【安全圈】老人手机被植入木马病毒，话费越扣越多！警方打掉4个团伙！

关键词

木马病毒

四川攀枝花市民张先生，为了方便联系家里的老人，买了一部功能简单的老年机给老人使用，平时老人也只会接听电话，不会往外拨打电话。

手机话费都是张先生充值，一开始话费还很正常，慢慢得话费就开始增加，张先生起初还以为是老人误拨了电话导致，但是从2022年6月以来，老人手机的话费越扣越多。到营业厅一查询，才发现是用户订购了“手机报”“平安天气”“开机天气”等小额增值收费业务，但是张先生翻遍老人手机，也没有看到办理业务的短信，加上老人也不懂这些业务，不可能主动办理，张先生便怀疑手机中了病毒，立马报了警。

接警后，攀枝花市公安局对手机“自动订阅”增值业务的事情开展查证，发现攀枝花全市有89部手机存在2G网络流量消费，以及非机主本人订购额外增值业务消费的异常情况，疑似手机被远程操控。

通过线下走访、线上开展数据回溯追踪溯源，发现不少老年机在“自动订购”增值业务，每月都被扣除1元至10元不等。很多老人因对手机操作不熟悉，以为是自己误触导致，因而长期蒙受损失。

通过多方调差发现，这些手机网络数据都连接在同一个域名的服务器，经过勘验，确定该服务器是犯罪分子实施犯罪行为使用的木马服务器。而且全国有1400余万部手机被该木马服务器控制，通过锁定一个嫌疑人深挖，一个非法控制“老年机”的犯罪团伙逐渐浮出水面。

犯罪团伙在与多家手机主板生产商合作过程中，将木马程序植入手机主板内。装有上述主板的手机出售后，犯罪团伙通过之前植入的木马程序，控制手机回传数据，获取用户手机号码、短信内容等信息，回传至陈某团伙后台数据库。

之后，该团伙“运营专员”利用手机木马程序，向手机用户发送开通增值订购业务确认的短信，同时控制手机终端自动回复“Y”进行开通，一系列操作完成后再将此次收发的短信记录删除，做到让手机用户无从察觉。

利用这样隐蔽的犯罪手法，该案4个犯罪团伙非法牟利上亿元。

图片来源：封面新闻

目前，案件仍在侦办中，已移送起诉12人，取保候审11人。

防木马病毒小妙招

正确安装和管理手机应用程序

1、通过正规的软件商店或网站下载手机应用程序，避免非正规软件中夹带、植入木马病毒。

2、在不接收数据时，应关闭蓝牙和Wi-Fi功能，防止被恶意连接感染木马病毒。

3、安装杀毒和防护软件（如系统自带的手机管家或腾讯手机管家等软件）能够有效防止恶意程序入侵。

安装国家反诈中心APP

在手机应用市场搜索“国家反诈中心”APP并下载安装

使用手机号注册登录

填写常驻地后确认

登录后进行APP自检，并设置来电预警

开启来电预警、短信预警功能

安全连接Wi-Fi热点

慎用公共Wi-Fi，使用前确认由正规机构提供。

将Wi-Fi功能设置为锁屏后不再自动连接。

连接家中Wi-Fi时要使用复杂密码提高安全性。

1、认真审核二维码来源。

2、扫描前确认开启手机防护软件。

3、扫码后出现的不明链接，谨慎点击。

提高警惕、注意防范

保护好自身信息和财产安全

提醒大家

切勿随意相信短信内容

切勿随意点击不明链接

切勿随意输入个人关键信息

提升全民网络安全意识和技能，是国家网络安全工作的重要内容。本周是2023年国家网络安全宣传周，与亿万网民同心而行，与国家网络安全同向而进。2023网民网络安全感满意度调查活动现已启动，期待您的参与！扫码答题

安全圈

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！