360提醒用户警惕手机木马伪装支付软件偷隐私

当前，手机支付越来越流行。CNNIC数据显示，国内移动支付用户已达到4440万人，用手机支付软件还信用卡、交水费电费变得十分平常。但是，360安全中心近日截获了一款伪装成“银联手机支付”的恶意软件，从名称到功能设置都正版十分相像，在进入用户手机后，该恶意软件会暗中下载推广软件，并伺机将用户手机固件信息回传至指定服务器，间接造成隐私泄露。目前，360手机卫士已经能够一键查杀此类恶意软件。

图：360手机卫士彻底查杀虚假“手机支付”软件

CNNIC的调查显示，截止6月份，国内移动支付用户已达到4440万人，但有60.9%的网上支付用户认为移动支付安全性低于PC支付。网易财经调查也证实，57%的受访者拒绝使用手机银行客户端的理由是出于安全因素。可见，手机支付虽然方便快捷，但未被全面接受，安全仍是用户是否选择手机支付的核心问题。

据360安全专家分析，这款伪装成“银联手机支付”的恶意软件是“功夫木马”的变种，其特点在于强制开机自启动并强制联网，暗中安装推广软件，消耗大量流量。同时，还会窃取用户手机号、IMEI、设备型号等用户固件信息，最终导致手机用户隐私泄露。

此外，360安全中心也拦截到有骗子发送“低息贷款”欺诈短信，专门诱骗对方开通手机银行，利用公众对于手机银行使用的不了解伺机诈骗。有媒体报道，广州杨先生就因受到骗子迷惑，在开通手机银行业务时留下了对方手机号，结果导致2万元存款在10分钟内被转走。

关于手机支付应该如何保证安全，360安全专家为用户提出以下三点建议：

1、 从360手机助手、各银行官网等正规渠道下载手机支付软件和网银客户端;

2、 安装360手机卫士等具备手机木马查杀功能的手机安全软件，隔绝移动支付安全威胁。

3、 谨慎开通和使用手机银行，避免手机支付密码和查询密码使用一套密码，不要透露手机网银信息给陌生人;同时安装360手机卫士等具备垃圾短信拦截功能的安全软件，防止误入诈骗短信“陷阱”。