手银鬼手伪装成网银升级客户端 盗银行卡余额

原标题：手银鬼手伪装成网银升级客户端盗 银行卡余额

新华网天津5月1日电(记者周润健)手机用户如果最近看到类似“网银升级助手”的手机应用，切勿轻易安装使用。360手机安全中心近日监测到一批伪装成网银升级助手的手机木马——“手银鬼手”，可窃取网银账号密码及验证码，盗取银行卡余额。

据360手机安全中心介绍，“手银鬼手”目前已伪装成“建行升级助手”“邮政升级助手”“平安升级助手”等数十款网银升级。手机用户一旦中招，该木马会向黑客用来远程控制的手机号码发送短信通知，提示“肉鸡”激活成功，进而诱骗手机用户在伪造的银行页面填写身份证号码、姓名、银行卡号、密码等个人信息。此外，“手银鬼手”还能验证所填信息的合法性，具有极强的迷惑性。

手机安全专家分析发现，与其他窃取网银木马不同的是，“手银鬼手”能够通过控制手机向95533发送内容为“88#88”的短信，将被控手机号码绑定手机银行。拿到银行卡号和密码后，“手银鬼手”还会监听并转发银行验证码。黑客可获取到银行发给用户的相关验证短信，以此随时可窃取用户银行卡里的余额。

360手机安全专家万仁国提醒广大手机用户，网银升级要登录银行官网或拨打客服电话加以确认，证书更新要在加“官网”认证标识的网站或银行柜台完成，不要通过网银升级短信链接、升级助手APP等危险方式进行，下载软件尽量通过安全可靠的应用市场。