短信“喊”你看照片?别点!那是手机病毒！

　　“老同学最近忙什么，看看以前合影是否记得，照片地址：XXX……”收到这样的短信您会如何反应？如果点开了短信中的网址链接，那么您的手机就会中毒。进入7月份以来，一条主打友情牌的“照片短信”在众多沈阳手机用户中扩散，7月12日，沈阳晚报、沈阳网记者调查发现，这背后的黑手是一种新型手机病毒。

　　遭遇

　　“照片短信”接二连三，陌生号码直呼其名

　　“朱XX，是我韩晓锐，这是我新号码，你打开这照片：XXX……”当天，在北站附近上班的朱女士向沈阳晚报、沈阳网记者反映，前不久，她收到了一条来自陌生手机号码的短信，虽然号码十分陌生，但对方竟能说出她的名字。

　　虽然有些匪夷所思，但由于朱女士并不认识叫韩晓锐的人，因此她没有贸然点开短信内的链接。而让她意想不到的是，时隔一天，她又收到了一条由该号码发来的类似内容的短信，内容是：朱XX，老同学最近忙什么，看看以前合影是否记得：XXX。

　　朱女士表示，虽然她心里很有一种打开链接看一看的冲动，但担心这又是电信诈骗的新伎俩，于是她将这件事反映给了所属运营商。

　　回应

　　运营商称点击链接后将导致手机中病毒

　　根据朱女士提供的手机号，记者通过手机号码归属地查询发现，发短信的陌生号码是一个广州的手机号。

　　对于朱女士的困扰，运营商方面回应，这很可能是“伪基站”发布的信息。该设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，任意冒用他人手机号码强行向用户手机发送诈骗、广告推销等，建议不要点击网页链接。

　　记者了解到，别看只是一条短信，但其威力可不小，近期，湖南、湖北、山东、云南、江苏、贵州、新疆等省份均有人中招，其中，在昆明有人因此损失近7万元，目前，多地警方已发出预警。警方表示，发送这个“照片短信”的目的就是引诱好奇者打开网页，只要点击打开网页，木马病毒就会自动寄生在你的手机里，不断窥视你的手机秘密，这种短信新骗术的最大特点就是利用好友打亲情牌，而且扩散速度惊人，一旦被骗点击进入后的补救措施只能重置手机系统。

　　那么，“照片短信”的背后又隐藏着怎样的秘密？记者了解到，首先，诈骗分子通过非法渠道获取了用户的精准个人信息，为诈骗成功提供了保证。第二步，发送诈骗短信，植入带有手机木马病毒的恶意网址链接。通过恶意网址，受害人的手机被植入木马病毒。第三步，利用盗取的个人信息更改用户支付宝密码，受害人手机会收到一个修改密码的验证码，而手机病毒会在后台悄悄拦截验证码短信，然后利用该验证码完成支付宝密码修改和资金盗刷。

　　以近期最为常见的一条病毒短信为例：接收到“最近在干嘛呢？我整理了一些，有空记得看看哦，相片地址：cn/RAnnYVv”。经公安机关核实，确认该网址为手机病毒软件安装链接，一旦点击，即相当于安装了一个病毒(木马程序)，它在非法(私自)调取、发送手机内存储的相关资料的同时，还自动运行手机“短信群发”功能，向手机通讯录内的联系人再次转发该条病毒短信，更具欺骗性、发散性，扩散人群不断“开枝散叶”，受侵扰人群呈几何级“裂变”(目前仅发现其能在安卓系统类手机间进行传播和复制)。此类病毒短信一旦“中招”，除产生大量短信费用外，其带来的个人信息外泄、网银被盗等隐患则是更大的潜在威胁。

　　提醒

　　如不小心点开链接，更换手机更改相关密码

　　如果不小心点开了链接怎么办？首先，安装正规、主流手机杀毒软件。在不熟悉手机系统的情况下，勿轻易对手机进行ROOT等操作。其次，立即向所有通讯录联系人告知、预警，如手机上有支付宝、银行卡等关联的，不要再操作手机，及时换另外的手机登录账号更改密码，如发现已遭遇财物损失或其他不法侵害，立即报警。最后，备份重要资料后立即恢复手机出厂设置或请专业人员刷机，重装系统。

　　沈阳晚报、沈阳网高级记者白昕