“双十一”倒计时 小心手机支付软件被“套牌”

距离“双十一”还有不到一周时间，除了提前将想买的物品放入购物车，还需要准备哪些购物狂欢“法器”？手机安全专家建议，安卓手机用户一定要为手机装上360手机卫士等安全软件，最近，360手机安全中心首家截获了一个“套牌木马”家族，能够将正版支付宝的登陆页面替换成盗版页面钓鱼，窃取支付类敏感信息，进而盗刷银行卡。

图一：江苏公共台曝光“套牌木马”劫持支付宝偷钱

据江苏公共台报道，360手机安全中心截获的这个“套牌木马”家族，木马会判断中招手机当前运行的是不是支付宝登录页面，如果是，木马会直掉关闭掉正版支付宝应用，将手机页面替换为伪造的“支付宝登录”页面，手机用户输入“账户”和“登录密码”后，木马通过发送短信的方式将这些信息发送给木马作者。

图二：“套牌木马”将窃取的支付宝账号密码通过短信发送

360手机安全专家建议手机用户从以下几个方面进行防范：

1. “套牌木马”伪装成名为“一键清理”的手机应用，手机用户一定要通过安全可靠的手机应用市场或者支付宝等官网下载手机应用，避免乱扫二维码、通过云盘、短信链接以及不安全的论坛等下载应用致使手机中毒。

2. “套牌木马”会自动判断中招手机当前运行的是否为支付宝界面，如果是则关闭正版支付宝进程，这种劫持支付宝界面作恶的手机木马危害极大，建议手机用户安装安全软件对自己的手机进行扫描查杀。

3. “双十一”即将来临，各家电商都借机进行促销活动，手机用户要警惕针对手机购物、手机支付应用作恶的手机木马，开启手机安全软件的防护。最好开启360手机卫士的手机先赔服务获得手机先赔险，防范遭遇网购钓鱼、诈骗短信、手机病毒带来的手机支付损失。