隔空盜刷、手機僵尸、破解版App……315晚會揭露“手機騙局”

這些騙局，你識破了嗎？

對比各大晚會，315晚會可能是最受歡迎的晚會之一了吧。

從智能騷擾電話，到防不勝防的人臉識別，再到披著兒童手表外皮的24小時偷窺器……隨著技術的不斷發展，信息安全也成為315晚會的“?？?rdquo;。

這不，就在今晚的315晚會上，以手機為中心，再一次不負眾望的挖出了不少“陷阱”。

短信鏈接、共享屏幕，“隔空盜刷”讓你錢包空空

在315晚會的短片中，一位陳女士收到了一條提示ETC卡被禁用的短信，需要她點擊短信中的鏈接來登錄網頁進行簽辦。

通過短片可以看到，鏈接點開后是一個肉眼看上去并沒有什么特殊的ETC在線認證中心，但就在輸入車牌號并點擊屏幕下方的“下一步”按鈕后，又出現了一個界面，需要陳女士填寫姓名、電話、身份證號、銀行卡號，甚至還有銀行卡余額?？吹竭@里，想必手機前的你已經感受到了一絲危機感。

沒錯，這是一條詐騙短信，就在輸入個人信息后，陳女士短短3秒內就接收到了6條分別扣款299.23元的短信。而通過315信息安全實驗室的測試，我們可以看到，在釣魚網站每填寫一項信息，就會被后臺系統自動記錄下來，不法分子也由此掌握了用戶的個人信息。

此外，不僅僅是短信，隨著線上會議、線上課堂等應用的興起，共享屏幕已經成為一件普通的事情，但正是這一個在過去3年中近乎成為日常的行為，被不法分子用作詐騙手段。

在315信息安全實驗室的測試中，不法分子給用戶發送誘騙短信后，便用手機A發起屏幕共享，一旦用戶同意，那么他在手機上的一切操作都將在騙子眼中一覽無余。比如登錄支付寶，在屏幕共享之后，不法分子利用手機B驗證碼登錄平臺，發送到用戶手機中的驗證碼因為共享的緣故將呈現在手機A中，如此手機B便可以完成登陸操作，之后便可以執行盜刷的行為。

就是一條簡短的詐騙短信，便可以如此“輕松”獲取個人信息、盜刷錢財。

直播間流量背后，存在著一部部“僵尸手機”

在追求流量的時代，水軍已經發展成為了一個產業。但你可能想不到的是，看似熱鬧的直播間，那些進進出出，甚至發評論、購物的ID其實是一部被電腦操控著的手機，明碼標價直播人氣100人一小時在線49元，點贊10萬18元，評論30個59元。

在315晚會曝光的視頻中，一位林經理通過電腦上的手機群控系統，只是簡單的幾個操作，就將十多個水軍送入了一個售賣工藝品的直播間。而在他的電腦對面，就是占據了整個視角的百來臺智能手機。

這位林經理介紹，通過云控系統可以控制大量水軍，無人值守、自動工作，很多直播公司都會用這樣的群控系統，有些大主播甚至會為此花上億元做機房。

不僅僅是電腦，即便是手機，也可以利用云控系統同時操控200-20000臺手機，甚至還能設定進入批次與時間、評論內容，以看起來更為真實。至于這些賬號從哪里來，也很簡單，通過物聯卡即可實現批量注冊。

據了解，物聯卡是一種為物聯網應用而設計的SIM卡，主要用于物與物之間的通信，無法進行語音通話，支持蜂窩網絡、WIFI、藍牙等多種通信方式。

此外，不僅僅是直播，還有公司利用云控系統為一些游戲平臺提供水軍，以假扮用戶來提高人氣。至于如何通過游戲平臺的實名認證門檻，一家名為亞潤進網絡科技的公司也做了驗證——將大量居民身份證信息導入云控系統數據庫，系統自動輸入姓名、身份證號。

需要注意的是，這些居民身份證信息都是真實有效的。“我們有渠道，但是不方便給你透露。”這位亞潤進網絡科技的周經理在視頻最后表示。

免費的“破解版App”，實則是“永久版跟蹤器”

就在前不久，網絡上針對各類視頻平臺手機、電視會員不通等問題涌現了大量吐槽。而在這波吐槽下，有人選擇妥協，也有人選擇那些標榜著“不需花錢即可享受會員資源”的破解版App。但在這類應用的背后，卻隱藏著不法分子。

315信息安全實驗室技術人員對此進行了驗證發現，這類破解版App藏著不少的貓膩。

對比正版App，這類破解版App往往會多安裝一些毫不相關的第三方插件，一旦運行，這些插件就能夠不動聲色地盜取用戶個人信息，包括上網地址、手機設備的識別號、電話卡的識別號，甚至操作系統的識別號。

僅僅只要2-3種信息，即便只有更換手機或電話號碼，不法分子也可精準鎖定用戶，進而實時捕捉和追蹤用戶動態，為之后精準推送廣告而提供便利。更嚴重的，這類破解版App還可以監聽用戶的通話狀態，甚至還有可能通過嵌入的國外SDK軟件包，進而向境外IP地址輸送數據包。

最后

就在315晚會結束后，圍繞以上產品的“公關行動”已經開始了。比如云控系統，電商平臺中已經有不少產品下架。

不難發現，在以上這些騙局中，部分技術最初被開發出來只是為了便于消費者的生活體驗，比如有著共享功能的線上會議類軟件，以及用于推進物聯網生態的物聯卡……但正如一句被說過無數次的話——科技是把雙刃劍，關鍵在于用它的人，以及怎么用。

信息安全保護，仍是一場持久戰。

最后，記得關注微信公眾號：鎂客網（im2maker），更多干貨在等你！