當(dāng)心！這種詐騙短信太惡毒！專騙學(xué)生家長

3月16日下午，一家位于北京三環(huán)外某國有企業(yè)的員工不約而同的收到了內(nèi)容基本相同的一條短信：王曉娟，家長您好，這是你小孩在校期間品德操行評定表，請家長下載后打開安裝激活查收"http://t . cn/Rwk1m0a"。王曉娟的同事們也都收到了這條內(nèi)容相同的短信，但讓大家感到驚奇的是，短信能準(zhǔn)確的顯示每個(gè)手機(jī)用戶的名字，而發(fā)送者的手機(jī)號為136開頭的號段，除了后三位不同之外，其他數(shù)字都相同。

王曉娟的孩子今年剛剛上幼兒園親子班，她絲毫沒防范意識，反而覺得是幼兒園向家長發(fā)出的重要信息，但是王曉娟收短信的手機(jī)沒有開通上網(wǎng)功能，于是她試圖將短信顯示的地址鏈接在電腦上打開。王曉娟說，地址打開之后，給人的感覺是一個(gè)很正規(guī)的信息共享的網(wǎng)站，上面還有和聯(lián)想集團(tuán)合作的字眼和標(biāo)識。

這時(shí)網(wǎng)站開始自動(dòng)下載APK手機(jī)安裝程序，因?yàn)殡娔X無法安裝手機(jī)安裝程序，于是網(wǎng)站再次提醒王曉娟使用手機(jī)打開該鏈接。

就因?yàn)橥鯐跃甑氖謾C(jī)沒有開通上網(wǎng)功能，而幸運(yùn)的躲過了一劫。王曉娟的另一位同事則告訴記者說，他也以為這是幼兒園方面發(fā)出的短信，還立刻給該號碼回了短信。但有同事發(fā)現(xiàn)號碼顯示來自于廣州，回?fù)苤�后并無人接聽，這才發(fā)現(xiàn)該條短信為垃圾短信。

當(dāng)記者將數(shù)條垃圾短信發(fā)送給360手機(jī)安全專家萬仁國時(shí)，萬仁國發(fā)現(xiàn)所有的鏈接均已失效，但根據(jù)萬仁國的工作經(jīng)驗(yàn)分析，這樣的詐騙短信發(fā)送的精準(zhǔn)度非常高，偽裝性更好，是2014年下半年剛剛出現(xiàn)的一種詐騙方式，輕者會盜取手機(jī)通訊錄和通話記錄，嚴(yán)重者可能會引誘上當(dāng)者填寫個(gè)人身份證信息和銀行賬號，最終產(chǎn)生財(cái)產(chǎn)損失。

今年的中央電視臺3.15晚會，揭露了垃圾電話背后的黑色產(chǎn)業(yè)鏈條，包括電信運(yùn)營商的監(jiān)管不嚴(yán)甚至是睜一只眼閉一只眼式的縱容，以及大量的自動(dòng)撥打電話的軟件開發(fā)企業(yè)的名單。萬仁國告訴記者說，垃圾短信背后同樣是一條完整的產(chǎn)業(yè)鏈條，國家屢次打擊，禁而不絕的根本原因就是利益誘惑讓人難以自拔。

因?yàn)殒溄右呀?jīng)失效，萬仁國已經(jīng)無法獲取手機(jī)安裝程序，從而對木馬樣本進(jìn)行準(zhǔn)確的分析。但是憑借他的工作經(jīng)驗(yàn)，他向記者分析了詐騙短信的產(chǎn)生過程。

一個(gè)細(xì)節(jié)引起了萬仁國的注意，該企業(yè)員工收到垃圾短信的員工中有一位名字中含有“棣”字，而該員工收到的短信的稱呼用語為“隸”，萬仁國稱，這很有可能是該員工的合作伙伴或者同事的手機(jī)號被木馬攻擊，所存手機(jī)的通訊錄全部被上傳黑客的服務(wù)器，黑客再用自己控制的手機(jī)號碼或者偽基站進(jìn)行有針對性的群發(fā)，就出現(xiàn)了每個(gè)接收短信員工的手機(jī)上均能準(zhǔn)確的顯示自己的名字。

“棣”之所以顯示為“隸”是因?yàn)榇娣攀謾C(jī)信息的人操作所致，有可能是因?yàn)?ldquo;棣”字比較生僻，或者音與形不一致，干脆將“棣”用“隸”來代替。

還有一種可能，因?yàn)槭盏皆撛p騙短信的人群都是孩子的家長，萬仁國分析說，有可能是孩子在參加某輔導(dǎo)班，班主任手機(jī)上存放的手機(jī)聯(lián)系人被木馬盜取，或者是該學(xué)校電腦上存放的家長通訊錄，在該電腦點(diǎn)擊木馬網(wǎng)站時(shí)被黑客網(wǎng)站盜取。

如果接收信息者打開鏈接，下載了木馬程序，萬仁國向記者說，肯定的是該手機(jī)上存放的通訊錄會被盜取，從而造成下一輪的垃圾短信的群發(fā)，這樣不停的復(fù)制群發(fā)，收到短信的人群也不斷的擴(kuò)大。因?yàn)殒溄邮�效，萬仁國無法拿到下載程序，因此無法判斷該短信會否引誘上當(dāng)者去輸入銀行帳號和密碼，萬仁國告訴記者說，目前這樣的詐騙短信套取銀行帳號和密碼的還是少數(shù)。

這樣的垃圾短信是怎么發(fā)出來的呢？

去年中央電視臺3.15晚會揭露了“垃圾短信車”背后的黑幕，但是那種所謂“短信車”的移動(dòng)偽基站只能大規(guī)模的群發(fā)，內(nèi)容一致，而不會精準(zhǔn)的顯示每個(gè)人的名字。根據(jù)3月16日下午該企業(yè)員工收取短信時(shí)間基本一致，員工物理位置集中，手機(jī)制式基本為4G。樓層較矮，距離馬路200米以內(nèi)的特點(diǎn)，尤其是每個(gè)人顯示的名字均不同，萬仁國判斷說，他一般不會考慮是那種大規(guī)模群發(fā)的偽基站所為，而更考慮是一種“特定群發(fā)”。萬仁國說，違法者在技術(shù)上是可以做到這種精準(zhǔn)的“特定群發(fā)”，但是目前出現(xiàn)的還是少。很有可能是違法者通過非法手段獲取了大量的同一區(qū)域的號段相同的手機(jī)號碼，從而實(shí)現(xiàn)這種精準(zhǔn)的發(fā)送。

萬仁國曾經(jīng)準(zhǔn)確分析過的一項(xiàng)比較類似的案例受害人群是車主，垃圾短信會準(zhǔn)確的顯示車主的車牌號，并告訴車主說：尊敬的某車牌號的車主，您曾于某月某日于某公路行駛，發(fā)生違規(guī)駕駛，查詢您的違章行為，請點(diǎn)擊“某鏈接”下載某客戶端。萬仁國稱，這樣針對車主和針對學(xué)生家長的垃圾短信性質(zhì)相同。

萬仁國分析過攻擊車主的程序客戶端，這種客戶端會誘騙車主輸入個(gè)人姓名、身份證，并綁定銀行卡，最終導(dǎo)致財(cái)產(chǎn)損失。

萬仁國將這兩種詐騙方式稱為“一種新型的、精準(zhǔn)式的詐騙犯罪”

由于相關(guān)部門在技術(shù)上對垃圾短信的限制越來越嚴(yán)格，手機(jī)使用者防范心理的進(jìn)一步增強(qiáng)，大規(guī)模群發(fā)的短信已經(jīng)在減少，而詐騙者們也在進(jìn)一步升級詐騙手段。“他會針對某一群體，通過某種渠道，將他們的聯(lián)系方式集中在一起”萬仁國說，目前發(fā)現(xiàn)是針對車主和學(xué)生家長的群發(fā)，但是全國范圍內(nèi)各個(gè)領(lǐng)域都出現(xiàn)這種針對性強(qiáng)的詐騙短信的時(shí)候，后果就比較可怕。

道高一尺，魔高一丈，垃圾短信禁而不絕的原因到底是什么？萬仁國認(rèn)為是利益引誘。他根據(jù)自己過往與警方合作的經(jīng)驗(yàn)分析說，這種利用短信進(jìn)行詐騙的利益集團(tuán)每年的利潤都是非常驚人的，“上當(dāng)?shù)娜巳夯�本上是幾百幾百的，但是時(shí)不時(shí)的會出現(xiàn)一些大的金額，基本上是幾萬、幾十萬、甚至是幾百萬。”受到利益的驅(qū)使，有些人甘冒犯罪風(fēng)險(xiǎn)而不顧，這也是垃圾短信屢禁不絕的根本原因。

萬仁國提醒手機(jī)用戶，一定提高對陌生短信的警惕性，不要打開來路不明的鏈接，更不會安裝不安全的客戶端程序，輸入個(gè)人信息和銀行賬號。