国产精品香蕉在线观看网,亚洲欧美精品综合在线观看,亚洲不卡av一区二区无码不卡,亚洲日本精品国产第一区二区

移動安全 安全管理 應(yīng)用案例 網(wǎng)絡(luò)威脅 系統(tǒng)安全應(yīng)用安全 數(shù)據(jù)安全 云安全
當(dāng)前位置: 主頁 > 信息安全 > 應(yīng)用安全 >

二維碼,千里以外植進(jìn)木馬病毒

時間:2014-04-08 11:05來源:TuZhiJiaMi企業(yè)信息安全專家 點(diǎn)擊:
CCTV新聞頻道《法治在線》報導(dǎo)江蘇泰興一網(wǎng)店店東因為掃描了指向木馬的二維碼而中招,被盜刷9萬多元錢而本身盡不知情的動靜,提示用戶寄望生意風(fēng)險并安裝手機(jī)殺毒軟件等。以下為具體內(nèi)
Tags木馬(101)病毒(102)應(yīng)用安全(1006)二維碼(11)  

  CCTV新聞頻道《法治在線》報導(dǎo)江蘇泰興一網(wǎng)店店東因為掃描了指向木馬的二維碼而中招,被盜刷9萬多元錢而本身盡不知情的動靜,提示用戶寄望生意風(fēng)險并安裝手機(jī)殺毒軟件等。以下為具體內(nèi)容:

  不久前江蘇泰興的倪師長教師碰著了一件蹊蹺事。銀行卡沒有丟,上面的錢卻被莫名其妙的轉(zhuǎn)賬高達(dá)上百次。倪師長教師是一個比較謹(jǐn)嚴(yán)的人,他特意在銀行開通了賬戶余額變動提示。也就是說,只要呈現(xiàn)錢進(jìn)賬或轉(zhuǎn)賬消費(fèi)如許的任何改變,倪師長教師城市第一時候在手機(jī)上收到由銀行發(fā)來的生意提示。可是此刻錢不知往向的同時,他卻沒有收到任何來自銀行的短信提示。那么這一切是如何產(chǎn)生的呢?誰又是幕后黑手呢?他又是若何反對了倪師長教師的生意提示的呢?

  【銀行卡不離身存款蹊蹺被盜】

  倪師長教師在江蘇省泰興市經(jīng)營著一家出產(chǎn)離心泵的工廠。每天他城市經(jīng)由過程網(wǎng)銀和外埠的客戶進(jìn)行生意??墒遣痪们暗囊惶欤?dāng)他經(jīng)由過程網(wǎng)銀向一個外埠客戶付出貨款時,發(fā)現(xiàn)本身常常利用的農(nóng)業(yè)銀行賬戶呈現(xiàn)了標(biāo)題問題。

  倪師長教師:發(fā)現(xiàn)我賬戶的余額不合弊端了,不敷付出客戶的余款,我發(fā)現(xiàn)這個錢被盜了。

  莫非銀行賬戶的暗碼被人盜取了?倪師長教師感應(yīng)十分希罕,因而他當(dāng)即打德律風(fēng)到銀行掛掉??墒悄邘熼L教師仍然感應(yīng)十分不安,因為這件事他越想越蹊蹺。

  倪師長教師:午時的時辰還看到有錢,如何三四個小時以后就沒了?我又沒有轉(zhuǎn)出錢,如何可能沒有錢?那時是很焦急也一時找不到頭緒。

  七上八下的倪師長教師第二天一早就來到了銀行,調(diào)取了這張銀行卡的生意記實(shí)。

  倪師長教師:我打印了一份清單,發(fā)現(xiàn)里面的這個錢,農(nóng)行的卡是轉(zhuǎn)掉落兩萬多塊錢,29筆錢轉(zhuǎn)掉落是這模樣。

  這個環(huán)境讓倪師長教師大年夜吃一驚。本身銀行的卡竟然在一夜的時候被人生意了29筆之多,并且一筆生意他都不知情。合法倪師長教師對著29筆莫名其妙的生意感應(yīng)猜疑時,扶植銀行又給他發(fā)來了一條短信。

  倪師長教師:有一條短信奉告我,說你的建行賬戶被轉(zhuǎn)掉落一千塊錢。

  收到短信倪師長教師當(dāng)即慌了四肢舉動。印象中他底子就沒有轉(zhuǎn)過這筆錢,莫非扶植銀行的賬戶也出了標(biāo)題問題?因而他當(dāng)即趕到扶植銀行查詢賬戶。

  倪師長教師:我到建行往查詢了一下消費(fèi)記實(shí),就發(fā)現(xiàn)這三天給我從卡里面轉(zhuǎn)掉落一百多筆錢,刷掉落六萬多塊錢。就收到這獨(dú)一的短信。

  這下倪師長教師可傻了眼。短短幾天的時候,本身的兩個銀行賬戶被盜刷了130多次,損掉了九萬多塊錢,而他本身竟然盡不知情。更讓他不解的是,本身的兩個賬戶明明都設(shè)置了短信余額提示,為甚么一百多次生意僅僅收到了一條短信提示?

  倪師長教師:我到聯(lián)通公司里面查詢了一下,我的手機(jī)有沒有甚么標(biāo)題問題,或是信息中間有沒有標(biāo)題問題,號碼有沒有弄錯了。他說我的信息中間的號碼是準(zhǔn)確的,你的信息是正常發(fā)的,銀行賬戶變動都有短信提示的。

  聽到聯(lián)通公司工作人員的介紹,倪師長教師加倍嚴(yán)重起來。既然短信正常發(fā)出,本身為甚么沒有收到呢?而此時工作人員奉告他的另外一個環(huán)境,更是讓他吃驚不已。

  倪師長教師:就是經(jīng)由過程我的手機(jī)卡號,發(fā)了七百多條短信是這模樣,可是我事實(shí)上,我一個是本身沒有發(fā),第二個也沒有收到任何短信。

  【700條短信被盜銀行卡二者何干系】

  聯(lián)通公司工作人員介紹的環(huán)境讓倪師長教師完全傻了眼。不但應(yīng)當(dāng)收到的提示信息沒有收到,并且還在不知情的環(huán)境下給他人發(fā)了七百多條短信。這些短信和被盜刷的銀行卡之間又有著如何的聯(lián)系呢?倪師長教師感觸感染到本身陷進(jìn)了一個巨大年夜的詭計傍邊。他當(dāng)即向警方報案。

  聽了倪師長教師的論述,警方闡發(fā)是不是多是倪師長教師的身份證或手機(jī)等在近期丟掉后,導(dǎo)致身份信息泄漏造成被盜?但是倪師長教師否定了這類設(shè)法。

  倪師長教師:銀行卡都在我身邊。還有甚么u盾這些付出的東西還有付出寶,都在我口袋里面歷來沒有離過身,身份證手機(jī)號碼都在我身邊。

  警方隨后環(huán)繞倪先外行機(jī)呈現(xiàn)的標(biāo)題問題進(jìn)行了查詢拜訪。

  泰興市公安局網(wǎng)安大年夜隊副大年夜隊長宋亞群:在案發(fā)期間,發(fā)現(xiàn)他的手機(jī)打接德律風(fēng)都正常,發(fā)短信也能發(fā)就是收不到短信。

  警方闡發(fā),倪師長教師的手機(jī)很可能被人植進(jìn)了木馬病毒,從而導(dǎo)致其本該收到的短信全數(shù)被轉(zhuǎn)發(fā)到了他人的手機(jī)上。但是這些木馬病毒是若何植進(jìn)到倪師長教師的手機(jī)上的呢?警方也沒有頭緒。

  為了盡快破案,警方將窺伺思路轉(zhuǎn)移到了倪師長教師的銀行卡被盜刷的130多筆生意上。

  宋亞群:發(fā)現(xiàn)里面有一百多筆的生意記實(shí),全都是采辦了游戲幣,充值了手機(jī)話費(fèi),別的我們還發(fā)現(xiàn)傍邊有三筆是什物生意,是采辦的黃金。

  犯法嫌疑人在網(wǎng)上采辦黃金,這個環(huán)境引發(fā)了警方的寄望。警方闡發(fā),這三件黃金的流向,應(yīng)當(dāng)就是犯法嫌疑人的躲身的地方,因而當(dāng)即環(huán)繞這批黃金的往向展開了查詢拜訪。

  宋亞群:然后我們調(diào)取了三筆黃金的收貨地址,發(fā)現(xiàn)這三筆黃金最后全都流向了山西省長治市,在一個電腦城周圍。

  隨后泰興警方當(dāng)即趕到了山西長治進(jìn)行查詢拜訪。在本地警方和負(fù)責(zé)送貨的快遞員的協(xié)助下,警方很快鎖定了犯法嫌疑人李某躲匿的地址。

  宋亞群:趕到了長治市下面的黎城縣,經(jīng)由過程摸排工作發(fā)現(xiàn)了犯法嫌疑人在縣城里面租住的一個處所,我們找到了這個出租屋,可是我們趕到的時辰犯法嫌疑人已不在了。

  經(jīng)由過程對出租屋內(nèi)的環(huán)境進(jìn)行闡發(fā),警方鑒定犯法嫌疑人很可能只是短暫外出,因而決定在周圍蹲守。

  宋亞群:犯法嫌疑人作案以后,獲得錢以后他到海南往旅游往了,在海南玩了幾天以后就回來,然后直接回家的,正好被我們伏擊的***發(fā)現(xiàn)了,然后就將他抓獲了。

  隨后警方對犯法嫌疑人李某暫住的出租屋進(jìn)行了搜索,很快找到了涉案的黃飾物品和部門贓款。

  【千里以外若何植進(jìn)木馬病毒】

  顛末持續(xù)作戰(zhàn),警方很快在異地將犯法嫌疑人李某抓獲。審訊傍邊,警方體味到犯法嫌疑人李某歷來沒有到過泰興市,更沒有熟諳過受害人倪師長教師。那么犯法嫌疑人是如何在千里以外將木馬病毒植進(jìn)到倪先外行機(jī)上的,又是如何來盜刷倪師長教師的銀行卡呢?

  據(jù)犯法嫌疑人李某交代,本年一月份開端,他就在山西省長治市專門租了一間房進(jìn)行作案。每天他城市在網(wǎng)上匯集網(wǎng)店店東的信息,然后以采辦商品為釣餌要求加對方的QQ老友。而對方一旦加了他,他就會把一個二維碼發(fā)送給對方。

  犯法嫌疑人李某:他人假定問你買甚么東西,然后你就把這個二維碼發(fā)過往,就奉告他這就是你所采辦的東西,就在這個二維碼里面,你掃一下。

  而這個二維碼其實(shí)不是李某所說的商品信息,而是一個木馬病毒。一旦掃描,這個病毒就會植進(jìn)到對方的手機(jī)里。

  宋亞群:受害人掃描了二維碼以后,這個二維碼里面隱躲的木馬就植進(jìn)到被受害人的手機(jī)里面,然后在受害人不知不覺的環(huán)境之下,犯法嫌疑人可以或許樊籬受害人的短信,然后把這個樊籬的短信轉(zhuǎn)發(fā)到犯法嫌疑人的手機(jī)上。

  按照收集安然工程師和辦案***介紹,今朝一些網(wǎng)購第三方付出平臺供給的快捷付出功能,其實(shí)不需要輸進(jìn)銀行卡暗碼,只需要輸進(jìn)手機(jī)短信驗證碼便可以進(jìn)行付出。而犯法嫌疑人李某恰是操縱了這一點(diǎn),經(jīng)由過程反對受害人的短信驗證碼來盜刷他的賬戶。

  收集安然工程師:第三方付出平臺他城市用我們這個手機(jī)做一個校驗,出格是在找回暗碼方面,一旦這個關(guān)頭的短信驗證碼被盜取走了,那么其實(shí)這個時辰,我們的資金便可能會遭到損掉。

  宋亞群:第三方付出平臺里面有一個快捷付出的功能,只要憑掛號機(jī)主的短信驗證碼便可以進(jìn)行快捷付出。

  跟著犯法嫌疑人的就逮,倪師長教師也逐步回想起了本身受害的顛末。

  倪師長教師:在淘寶網(wǎng)上面他說我要買配件,要求加我為老友。加他為老友今后,他說我要買的東西產(chǎn)品的圖片和型號就鄙人面的圖片里面,他說你用手機(jī)掃一下。

  據(jù)倪師長教師介紹,良多客戶都是經(jīng)由過程他設(shè)在阿里巴巴上的商展找來的,是以他也沒有太在乎。

  倪師長教師:那時也挺忙的,我掃了一下沒有反應(yīng),我并沒有在乎。

  讓倪師長教師沒有想到的是,二維碼里隱躲著的木馬病毒已植進(jìn)了他的手機(jī)。接下來的幾天,犯法嫌疑人截獲倪先外行機(jī)傍邊的短信驗證碼,對其兩個賬戶進(jìn)行瘋狂盜刷,短短幾天就刷了130多筆,給倪師長教師造成了九萬多塊錢的損掉。

  警方提示廣大年夜市平易近,必然要進(jìn)步防備意識,不給犯法分子可乘之機(jī)。

  泰興市公安局副局長蔡林:出格是經(jīng)營網(wǎng)店的店東,必然要進(jìn)步自我防備意識,不要等閑掃描目生人發(fā)來的信息,發(fā)現(xiàn)資金被盜該當(dāng)即凍結(jié)賬戶并向公安機(jī)關(guān)報案。

  別的據(jù)收集安然工程師介紹,當(dāng)然操縱二維碼進(jìn)行犯法是比來時候才呈現(xiàn)的新型犯法,但這類犯法的手段其實(shí)不高超。只要大年夜家在利用二維碼時進(jìn)步警戒便可以避免不需要的損掉。

  萬仁國:利用一些安然掃二維碼的東西,就可以夠辨認(rèn)出二維碼里面隱躲這類歹意軟件,這是第一條,第二條就是說必然要在手機(jī)里面安裝一些具有防御和查殺功能的安然軟件,按期對這個手機(jī)做一些查殺,別的養(yǎng)成一些杰出的習(xí)慣,出格是說跟目生人進(jìn)行生意的時辰,不要等閑往掃他人發(fā)過來的二維碼,或說不要等閑打開他們發(fā)過來的這些鏈接。

  【編后語】

  收集生意,收集付出的確是快捷便當(dāng),可是這輕松點(diǎn)擊鼠標(biāo)的背后也躲著危險。邇出處于利用網(wǎng)購第三方快捷付出而產(chǎn)生銀行賬戶被盜刷的案件時有產(chǎn)生,這也反應(yīng)出快捷付出本身可能存在必然的縫隙。其實(shí)不管是二維碼掃一掃,仍是微信搖一搖,假定不加辯白盲目把持的話,那么您添加到的可能不是伴侶,而是經(jīng)濟(jì)上的損掉。所以提示您必然要多加寄望。

------分隔線----------------------------

推薦內(nèi)容