验证码大盗成网银安全头号敌人

    “女子手机扫描二维码　账户被划走18万”；“二维码‘有毒’　淘宝店主被盗11万”……这是近期经常能看到的新闻事件，许多网友在扫描二维码或者接收别人发送的文件安装之后，发现自己的银行卡被消费，受害网民往往损失惨重：不少小偷会将银行卡活期存款洗劫一空，而受害者完全不清楚自己存在银行里的钱是怎么飞走的。

    金山毒霸安全专家指出，网银资金的被盗与这些安卓程序（扩展名为.apk的文件）有直接关系，由于受害者安全意识较差，轻易在自己手机上安装陌生人提供的程序，才会有资金被盗的事件发生。

    这些不明程序都是手机病毒，其功能非常简单：将受害者手机短信拦截下来，通过短信、电子邮件传输短信内容，短信内容的关键信息是网银或第三方支付网站发送的验证码。安全专家说，“病毒本身并不能独立完成盗窃网银资金的功能，最核心的威胁是盗取验证码，我们将这类病毒取名为验证码大盗”。

    验证码病毒洗劫网银资产的前提是拦截短信。因此，金山手机毒霸的核心解决方案是保护含银行、支付、验证码等机密内容的短信，阻止用户手机里的任何可疑程序读取机密短信内容。这样，即使网民不小心安装了验证码大盗在手机上，也无法被窃取验证码信息。　李平