双11临近，很多网购达人早已将自己心仪的商品链接收藏，准备在11日凌晨在手机上进行快速抢购。在此，腾讯手机管家提醒广大手机网购达人们，手机管家已经相继截获16个冒充淘宝、支付宝App的恶意软件，这些恶意软件可能导致用户支付宝账号密码被盗，以及隐私泄露风险。并建议在网购前，通过腾讯手机管家进行安全体检，发现有问题的山寨App，保护帐户安全。
伪淘宝、伪支付宝恶意软件泛滥成灾
手机网购一般通过手机淘宝、支付宝钱包进行，而一旦使用内置病毒的恶意软件，则意味着账号密码可能被盗，从而进一步的遭遇资金被盗。腾讯手机管家查杀了16款冒充淘宝、支付宝的恶意软件，其中包含6款恶意伪装淘宝的App，10款恶意伪装支付宝的App。
这些恶意App具有几个共同的特征。首先，拦截和转发手机短信。据腾讯移动安全实验室《2014年上半年手机安全报告》显示，14%以上的手机病毒会转发用户的短信。而这16个伪装淘宝、支付宝的恶意App几乎全都存在转发用户短信的恶意行为。这会导致用户的手机支付短信验证码被盗，从而导致支付宝被盗刷。
在这些恶意软件中，有几个手机支付病毒值得关注，包括劫银刺客、鬼面银贼，这两大手机支付病毒曾被央视曝光。2014年6月央视《消费主张》栏目曾报道称，多起市民因点击看似普通的短信链接后银行卡被盗刷事件，有市民甚至因此损失4万余元。腾讯手机管家安全专家表示，市民点击短信中的陌生链接后，下载了“劫银刺客”病毒到手机，然后便可以将用户的手机支付验证码窃取后，用于盗刷和用户支付宝捆绑的银行卡。
腾讯手机管家安全专家支招防范伪淘宝支付宝App
对于这些鱼龙混杂的伪淘宝、支付宝恶意App，由于他们在界面设计上与正版App几乎无差异，具有非常好的伪装性，因此普通用户很难分辨。腾讯手机管家安全专家建议：
首先，双11网购前，先为自己的手机进行安全体检。如何知道手机中安装的淘宝、支付宝等应用是正版还是盗版呢？通过腾讯手机管家全盘扫描，可以发现有问题的山寨App。
其次，到正规电子市场下载手机App。还没有下载淘宝、支付宝的用户，可以到应用宝等正规电子市场下载，不要到手机论坛下载。腾讯手机管家与应用宝、应用汇、豌豆荚等40余家电子市场合作，建立“正版软件联盟”，用户可以在这些电子市场进行安全下载。
再次，不要点开陌生网址链接，不要轻易扫描二维码。陌生网址链接、二维码都可能包含病毒，用户千万不要随意操作。安装腾讯手机管家可以发现钓鱼、诈骗等恶意网址，也可以通过腾讯手机管家的“安全扫码”扫描二维码，以防中毒。
最后，将淘宝、支付宝、京东、苏宁易购等所有手机网购支付应用统统装入腾讯手机管家“支付保险箱”。腾讯手机管家的手机支付安全功能，可以对手机支付“前中后”实现闭环保护，所有手机网购支付应用都可以放入“支付保险箱”，确保这些应用都是正版安全的。而且“安全短信”功能还能保护手机支付验证码短信不被恶意程序读取，从而确保手机网购支付安全。
