相册照片会议通知婚礼请柬直呼你姓名的短信别轻信

2018-01-05

字体:

大中小

浏览:

文章简介：XXX你好,刚打你电话不通,我10月1日举行婚礼,记得过来,称近日接到一些莫名短信,由于短信开头直接叫出了接受短信人的姓名,不少人就直接点击了链接,结果导致手机中毒,造成信息泄露,信息安全专家获悉,这是近期流行的一种新的短信诈骗方式,不法分子盗取手机用户的通信录,照着通信录对外发送诈骗短信,具有很强的迷惑性.近日,广州市民王女士接到一个陌生手机号码发来的短信,短信开头直呼王女士的姓名,说这是同学们整理出来的通讯录和相片,由于王女士最近刚好参加了一次同学聚会,同时短信又直呼其真名,因此几乎没有怀疑

XXX你好，刚打你电话不通，我10月1日举行婚礼，记得过来，称近日接到一些莫名短信,由于短信开头直接叫出了接受短信人的姓名，不少人就直接点击了链接，结果导致手机中毒，造成信息泄露,信息安全专家获悉，这是近期流行的一种新的短信诈骗方式，不法分子盗取手机用户的通信录，照着通信录对外发送诈骗短信，具有很强的迷惑性。

近日，广州市民王女士接到一个陌生手机号码发来的短信，短信开头直呼王女士的姓名，说这是同学们整理出来的通讯录和相片，由于王女士最近刚好参加了一次同学聚会，同时短信又直呼其真名，因此几乎没有怀疑就想去点开这个链接,“我几乎就要去点开这个链接，但就在一瞬间突然想起看看到底是谁发的短信，可一看，发现是一个不认识的号码发来的短信，最后多一个心眼给组织聚会的同学打了一个电话，那同学告诉我，没有谁发短信说整理了聚会的照片，而且同学们之间都互相留了邮箱，也有即时通讯群，大家都会在群里说的，最后就确定是诈骗短信。”

360首席反诈骗专家裴智勇表示，这是近期流行的一种新的短信诈骗方式，王女士手机通讯录中某个朋友的手机中了病毒，不法分子利用盗来的通信录进行诈骗。据裴智勇介绍，不法分子首先利用木马程序将手机用户的通信录盗取，然后把通信录全部上传到服务器上，之后再按照通信录上的名单逐个发送诈骗短信，短信大多以相册、照片、会议或婚礼请柬等方式进行伪装，诱骗收信人点开短信中的链接。

原理：手机中毒后精准发送消息

裴智勇表示，此类诈骗的伪装性极强。主要是不法分子会根据盗取的通信录信息，按照真实姓名给手机用户发送短信，很多人一看对方直呼自己的姓名，很容易就会点击了链接。更有甚者，犯罪分子会针对通信录中记录的“爸爸、妈妈、老公、老婆、儿子、××总”等信息进行筛选，冒充收信人的亲友或领导，对受害人实施更加精准的诈骗。

裴智勇表示，上述用服务器发送短信的形式，在接受短信的手机上显示的是一个陌生的电话号码，类似上述王女士接到的短信那样，还有一种更具有迷惑性的诈骗短信，就是不法分子直接通过被感染的用户手机，按照通信录对外发送诈骗短信。这样发送的短信，不但内容中能够说出收短信用户的真实姓名，而且短信的发送手机号码也是用户实际生活中认识的某位朋友或亲人的号码，这样的短信就更具迷惑性。如果收信人点开了链接，并下载、运行了链接中所谓的相册或电子请柬，就会感染同样的木马病毒，随后，收信人手机上的联系人信息也会被上传到黑客的服务器上。当有用户收到此类诈骗短信时，裴智勇表示，也就意味着，至少有一位存储过你手机号码的朋友手机感染上了木马病毒。