信息被盗骗子短信为何知道你的“朋友圈”？

来源:闽南网 2016-03-16 09:18 http://www.mnw.cn/ 海峡都市报电子版

　　“都做了什么？你自己看着办！”近期，很多福州市民收到了这样一条短信，短信中都写了名字，并附上一个网址。名字正好是收信人认识的熟人，不少市民因此点击网址，手机险些中毒。

　　这些陌生的短信，为何知道你的“朋友圈”？资深防诈骗民警和手机安全工程师揭秘骗子如何盗取你的个人信息，同时提醒，谨慎点击陌生链接，加强手机杀毒，避免被植入木马。

郭晨漫画

短信诱惑：点链接看“熟人”

　　家住福州仓山的小陈昨日致电95060，讲述了自己差点被诈骗的经历。“上周天，我就收到这么一条短信。短信的内容大致为：王琳，外贸公司的领导，你都做了什么？”小陈说，短信中提及的这家公司就是他上班的单位，而他部门的领导也叫王琳（化名）。出于好奇，小陈用手机点开了链接，页面立马跳转到了浏览器上，并提示下载一个“相册.APK”软件，并要在微信中打开。“我的手机没办法下载这样的程序，所以才没上当。”

　　福州的张女士也收到类似短信。“我收到的这条短信，指向性非常明确。”张女士说，短信中明确告知了她和内容当事人之间的关系，同时附上诱导性的文字，让她打开短信上的链接。“我拿着短信询问民警，民警告诉我，这是一条诈骗短信。”张女士说，她身边也有不少好友收到类似的短信，短信中都明确标出了收信者与短信中当事人的关系。大家不免好奇，骗子是如何确定这些关系的？

四大漏洞泄露隐私

　　福州一名资深防诈骗民警表示，用“熟人”来诈骗是最具有迷惑性的。“目前，信息泄露的途径呈多样化。”民警说，物业、购车、培训班、网上购物都有可能导致信息泄露。记者咨询警方和手机安全工程师陈师傅，发现可能有四种途径导致信息泄露。

　　漏洞1 熟人的手机中毒致信息泄露

　　上述民警表示，当有人误点开被植入木马病毒的链接时，就等于给其访问授权，后台操作者就可以轻松访问受害者手机里的内容，包括手机通讯录，甚至是工作单位、职务。如果该手机号码恰巧绑定了网银、第三方支付等，犯罪分子还会通过木马程序拦截受害人手机收到的验证短信，盗刷受害人的银行卡。

　　“骗子知道通讯录里所有联系人的联系方式，就会向他们发送信息，很多人就会信以为真点进去，这样被泄露的联系方式就呈几何式增长。”民警认为，安装杀毒软件，定期给手机杀毒非常重要。

　　漏洞2 电话号码被泄露

　　手机安全工程师陈师傅表示，一些集团网内的号码被骗子拿到后，通过网上信息搜索，骗子很容易确定这些电话号码所属人中，哪些是领导及所在的岗位。在电信诈骗的案件中，骗子采取广撒网的形式，将各种含有关联关系的短信群发，就算一些信息出错，对于骗子来说也是无所谓的。

　　漏洞3 乱蹭WiFi遇黑客

　　记者了解到，福州曾发生一名女子使用免费WiFi，导致苹果手机被锁的事。对此，陈师傅说，骗子仅需一台WIN7系统电脑、一套无线网络及一个网络包分析软件，设置一个无线热点AP，就可以轻松地搭建一个不设密码的WiFi。如果用户链接这个免费WiFi，黑客可利用技术手段，获取个人信息等敏感数据，甚至可通过篡改收款人转账接收账户等方式盗取钱财。

　　漏洞4 出售旧手机致信息泄露

　　“出售旧手机时，大多数人都会提前将手机中的个人资料、照片等信息删除，或直接恢复出厂设置。”陈师傅说，从技术层面来说，删除的数据是可以恢复的。恢复数据后，手机上的通话记录、短信、电子邮件来往信息、QQ、微信聊天记录、上网信息，甚至曾经使用导航软件搜索过的地理位置信息等内容，可全部清晰无误地重新恢复在电脑上。

　　陈师傅提醒：“除了删除信息、恢复出厂设置外，还可以在手机中反复多次存储、删除一些较大的软件、图片等无用信息，从而覆盖原有的资料，防止数据被恢复。”（记者吴臻陈文浩）