手机积分换礼被骗 小心冒名10086的短信链接

    天津网讯 网上帮办 齐旻 即时播报 手机积分可以兑换现金？小心掉进兑换陷阱！近日，市民李女士向本网网上帮办哭诉，自己因此被骗了4900元。记者从中国移动客服了解到，目前中国移动的手机积分可兑换话费和礼品，但不能兑换现金。 

    积分兑换要输入取款密码 

    市民李女士告诉记者收到来自10086的短信内容：上面写着，手机话费积分已满足现金礼包的条件，请用手机登陆一个网址，就可以根据提示安装领取。李女士按照短信要求，点开链接，直接跳转到了一个页面。 

    点击“兑换”后，界面就提示李女士填写收款信息，包含银行卡号、身份证号、手机号……填写完成后，李女士本以为兑换成功，却意外在转天的晚上接连收到五笔消费信息，是中国银行的消费信息，提示从8点30分到8点40分连续有5笔总额为4900元的转账记录。李女士被这突如其来的信息吓呆了，立即打电话到中国银行客服得知，这五笔转账都是通过中银快付转向了腾讯财付通的账号，李女士这才意识到，自己的钱被盗刷了。但奇怪的是，李女士当初按照短信内容填写的是工商银行卡号，被盗刷的确实中国银行。确定自己被骗，李女士赶紧找银行追回款项，李女士告诉记者，已经提交了材料并冻结了这笔款项，等待工作人员处理后将钱还回来。 

    短信链接实则木马 

    下载客户端才能完成积分兑换吗？事实上，一旦手机用户点击下载所谓的客户端，就将一款“积分窃贼”木马装进了自己的手机中。记者采访业内人士得知，这款木马伪装成正常软件，下载打开名为“移动营业厅”的应用后，手机用户会被提示激活设备管理器，一旦激活，就无法正常卸载这一应用。 

    除此之外，伪装的“移动营业厅”还会隐藏图标，通过后台发送短信通知木马作者软件已经激活。并在后台拦截手机中的新短信，全部转发给木马作者，手机用户却无法看到。更恐怖的是，“积分窃贼”还会接收木马作者短信指令，极有可能通过用户手机发送订阅服务短信等内容，基本上控制了中招手机的短信操作能力。 

    业内人士指出，这类木马以“移动积分可兑换现金”为由诱导用户输入个人银行卡号、身份证、手机号码等信息，并通过网络上传给木马作者。而在这一高仿页面中的“业务查询”、“业务办理”等内容，这却链接到中国移动官方网站，木马作者为此可谓是煞费苦心。 

    “积分窃贼”还能拦截并转发手机中的新短信，至此，木马作者便可以利用“找回密码”修改用户银行交易密码，获取用户支付验证码短信等一系列方式，将用户存在银行的钱财洗劫一空，而用户却因为无法收到银行的提醒短信，对此一无所知。 

    专家提醒，伪基站短信可以伪装成官方号码欺骗手机用户，短信中的链接不要轻易点击，警惕恶意程序借机进入手机。