知道真相的我眼泪都快掉下来 Vol.4

话说在元旦期间，小编在微博上看到这样一则新闻：

小编当时都快吓尿了，回个短信都能被盗刷那还有什么安全可言，以后再也不敢在短信上跟女神么么哒了呀。但仔细阅读了原文，才意识到“没文化，真可怕”——基本可以判定这是一条假新闻，直接回复短信并不会导致被盗刷。那么问题来了，这钱怎么说没就没了呢？且看原文是怎么说的：

“我老公两张银行卡，从来没离过身，也没办网银，怎么会被人12次转账呢？”范女士讲述她的困惑。原来，范女士的丈夫耿先生收到一条陌生短信，没敢点开网址，只是回句话“你是？”，没想到半小时内银行卡被转账12次，共转走了5760元钱。
耿先生把这条短信给警方看，警方让他看看手机上是不是多了一个“APP”，耿先生这才发现，手机上果然多了一个绿色的机器人形状的APP，下面写有“体检”二字。而且这个程序顽固得很，怎么删都删不掉。

总结上面的描述：收到陌生短信-回复陌生短信-手机多了个APP-银行卡被盗刷。

但，回复个短信就能使APP自动装上？小编读书多，你骗不到我。那到底是怎么被盗刷的，这先得从Android的权限控制说起。

Android是开源的操作系统，加之各种权限的开放使得Android的可玩性大大增强，这其中就包括联系人、短信、通话等涉及隐私的权限。Android的APP在安装之前会有安装确认提示，其中就会罗列该APP需要用到的权限，但其实这些权限很多消费者大都直接无视直接点击安装，致使隐私被偷偷窃取却没被察觉。而一些流氓吸费软件正是利用这些权限读取通讯录并发送或截取短信信息，使得你的大量信息被加以利用，严重的银行卡就会被盗刷。

不久前被媒体夸大其词的手机病毒木马，正是利用通讯录和发送短信的权限在安装打开后大量群发短信，收到者继续点击链接下载继续群发，致使一传十十传百百传千。但其实这个软件的作者就是一个还没毕业的大学生而已，所谓“病毒”本身也没什么技术含量，只是利用人们的好奇心理诱导他们下载安装再加上Android系统的权限泛滥，最后才使得所谓的"病毒"广泛传播。

综上所言：

事情的经过应该是这样的，那个事主回复短信后点了那个链接，链接是Android安装包的下载地址，下载完成之后他没仔细看该APP涉及隐私的权限直接安装打开了，被人家窃取了手机号码以及短信验证信息，再加上别人已经知道他银行卡号，被转账也是易如反掌…至于是不是像新闻描述的那样，不管你信不信，反正我是不信的。强烈要求互联网新闻记者持证上岗！

为了预防银行卡被盗刷，避免财产损失，同步小编在此提醒：

1. 有条件的尽量使用iPhone，即便越狱也不要安装来路不明的插件；
2. Android设备在安装软件之前看清其所需要的权限再决定是否安装；
3. 到正规软件市场下载APP，不要轻易安装来路不明的APP；
4. 对于陌生短信不要轻易回复或点击链接；
5. 进一步提高手机安全防范意识。

大家好，我是同步小编空一格，我们下期再见！

说好的不打广告呢？

同步编辑组官方微博@天嘲现充发展协会 官方QQ群：287592261