警惕新型诈骗套路:阅读小说竟诱导抽手机卡的安全风险详解

最近在技术社区里出现一个让人心惊胆战的求助帖子,上面写道'明明只是点开小说软件看章节,怎么突然要抽手机卡呢?'一七九九网络的安全响应团队第一时间就意识到这不是正常的操作。指尖在屏幕上游移的时候产生的迟疑感,弹出的诡异提示框都会让我想起去年处理过的类似诈骗案例。今天我们就拆解这个披着文学外衣的陷阱,当你遇到“阅读抽卡”要求的时候,身体先于大脑产生的抗拒感,其实就是保护你的最后防线。此类诈骗一般会以热门小说阅读平台为伪装,界面设计比正版软件还要精美。

但是连续阅读几章之后,就会出现解锁后续章节需要验证SIM卡的弹窗。实验室对样本进行了拆解,发现抽卡实际上就是诱骗用户授权远程SIM卡操作权限。有用户反馈,同意后手机就失去信号,再恢复时已经收到境外高额话费账单。利用阅读沉浸感突然打断的心理操纵就是诈骗分子的高招。从技术上讲,它的危险性比一般的恶意软件要大得多。

正规应用商店的审核机制可以拦截明显的违规行为,但是诈骗者一般会采用网页跳转或者二次分包的方式来规避检测。 去年协助警方破获的案例中,犯罪团伙还搭建了虚假的‘中国移动认证页面’,用户一输入手机号码ICCID、IMSI等核心信息就已经泄露出去了。看到仿冒页面滚动条微小卡顿的细节,现在回想起来都是精心设计的心理陷阱。更应该警惕的是连锁反应。经由我们观察得知,当受害者的SIM卡被复制之后,诈骗分子便会借助2G网络漏洞来拦截银行验证码。

有企业客户遇到过员工午休看小说致使公司VPN令牌被重置的情况。当你手机突然搜索2G网络或者收到SIM卡已重新注册的短信时,脚底传来的凉意就是危险来临的信号。怎样才能建立有效的防护体系?我们团队得出的“三不二要”原则是,不点开陌生阅读链接、不授权给非必要权限、不信任突然出现的弹窗;开启SIM卡PIN码保护、定期查看通话详单。特别是当应用需要读取通话状态或者修改系统设置的时候,按键时指尖传来的阻滞感就是身体在提醒你停止操作。

最近有一个成功避险的案例,用户就是看到授权页面边框显示异常才终止操作的。如果你已经误操作了,行动比焦虑更重要。 立即联系运营商挂失SIM卡的速度,决定损失上限。建议将银行客服号码等重要的联系方式纸质备份。曾经的用户靠着钱包里的客服电话,在手机彻底失联的状态下10分钟就冻结了所有的支付账户。

捏着纸质号码微微颤抖的感觉,反而成了救命稻草。最后提醒大家正版阅读平台不会要求SIM卡操作。当你看到‘抽卡’、‘验证’、‘解锁’等和通讯功能有关的词汇时,可以想象一下客服人员疑惑的表情:我们为什么要动用户的手机卡呢?常识性的质疑常常是骗局被戳穿最直接的手段。守护数字安全并不难,就是对每一个异常提示引起的不适感予以尊重。

发表评论

登录后才能评论