“银行扒手”感染航空APP 腾讯手机管家可查杀

据中国之声《央广新闻》报道，最近新的电信诈骗模式又出现，这一次骗子盯上了航班信息。这一类的诈骗短信现在已经广为传播。内容大致是“某旅客您好，您所乘坐的某航班因故取消，收到短信后请与我公司联系为您办理退改签手续（退票全额退款，另外多退100元，改签需要缴纳20元手续费），客服电话xxx"。

有部分网友反应，收到诈骗短信后发现，航班号与自己刚购买的机票完全一致，差点上当受骗，拨打了航空公司官方客服电话才确认航班并未取消。那么，诈骗短信缘何清楚的知道用户的航班号、手机号、身份证信息？是谁泄露了用户的个人隐私？

对此，记者采访了腾讯手机管家安全专家陆兆华，他告诉记者，造成用户信息泄露的原因是多方面的。用户在一些不安全的第三方购票网站、机票代理公司购买机票，又或者是用户购买机票使用的电脑或者手机中毒，都有可能造成用户的信息泄露，然后被诈骗分子通过其他途径拿到。

陆兆华还表示，腾讯手机管家最近拦截到一个航空公司官方购票应用竟然被恶意植入病毒，该病毒不仅可以发送短信定制SP业务，实施恶意扣费，也可能存在窃取用户隐私的风险，这包括航班号、手机号等购票信息。

据悉，该手机病毒名为“银行扒手”[a.payment.googla.b]，被二次打包到山东航空“掌尚飞”应用中，具有很强的伪装性。而且一旦用户安装了内置该病毒的“掌尚飞”应用，病毒就会检测手机是否安装了手机安全软件，若没有装安全软件就会后台运行恶意病毒，私自发送SP扣费短信，屏蔽运营商回执。

据陆兆华介绍，手机病毒可以简单地实现打包到正常的手机APP中，可以实现偷偷监控用户使用APP的信息，如：购买机票信息，窃取诸如航班号、手机号、身份证等隐私信息。若用户的这些信息被窃取，这些信息就有可能被诈骗分子利用，发送“航班取消”诈骗信息，继续侵害手机用户。

目前，二次打包了“银行扒手”病毒的航空公司购票软件已经被放在不少手机论坛、非安全电子市场供用户下载。建议广大手机用户，去正规电子市场下载应用，比如，应用宝、腾讯手机管家的“软件管理”；安装专业手机安全软件，比如，腾讯手机管家可精准查杀该病毒，同时还能够拦截各类诈骗短信。此外，如果用户收到航班取消短信，千万要打航空公司官方电话核实，不要相信陌生短信内容，更不要向任何陌生帐号转帐。