春節(jié)來臨之際，微信發(fā)紅包、搶紅包成了眼下不少手機用戶熱衷的一種社交和娛樂方式，如何更快的搶到更多紅包成了紅包黨們的技術(shù)活兒。近日，有一段“可自動搶紅包和查看撤回消息的腹黑版微信”的消息徹底炸翻了朋友圈，這個來自“涅槃團隊”制作的腹黑版微信把“查看撤回消息”和“自動搶紅包”這兩個功能直接內(nèi)建在了微信APP內(nèi)，在不越獄的情況下就能繞過蘋果的多層安全機制，控制微信構(gòu)架，實現(xiàn)自動搶紅包等效果。隨后涅槃團隊表示，腹黑版微信只是“為了好玩兒”才做出來的，并不會對外開放下載。
一時間，不少“聞到酒香”的微信用戶開始在網(wǎng)上拼命尋求腹黑版微信。雖然我們并不知道涅槃團隊是否真的像新聞?wù)f的那樣成功制作了可搶紅包的腹黑版微信，但是從涅槃團隊的“不對外開放下載”聲明中來看，市場上應(yīng)該是沒有腹黑版微信的。然而在這個有著巨大市場需求的背景下，一些詐騙分子也鎖定了這個市場，在網(wǎng)上假冒腹黑版微信，發(fā)布捆綁木馬的微信APP。小編在網(wǎng)上追蹤了在腹黑版微信新聞爆出后的一段時間有關(guān)微信紅包的信息：
國內(nèi)安全專家介紹，目前網(wǎng)上所謂的“腹黑版”微信，都是詐騙分子封裝的“木馬微信”，手機用戶一旦下載安裝，詐騙分子就能獲取該用戶的微信賬號密碼、支付密碼，甚至用戶的姓名、手機號、身份證號、銀行卡號等資料也都會被詐騙分子獲取。不僅如此，此木馬一旦在越獄設(shè)備上運行，就能夠獲取手機root權(quán)限，在用戶不知情的情況下，后臺運行短信，自動發(fā)送銀行轉(zhuǎn)賬請求，并攔截銀行的驗證碼，自動化完成盜刷的流程。
那么我們應(yīng)該如何避免“木馬微信”盜刷信用卡呢？
安全專家提醒，下載APP前，一定要通過該應(yīng)用官網(wǎng)或appstore下載安裝APP，切忌通過二維碼、論壇、手機短信鏈接、云盤、郵件等不安全的方式下載手機應(yīng)用。在國內(nèi)的一些手機應(yīng)用助手（諸如X60、XP、X度手機助手）也存在安全檢測不嚴的問題，去年就有“騰訊安全應(yīng)急響應(yīng)中心”的安全專家表示，某應(yīng)用助手收錄了被詐騙分子篡改和封裝的APP，導致了用戶個人信息及QQ密碼、密保被盜用的情況。
專家表示，互聯(lián)網(wǎng)的多元化，尤其是移動互聯(lián)網(wǎng)的飛速發(fā)展，為網(wǎng)絡(luò)詐騙提供了各式各樣的舞臺，一些詐騙手法也會隨著熱門事件（如，當前熱門綜藝、話題等）逐漸演變成為更精準、更具有心理學的詐騙。2012年，由騰訊、百度、知道創(chuàng)宇聯(lián)建成立了安全聯(lián)盟，并且建立了反網(wǎng)絡(luò)詐騙預警中心。來自全國各地的志愿者，構(gòu)成了活躍、可活動的“人肉探測頭”，時刻為防騙預警中心提供著最新鮮的防騙預警資源。