户资金被盗用等危害。例如，目前有不法分子利用伪基站冒充银行发送短信，短信中的链接其实是一个“钓鱼网站”，而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行 *** 购物，同时将发送到客户手机上的短信验证码转移到了自己的手机上，从而完成支付。

为防范上述诈骗行为，保护您的账户资金安全，向您提出以下建议：

1.不法分子能利用“伪基站”冒充任意号码发送短信，因此即使收到中奖、软件推荐等显示为官方号码发送的短信，仍需保持警惕，建议回拨进行确认。

2.木马病毒往往会伪装成其他应用，并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播，建议不要随意点击来历不明的应用软件等内容。

3.安装防火墙及杀毒软件，定期杀毒并定期更新系统补丁，保护移动终端安全。

4.下载网银支付类应用要到官方网站进行下载。

5.开通短信通知服务，账户发生异常变化后，及时联系银行，封锁账户或挂失卡片。

看好你的钱包！7种新型电信诈骗术大起底

导读

当今社会，有很多人都不幸成为诈骗受害者。仅2015年，全国电信诈骗发案59.9万起，被骗走222亿元…… *** 和街头骗术层出不穷，还出现了不少“升级版”。这些骗术看似简单，实则暗藏玄机，招招骗人于无形之中。骗子布下了哪些陷阱？我们该怎样识别，如何预防？看完这篇你就懂了！

1.先引你刷卡套现，再取消交易

诈骗案例：

"刷卡套现"赚手续费？小心！这个过程也会被骗子盯上。便利店主吴某接待了一个中年男子，对方提出要用吴某店里的POS机帮他"刷卡套现"，并许诺支付1.5%的好处费。吴某没有抵挡住好处费的诱惑，遂同意了中年男子的方案。吴某用中年男子的信用卡刷卡25375元，然后将自己的25000元现金交付给该男子。交易完成后，中年男子将该POS机偷走，并将之前的刷卡交易取消。至此，吴某损失了近25000元。

专家支招：

此类骗局是利用POS机信用卡刷卡取消交易时间差进行的。在此类骗局中，骗子对银行的业务流程研究比较透彻。

信用卡套现是银行明令禁止的行为，监管机构也基于大数据的模型来分析POS机的异常行为。即便是侥幸没有被骗子骗走钱财，监管机构追查到此类行为，也会封禁POS机对应商家的收款帐户。因此，切勿贪图小便宜，经商赚钱要有合法经营才是。

2.互动式语音应答骗取个人信息

诈骗案例：

在俄罗斯，一种以互动式语音应答方式盗取客户银行卡余额的诈骗手段日渐风行。给客户打 *** 的并不是骗子本人，而是程序机器人，他们能够冒充银行的工作人员，套取客户的重要信息。从2015年4月起，到2016年4月，在近一年的时间里，诈骗团伙用这种方式共盗取信用卡金额约六百万卢布。

在国内，我们有时也会接到自称银行工作人员的 *** ，称银行可以把钱转回去，但是需要告知验证码，还要核对个人信息。包括银行卡号、信用额度、姓名、身份证号码等信息。受骗者觉得对方对自身的个人信息掌握很准确，容易放下防心，导致银行账户的钱被转走……

专家支招：

在与打着银行、证券等金融机构的工作人员沟通的时候，用户要注意以下几点：

1.严格保证自己的个人信息不被所谓的工作人员套出，比如信用卡的有效期，信用卡背后的数字等等。

2.在ATM机器上不要使用英文界面，使用自己熟悉的界面去操作账户，不要听信对话终端“指示”，将账户的钱款转向其他账号。

3.最有效的验证方式就是挂断 *** ，拨打官方 *** *** ，核实信息是否准确，在这个过程中，不要拨打骗子提供的所谓官方 *** 号码。

3.病毒短信、验证码、不明链接——手机中木马病毒

诈骗案例：

“朋友”发来带链接的短信，点击后银行卡被盗刷……嫌疑人通过受骗者点击短信网址链接，将病毒程序植入手机，以盗取受骗者绑定的银行卡账户、密码等信息，进而通过网站购物消费、第三方支付平台转账等方式套现获利。

受骗者接到类似短信后，一旦点开链接，手机就会自动安装木马病毒，并获取通讯录信息，自动发短信给通讯录里的联系人，由于短信显示的是熟人，就会有更多的人相信，并且点击链接。这样，被泄露的联系方式就呈现指数级增长。

专家支招：

用户不要随意点击短信的链接，不要随意扫描二维码。短信链接可能导致用户在不知情的情况下被安装木马或者病毒软件，此类软件可以获得手机或者其他终端的更高权限。这时，用户的手机发送和收到的所有信息都可以被骗子拿到。用户在支付过程中账号、密码等等信息都被泄露，导致更多的人被骗。

4.“刮刮卡”中奖？别信！

诈骗案例：

地上捡的一张刮刮卡，刮开后发现竟然中了22万。在兑奖的过程中，逐步被引入圈套，被骗钱财。

专家支招：

天上不会掉馅饼，彩票中奖的概率要比雷劈的几率多不了多少。更何况是捡到一个已经中奖并且未兑奖的概率。面对此类骗局要谨记：别信！

5.“领导叫你去办公室？”原来是骗子！

诈骗案例：

“某某吗？明天到我办公室一趟，有事找你。”接到类似的陌生 *** ，对方不仅能叫出当事人的名字，还声称是其领导。但这位“领导”却一直不肯透露名字，还一直反问“你听不出我的声音吗？”这样的“领导”来电可能就是诈骗 *** ，让你汇钱才是骗子的最终目的。除了领导的口吻，还有同事、亲戚、朋友等类似的方式。

专家支招：

工作的事情依据工作的流程，切勿因为是熟人而忽视了规章制度。单位的财会人员，要特别注意防范此类诈骗类型，否则后果不堪设想。骗子对财会人员会重点“照顾”，也会想尽一切办法诱导财会人员按非正常流程走账，进入诈骗者的圈套。

6.“手机变号”？专门骗熟人！

诈骗案例：

嫌疑人利用软件来改变来电号码，对事主的朋友进行诈骗。接到手机运营商的 *** 、短信，都未必是手机运营商打来的。比如有的短信内容写到：为了兑换积分，需要下载一个软件。但该软件可能就是一个木马程序，会盗取个人信息，甚至拦截该手机的短信或者 *** 。

专家支招：

对付此类诈骗，最根本的 *** 是接到 *** 或者短信后，不要轻易按其要求进行操作，待通过官方核实后再加以操作。比如，可以直接拨打手机运营商的官方 *** 确认。若不幸已经点击链接或是下载了软件，要将手机恢复至出厂设置，更改所有与手机关联的密码。

7. *** 卖家防范“发红包”，新型诈骗手法

诈骗案例：

犯罪团伙成员冒充 *** 网站的 *** 以虚假开通“消费者保证金”、“假一赔三”、“7天退换”、“闪电发货”等服务为名，要求店主发红包、点链接、提供真实身份、银行卡号或打开“远程协助”等方式，进而骗取钱财。

专家支招：

发红包只是表象，其背后的行为才是判断是否为诈骗的依据。电商平台的新卖家或者买家都需要辨别官方的 *** 是否是李鬼。及时升级电商平台提供的沟通软件，加装防病毒软件。

综上，我们不难发现，骗术层出不穷，很多古老的骗术穿上了“互联网+”的外衣，我们的信息安全、防诈骗的领域也在与时俱进，尽更大的努力协助大家避免上当。当然，最重要的还是我们自己要受得住“诱惑”，这样才能有效避免上当受骗

（作者：谦恒 北京理工大学 *** 信息安全专家）

关注我们：搜索微信号“科普中国”（ID：Science_China)

330万台老年机被植入木马病毒，这些犯罪团伙将受到怎样的处罚？

一般情况下我们听到一些 *** 病毒可能都是存在于一些智能手机或者电脑里边儿，但是没想到有一些不法分子把眼光看到了老人机里边儿，在这些老年机里边儿植入了一些病毒，从而为自己谋取利益，这个犯罪团伙在330万台老人机里边儿植入了病毒。在短短的时间里边儿就为自己谋利800万元。这样的行为可以说极为的恶劣，要知道这些老年人本来对于手机就一窍不通，他们通过病毒可以轻易的获取老年机里边儿的一些信息，从而达到为自己获利的目的。

正好这个犯罪团伙已经被全部端掉。在整个的调查过程当中，警方发现这个团伙的人员规模非常大，足足有七十多人参与到了这项案件当中。在最后，法院根据警方提供的一些证据以及被害者的损失，对其主要组织者，判处了四年零六个月的有期徒刑。同时追回了之前大部分的违法所得，同时对组织者处以了60万的罚款。这样的处罚可以说是非常严重的，也希望能够通过这样的处罚。告诫那些蠢蠢欲动的人，千万不要再动坏心思，把自己的想法放在这些老年人身上。

其实他们之所以可以在短时间内谋取这么大量的资金，就是因为利用老年人不懂手机。在大量的老年手机里边儿植入病毒，然后截取他们的手机验证码。这些手机验证码其实都是被放在了一些对码平台里边儿，每一条验证码都有其对应的价格。而这些老年机里边儿是根本收不到验证码的，因为验证码一旦发到手机上就会立刻被屏蔽，同时传输到他们已经准备好的后台里边儿。通过这样的操作，他们在短时间里边儿谋取了大量的利益，但是也给这些老年人造成了很大的困扰，那就是他们没有办法接收短信。

木马病毒的相关案例

因好莱坞大片《特洛伊》而一举成名的“木马”（Trojan），在互联网时代让无数网民深受其害。无论是“ *** ”、“网银”还是“网游”的账户密码，只要与钱有关的 *** 交易，都是当下木马攻击的重灾区，用户稍有不慎极有可能遭受重大钱财损失甚至隐私被窃。以下列举一些案例。

No1：“支付大盗”

“支付大盗”花钱上百度首页。

2012年12月6日，一款名为“支付大盗”的新型 *** 木马被发现。木马网站利用百度排名机制伪装为“阿里旺旺官网”，诱骗网友下载运行木马，再暗中劫持受害者网上支付资金，把付款对象篡改为黑客账户。

No2：“新鬼影”

“新鬼影”借《江南Style》疯传。

火遍全球的《江南Style》很不幸被一种名为“新鬼影”的木马盯上了。此木马主要寄生在硬盘MBR（主引导扇区）中，如果用户电脑没有开启安全软件防护，中招后无论重装系统还是格式化硬盘，都无法将其彻底清除干净。

No3：“图片大盗”

“图片大盗”更爱私密照。

绝大多数网民都有一个困惑，为什么自己电脑中的私密照会莫名其妙的出现在网上。“图片大盗”木马运行后会全盘扫描搜集JPG、PNG格式图片，并筛选大小在100KB到2MB之间的文件，暗中将其发送到黑 *** 务器上，对受害者隐私造成严重危害。

No4：“浮云”

“浮云”木马震惊全国。

　盗取网民钱财高达千万元的“浮云”成为了2012年度震惊全国的木马。首先诱骗网民支付一笔小额假订单，却在后台执行另外一个高额定单，用户确认后，高额转账资金就会进入黑客的账户。该木马可以对20多家银行的网上交易系统实施盗窃

No5：“黏虫”

“黏虫”木马专盗 *** 。

　“ *** 黏虫”在2011年度就被业界评为十大高危木马之一，2012年该木马变种卷土重来，伪装成 *** 登录框窃取用户 *** 帐号及密码。值得警惕的是不法分子盗窃 *** 后，除了窃取帐号关联的虚拟财产外，还有可能假冒身份向被害者的亲友借钱。

No6：“怪鱼”

“怪鱼”木马袭击微博。

2012年十一长假刚刚结束，一种名为“怪鱼”的新型木马开始肆虐 *** 。该木马充分利用了新兴的社交 *** ，在中招电脑上自动登录受害者微博帐号，发布虚假中奖等钓鱼网站链接，绝对是2012年更具欺骗性的钓鱼攻击方式之一。

No7：“打印机木马”

“打印机木马”疯狂消耗纸张。

2012年6月，号称史上最不环保的“打印机木马”（Trojan.Milicenso）现身，美国、印度、北欧等地区大批企业电脑中招，导致数千台打印机疯狂打印毫无意义的内容，直到耗完纸张或强行关闭打印机才会停止。

No8：“网银刺客”

“网银刺客”木马暗算多家网银。

2012年“3.15”期间大名鼎鼎的“网银刺客”木马开始大规模爆发，该木马恶意利用某截图软件，把正当合法软件作为自身保护伞，从而避开了不少杀毒软件的监控。运行后会暗中劫持网银支付资金，影响十余家主流网上银行。

No9：“遥控弹窗机”

“遥控弹窗机”木马爱上偷菜。

“遥控弹窗机”是一款伪装成“ *** 农牧餐大师”等游戏外挂的恶意木马，运行后会劫持正常的 *** 弹窗，不断弹出大量低俗页面及 *** 钓鱼弹窗，并暗中与黑 *** 务器连接，随时获取更新指令，使受害者面临 *** 帐号被盗、个人隐私泄露的危险。

No10：“Q币木马”

“Q币木马”元旦来袭。

新年历来是木马病毒活跃的高峰期，2012元旦爆发的“Q币木马”令不少网民深受其害。该木马伪造“元旦五折充值Q币”的虚假 *** 弹窗，诱骗中招用户在Q币充值页面上进行支付，充值对象则被木马篡改为黑客的 *** 号码，相当于掏钱替黑客买Q币。

No11: “修改中奖号码”

2009年6月，深圳一起涉及3305万元的福利彩票诈骗案成了社会关注的焦点，深圳市某技术公司软件开发工程师程某，利用在深圳福彩中心实施技术合作项目的机会，通过木马程序，攻击了存储福彩信息的数据库，并进一步进行了篡改彩票中奖数据的恶意行为，以期达到其牟取非法利益的目的。