通过“乱枪打鸟”的方式发短信，用具有诱惑力的话语引导点击，随即悄然植入木马，你的手机将不再设防。骗子可以在你毫不知情的情况下，远程监控、操作你的手机，屏蔽你的提醒短信，同时轻松获取你的各类重要信息。如果你的手机绑定了银行卡，那么骗子肯定会笑出声，因为只要通过“忘记密码”的方式，以手机接收“动态验证码”，移动支付的大门就此轻松开启。

　　今天上午，上海警方召开新闻发布会，宣告破获“4·24”利用短信木马系列电信诈骗案件，摧毁犯罪团伙并抓获张某等5名嫌疑人。

　　短信瞄准人性弱点

　　今年4月中旬以来，上海部分市民手机陆续收到诸如“看看我们领导的光彩事（图），在网上都传疯了，哈哈，你看吧！http://feish****uan.com/12.apk”、“最近在干嘛呢？我整理了一些集体活动照片，有空记得看看哦！地址是t.cn/RAnnyVv”、“我是你老公女朋友，我爱上你老公了，我要和他结婚！这里有我和他的照片，不信你自己去看吧！地址https://fir.im/rnzr”等各类含有木马病毒链接的手机短信。收到这种短信的人一旦点击，手机立刻自动安装木马病毒，随后几天内，中招者网银账户内的钱款就消失一空。

　　“这一类短信摸准了人们的心理弱点，极具诱惑力。”市公安局刑侦总队二支队警官李凯告诉记者，因为点击链接后并不会出现明显的打开网页等操作，很多时候表现为毫无反应，不少市民就此放弃，但不会想到一个木马病毒已经悄悄“潜伏”进自己的手机里。

　　上海警方立即成立专案组展开侦破，从病毒程序入手开始调查。经过综合运用传统和技术侦查手段排摸、追踪、分析后，专案组发现犯罪嫌疑人的藏匿地指向广西。今年5月12日，在掌握了确凿证据后，专案组展开统一抓捕，在广西宾阳抓获张某、贺某等5名犯罪嫌疑人，缴获笔记本电脑3台，作案手机20余部，以及大量手机卡、上网设备等，彻底捣毁了这一制作和贩卖木马病毒的犯罪团伙，打掉了全国各省此类电信诈骗的源头。

　　审讯发现，这伙犯罪嫌疑人并非技术高超的“黑客”，只是一伙曾经有过在广东、深圳等地从事电脑配装经历的维修人员。他们在网上购买了一些木马、黑客APK软件后，通过反编译软件进行修改，加上了自己需要的功能，并设置了使用期以便出售。

　　安卓4.4版以下易中招

　　“这个团伙的‘业务’挺专业，用了三部手机来实现木马犯罪。”李凯警官上午向记者详解了此类案件的犯罪手法。

　　第一部手机是“种马”机，专门用来随机或定向发送木马短信。

　　第二部手机是“控马”机，一但木马成功植入，骗子就会接到提醒：“xx手机中毒了。”此时，“控马”机就可以远程登陆连接到中毒手机上。从这一刻开始，中毒手机接到的电话号码、短信内容，通讯录内容犯罪嫌疑人都可一览无余。木马软件会将机主的通讯录、通话记录等传到指定邮箱，并可以向通讯录上的联系人发送木马病毒短信，实现真正的病毒式扩散。此外，木马软件还可以设定拦截短信功能，很多银行卡的消费有短信提醒，被拦截了短信后，即使卡被盗刷卡主也一无所知。

　　最可怕的是，如果手机绑定了银行卡，犯罪嫌疑人就可以登陆一些电商网站进行充值、购物消费。没有密码也不要紧，只需要点“忘记密码”，就可以通过“控马”机接收到的动态验证短信，进行修改或直接消费。而被设置了拦截短信功能后，真正的机主反而无法接到提醒，蒙在鼓里。而且这一切都是在后台操作，不会显示在手机屏幕上，一般人根本无法察觉。

　　第三部手机是“测马”机，犯罪团伙除了自己利用木马骗钱，还大肆销售木马程序，并提供软件的“售后服务”。现在很多手机安装了360等查杀木马的软件，犯罪团伙就在自己的手机上安装了木马软件，同时也安装360杀毒软件，一旦木马被查杀失效，嫌疑人马上对软件进行更新，并定时向购买者提供软件更新服务。这样的服务，他们每周收费2000元。

　　据警方了解到，这种木马主要针对4.4版本以下的安卓手机，目前尚未出现针对苹果手机的此类病毒。　　本报记者 潘高峰