现如今，手机应用程序越来越广泛，二维码也成了时下最方便的“名片”，但下载一个应用程序甚至仅仅扫了二维码之后，自己的隐私就被大量泄漏，银行卡、信用卡遭盗刷的情况时有发生。对此，8月31日，北京电视台科教频道《法治进行时》节目曝光了两起利用手机木马盗刷银行卡、信用卡的案例，针对此类情况还特约采访了360手机安全专家。手机安全专家在节目中提醒广大用户，在下载应用程序、扫描二维码时要高度警惕木马病毒，北京市公安局网络安全保卫总队的李雪林警官更是建议用户安装专业的手机安全软件防止此类事件的发生。
图一：警方在介绍案情
这两期案件一起是利用木马程序诈骗，黑客“克隆”一个和正常应用程序看似一模一样的木马程序，要求用户填银行卡账号、密码等进行注册，并可对银行向用户发送的交易信息进行拦截，从而盗取用户的银行卡、信用卡信息，短短两个月内就从23名用户手中盗刷5万多元。另一起则是通过伪基站，向用户发送带有木马程序的二维码让用户扫描，一旦扫描就能拦截用户的手机短信，盗取用户的隐私信息，黑客通过这一手段，从20余名用户的银行卡、信用卡中盗刷总计10万余元。
360手机安全专家陈冲在节目中对骗子的诈骗手段进行了揭穿，据他演示，很多木马程序只需1、2秒时间，便可以将用户的姓名、身份证号、银行卡密码等信息发送到黑客指定的邮箱或手机中，而用户由于收不到银行验证短信，对于银行卡被盗刷全然不知。另外，黑客还能通过木马盗取大量的用户隐私，有时候用户的手机明明在自己手中，但都会不知不觉中被拍了照并传到黑客的手机中。
图二：360手机卫士可对木马程序进行有效查杀。
针对无孔不入的手机木马程序，北京市公安局网络安全保卫总队的民警提醒广大手机用户，要通过正规途径下载应用程序，下载时要认清该程序的授权，不要轻易就根据别人发送的地址下载程序或扫描二维码，而且最重要的是要给手机安装一款安全软件。
360手机安全专家提醒，当前微信支付、扫码支付等移动终端的支付方式越来越多，黑客也倾向于在这些移动应用上大做文章，为防止上当受骗，用户可使用360手机卫士查杀木马以及拦截由伪基站发出的信息，同时建议用户养成及时更新病毒库，及时更新安全补丁的习惯，尽量从360手机助手等可信渠道下载应用，最大限度避免手机安全风险。
