正在加载中...

首页 >> IT服务 >> 安全公告 >> 正文

[2013第24期]买车票遭遇山寨软件,账户险些被扣完

[变量] 2013-06-09

端午节将至,不少市民开始计划回家过节或外出游玩。今年与返乡出游人群同期出行的,还将有大批刚刚高考结束的考生家庭,大大增加了铁路部客流量。据了解,端午节小长假火车票已经开始发售,热点城市短途车票紧俏,网络、电话订票已经供不应求,短时间内纷纷宣告售罄,很多人开始尝试使用智能机中的“抢票神器”订购车票。

    近日,市民王先生下载了一款“12306火车订票系统”应用来订购假期返家的火车票。据王先生介绍,进入该软件后,页面显示与12306官方网站如出一辙。随后,王先生按照软件提示进行订票,但是到付款环节却提示点击链接进行支付,王先生发现和之前电脑购票环节有所出入,便及时停止了支付行为,并致电12306进行咨询,才得知12306并未推出安卓版客户端。由于王先生较为谨慎,所以才避免了自己的财产损失。 

360手机助手截图01_副本.png
图1:山寨火车购票潜藏恶意扣费木马
 

据360手机应用检测中心分析,应用名为“12306火车订票系统”的软件实际是一款个人开发的山寨软件,利用偷梁换柱的方式使用户误以为是官方应用,获得用户信任。不法开发者在软件中捆绑恶意插件,用户在输入登录和支付信息时趁机获取账号、密码,窃取用户账户财产。

    虽然早在去年9月,铁道部就曾表示手机购票客户端将会上线,但是,截止至发稿日期,12306官方也没有推出安卓端app。而据不完全统计,在AppStore和GooglePlay搜索“12306”就会出现20来个相关票务应用。山寨应用中常会内含恶意代码、扣费插件,不仅会危害用户隐私,还可能造成SP业务吸费等多种危害。
 

安全播报.jpg
2360手机助手提供安全可靠的应用下载平台
 

360安全专家提示用户,在使用涉及登陆、支付等相关功能时,需警惕该软件对您造成隐私信息泄露、财产安全等安全风险,从源头上保证下载应用的安全。据了解,360手机助手上的软件全部经过360手机应用检测中心专业鉴定,并经过专业人员层层审核,确保所有软件均为开发者提交的官方版本,通过审核的合格软件方可加获得V认证。360手机应用检测中心会对这些软件进行实时排查,遇到可疑软件会第一时间将其下架,以保证用户随时可以下载到优质、安全的软件。

上一篇:[2012第109期]情色壁纸竟是高危木马 “短信僵尸”专偷网银密码
下一篇:全国爆发超级手机病毒 机主自动发短信损失话费