红包神器让你躺着都能数钱?小心"夹带"木马病毒

05.02.2016  13:30

   快又准:抢红包一键搞定;全智能:睡觉都可有红包进账

  问题是:安装的软件可能“夹带”木马病毒

  2016年春节的脚步日益临近,在手机上抢红包已经成了不少人过年期间的“固定项目”之一,为了避免“手慢无”的遗憾,近期一些手机应用和手机厂商专门推出了各类抢红包功能,还有自称“红包神器”的软件也在网络上热销。除了手机应用,一些手机厂商也在为抢红包的用户助“一臂之力”。60OS系统最新公测版发布微信红包提醒功能,用户可以在锁屏上设置显示红包通知,以便第一时间抢红包。然而,与这些手机厂商和应用不同,还有一些抢红包软件并不满足于仅有提示、跳转功能,而是“开外挂”,自动帮用户抢红包。这样的“外挂”安全吗?

   现象

  抢红包“神器”受追捧

  去年春晚,为了在朋友圈中快速抢到红包,很多人安装了抢红包插件。还有人专门在淘宝上售卖抢红包神器,价格从几元到几千元不等。

  “帮你在抢红包时战无不胜!”在淘宝网上,一个号称能自动抢红包的“微信红包神器”在30天内已经交易268件。店主的演示视频显示,在手机中安装“红包神器”后点击“开始”,提示要在后台启用该软件,这一步骤完成后,只要微信中收到红包,软件便会自动“开抢”并打开红包,用户无需自己手动点开。

  不久前,支付宝刚发布“咻一咻”红包,腾讯便推出“智付有金喜”营销活动。值得注意的是,近日,有企业在提高用户抢红包体验方面做起了文章。

  今年1月27日,魅族官方表示,将于近日发布新春特别版Flyme操作系统,增加红包助手功能。

  日前,360公司董事长周鸿祎也公布了360OS系统中的“锁屏显示红包通知”功能。甚至,阿里系自家产品安全应用钱盾3.0版本推出了支持微信、支付宝、QQ等平台的“红包快手”等新功能,加强了红包安全功能。

   体验

  记着测试抢红包“神器”

  记者发现,上述软件都自称能自动监控微信。一旦发现有新红包,软件会自动在第一时间去抢。整个过程无需人工控制,用户在睡觉时都会有红包进账。

  2月3日,记者在手机上下载了腾讯管家、抢红包神器、快红包、快抢红包插件、360手机卫士5款红包助手,并一一进行了测试。

  快红包、抢红包神器:“搭售”游戏

  记者测试发现,抢红包神器、快红包均是以游戏的方式抢红包,并要求绑定微信或支付宝,以达到提现的目的,在游戏过程中不时有广告插入。

   红包闹钟:类似游戏外挂

  目前红包闹钟只在腾讯手机管家安卓6.1.5版上提供。用户下载腾讯手机管家后,在该APP中添加功能卡,找到“红包闹钟”,即可开启红包闹钟。红包闹钟默认开启“好友红包提醒”。

  腾讯手机管家推出的 “红包闹钟”功能可以帮你一键设置所有时段的微信、QQ、支付宝红包闹钟,到了该抢红包时会自动提醒抢红包。

  记者体验了一把这个新功能,非常不错,颇有打游戏挂机的感觉。

   阿里钱盾:覆盖广,快又准

  为了配合即将到来的一大拨春节红包,钱盾推出了抢红包功能,包含安卓系统的“红包快手”和ios系统的“红包早知道”。适用于安卓系统的红包快手涵盖以下三大功能。一个都不漏:覆盖微信、支付宝、QQ、钉钉多个平台;一键就可抢:点击“去抢”直接进群,红包手到擒来;一秒都不等:实时收到红包消息通知,超萌童音提醒“抢红包啦”。

  而适用于IOS系统的 “红包早知道”可为用户收集了各大平台的官方红包信息,提前2分钟消息提醒,一键到达红包发放应用。

   360抢红包专版:自动“定位”红

  记者实测发现,360手机卫士抢红包专版中具备支付宝、微博、微信、QQ、360手机助手等5个平台红包提醒设置。除了微信中好友发送的红包外,微信活动红包、商家红包、支付宝、微博、360手机助手中的商家红包也都有实时提醒。

  有红包在微信中出现时,360手机卫士抢红包专版可以自动定位到微信红包位置,点击一下界面中的提醒即可自动跳转至红包位置,一个步骤即可,使用起来非常方便。

   追击

  抢红包软件存在安全隐患

  “使用这种绑定多项信息,一次性帮抢红包的软件一定要小心谨慎,不法分子可能利用这种软件盗取个人信息。”电子信息安全专家赵咏说,这类软件的原理就是模拟人工操作。软件会检索红包的数据段,一旦发现就通过程序模拟手动抢红包的动作,而要想完成这一操作,用户的微信账号、密码等也一定要告知“神器”,方式可以是自动绑定,也可以是人工输入,不然就无法完成模拟。而“神器”了解到的信息,会在后台保存。如果碰到不法分子,这些信息就会被盗用。而这些“神器”真的可以抢到红包,比无所作为的钓鱼网站更加隐蔽,用户只有在遭到损失后才能发现。

  专家提醒,部分红包外挂软件植入了恶意代码,一旦用户授予其权限,个人账号、联系人等隐私信息就容易被不法分子获取。此外,这些软件中一般会嵌入广告,在通知栏、桌面或应用窗口弹出,甚至在后台自动下载推广应用,耗费手机流量。

  “抢红包与一般的APP不一样,红包关联用户的银行账户。虽然这是以一个独立的抢红包软件来对接微信或者QQ,但这其中有一定安全隐患。”电商专家鲁振旺说。