手机银行“升级”后 银行卡内4.8万元蒸发

　　招数四：仿登录界面钓账号密码

　　恶意程序会启动仿冒银行的登录界面，用户在仿冒界面里输入资料致账号和密码被盗。16款手机银行客户端软件中，没有一款客户端能单独解决这类问题。

　　招数五：利用安卓系统漏洞渗透

　　由于安卓系统存在一些问题，用户手机中诸多的系统漏洞得不到及时修复。专家认为，木马可轻松突破“自绘键盘”的防护，直接获取用户的账号密码。

　　招数六：

　　二次打包制造盗版

　　攻击者用逆向分析工具，将银行客户端程序进行反编译，并向反编译结果中加入恶意代码，发布到审核不严格的第三方市场中。

　　招数七：短信劫持获取验证码

　　本次测评的16款手机银行客户端软件均采用“账号密码+短信验证码”的伪双因素认证体系，在面对木马攻击时非常脆弱。虽已有银行推广双因素认证系统，但大多数用户仍在用上述认证方式。

　　防盗有招

　　1.在任何情况下，切勿将登录密码及交易密码告知他人;

　　2.为保证交易安全，建议启用手机安全锁功能，设置使用密码，防止他人未经许可操作您的手机;

　　3.建议安装专用防病毒软件防范手机病毒，尽量少通过WLAN、蓝牙或存储卡安装不必要的第三方应用软件;

　　4.手机丢失或更换手机号码后，及时暂停或注销手机银行业务。

声明：长城网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻纠错、新闻爆料联系方式：15511386191 QQ：648308142 。

关键词：手机银行,软件升级,银行卡,被盗