春运抢票高峰临近,随着12306手机客户端近期上线,一大批冒充订票软件的手机木马也出现在网络中。根据360手机卫士监测发现,此类木马多达数十款,存在消耗流量、偷发扣费短信等危害。
小李是一名在校大学生,想买一张寒假回家的车票,他在安装“火车票查询”应用后,输入车次后很久没有显示出查询结果,于是关闭了应用。不过令他没想到的是,自己手机上又冒出几个陌生应用,手机通知栏还显示有的应用正在“下载中”。后来小李查清,就因为装了这个“火车票查询”,自己手机流量比平时多用了好多,还莫名其妙订制了“手游超市业务”,被扣掉话费20元。
360安全专家安扬分析说,手机木马冒充12306相关应用,在用户点击运行后,它会加载恶意代码,后台下载软件或偷发收费业务订制短信。此外,如果误用山寨版12306登录了账号,还会泄露12306账号密码,以及账号关联的个人身份信息。
安全专家提示说,“铁路12306”手机应用的图标带有“中国铁路”标识,苹果用户可直接通过AppStore下载,安卓用户可访问12306官网等安全市场,下载正版应用以防手机被扣费。