安全专家揭秘十大手机吸费陷阱

　　手机虽然不能放现金，但是它却正在逐渐替代钱包，掌管钱的能力越来越强！年关将至，手机“吸费”现象日益泛滥，电信诈骗、手机木马等很多诈骗方式统统瞄准“手机钱包”，360手机安全专家今天为你揭秘十大手机吸费陷阱，如果你遇到，一定要当心！

　　1、嘀一声电话吸费

　　几乎每个手机用户都接到过这样的诡异电话：手机忽然响起却又立即挂断，只响一声。如果你担心错过了重要电话，拨打了回去，或是接入语音广告，或是忙音，或没有任何声音，然而，瞬间话费却被疯狂吸走。更悲催的是，这类嘀一声群拨电话往往还发生在深夜或凌晨，真是伤不起啊。

　　2、狂发短信吸费

　　Android平台的扣费采用将恶意代码植入正常软件的方式，比塞班平台更加隐蔽。

　　被植入扣费代码的软件在安装后，或立即发作或定时发作，私自向SP号发送业务定制信息，完成扣费后自动删除短信记录，整个过程完全暗箱操作，用户无法看出任何痕迹。

　　3、伪基站吸费

　　如果说看到陌生号码发来的短信，会稍加提防，那么看到95588、110、10086发来的短信，你会深信不疑么？

　　2013年，一种名为伪基站的强发垃圾短信和诈骗短信的攻击方式泛滥。冒充银行号码、10086甚至110电话，诱骗中招者访问虚假网银，盗刷银行账户资金。

　　4、偷耗流量吸费

　　除了偷发短信、吸话费，对于智能手机来说，被吸费常常是因为被偷耗流量。

　　恶意手机软件强制开机自启动运行，私自联网下载，导致流量大量流失，甚至阻止安全类软件的运行。

　　5、二维码吸费

　　扫二维码，如今已成为时尚，但是一个二维码是否安全，肉眼却完全无法分辨。这让不法分子有了可乘之机。一些不明来路的二维码，很可能泄露你的账户信息，严重的直接盗刷银行卡。今年浙江的陈女士，就因为用微信扫了二维码，感染了“隐身大盗”木马，被盗5000元。

　　6、广告吸费

　　“愤怒的小鸟”、“植物大战僵尸”、“水果忍者”等热门游戏，在安卓平台都会有几十个不同的盗版版本，用户下载后会发现，不仅游戏内弹广告，在手机通知栏也会弹广告，不小心点击广告就会强制下载软件偷耗流量。

　　在2012年初，360手机卫士国内首家推出通知栏广告拦截功能，让安卓用户避免恶意扣费的风险。

　　7、预装软件吸费

　　新买的android手机没用几天就少了几十块的话费？2011年，一批用户购买了被刷入“白卡吸费魔”木马的水货手机，由于木马植入手机固件，无法手动卸载，造成用户话费高额流失。

　　由于Android平台的开放性，恶意软件目前已形成一条完整产业链，扣费很隐蔽，手段则无所不用其极。手机预装软件一直以来被用户称为“牛皮癣”，而被预装入手机的吸费软件便成了吸费无底洞。

　　8、恶意软件下载吸费

　　2013年7月，360手机安全中心截获恐怖“尸潮”木马最新变种，该变种伪装成超过12599款热门手机应用，寄生在审核不严格的应用商店，一旦安装这些被感染的应用，黑客就可随时通过远程操控，让手机在后台疯狂下载未知应用，单个被感染该木马的应用可迅速耗费上百兆流量。“尸潮”也被称为史上最耗流量木马。

　　9、手机木马吸费

　　2014年1月，360手机卫士捕获了全球首个针对安卓手机的“不死木马”，该木马采用了前所未见的全新攻击方法，将木马写入手机磁盘引导区。该木马在每次手机重启后都会复活，故被称为不死木马。“不死木马”会偷偷下载大量推广软件，造成流量话费损失。

　　10、系统漏洞吸费

　　有人会说，我不乱下载软件，是不是就不会被吸费？由于手机系统本身并非100%的安全，所以漏洞风险一直都会存在。2012年11月初，谷歌公司就证实安卓系统存在一个高危的短信欺诈漏洞。几天之后，360手机卫士又独家发现了一个全新的安卓系统短信欺诈漏洞。发布了橙色安全预警，并推出独立系统补丁。