近日，一起“信用卡盗刷案”引发网友关注。家住北京的张先生在深夜睡觉时，手机被黑客控制，手机里安装的信用卡软件也被黑客打开，在境外的一家免税店里买了一块上万元的手表。

　　网友们纷纷发问，如何才能防止手机中病毒？自己的手机会不会也出现半夜自己下单买手表的情况？网络安全工程师为大家答疑解惑↓

　　问题一 手机是如何中木马病毒并被盗刷的？

　　网络安全专家指出，通常情况下，出现此类状况，多数是由于受害者点击了不明链接，致使后台下载木马程序并安装至其手机中，如此一来，犯罪团伙便能在当事人毫不知情的情况下操控手机。

　　为了让大家更直观地了解手机感染木马病毒后的风险，网络安全专家进行了一次模拟实验，展示犯罪团伙通过远程操控方式控制受害者手机的过程：

　　“当手机被植入木马后，便会被远程电脑控制，借助远程控制的电脑，可对手机进行所有操作。例如，打开银行App，即可进入银行界面进行操作，再通过验证码形式获取登录信息，进而登录手机进行转账。”

　　网络安全专家介绍，一旦手机感染木马病毒，犯罪团伙不仅能够读取通讯录、短信等信息，还能在受害者毫无察觉的情况下，实施更为隐蔽且危险的操作，比如打开手机摄像头，窃取隐私信息。

　　同样，犯罪团伙能够隐蔽地获取受害者的银行卡信息以及收到的验证码短信，随后进行盗刷等犯罪行为。

　　问题二 如何判断自己的手机是否中了木马病毒？

　　首先要做以下判断：

　　近期手机运行是否出现变慢的情况。

　　手机在日常使用中是否会不受控制，出现自动登录其他界面或打开应用的现象。

　　在资金使用过程中，是否出现无实际操作的交易记录。

　　问题三 若手机出现异常状况，该如何处理？

　　首先，务必先断网，因为所有黑客控制均需通过网络连接，此时一定要将手机与互联网断开，确保其无法再被操控。

　　其次，及时修改相关密码和认证方式。

　　最后，若感觉可能存在金钱损失，应及时报警。

　　问题四 关闭银行卡的境外支付功能，

　　能否确保资金安全？

　　网络安全专家介绍，单纯关闭境外支付功能有一定作用，但仍显不足。若犯罪团伙使用国内诈骗账号，受害者便难以应对。而且，犯罪团伙在获取资金后，可在短短几秒钟内将转账信息分散至多个银行卡中，导致受害者无法溯源，也无法追回损失。

　　网络安全专家还介绍，可以设置转账限额以及选择安全度更高的安全认证方式保障资金安全。

　　用户名密码加验证码、手势解码、人脸识别、指纹识别，是目前4种常见安全认证形态。

　　专家建议：优先推荐使用指纹或人脸识别这种更高级别的方式；其次是手势识别；安全性相对较低且最便捷的是短信加验证码方式。

　　设置指纹登录后，手机会弹出指纹扫描过程，此时木马无法进行操作，它必须诱导人员进行手机操作，将指纹放置在手机屏幕上进行识别，才能登录验证，所以其安全强度较高。

　　手势登录一般情况下只有9个“点”，可滑动其中4个或以上的点进行密码设置，所以其组合形式有限，相对来说破解难度较低。

　　木马病毒可以潜伏在手机里，通过读取短信来获取验证码，所以其安全级别较低。

　　问题五 如何才能有效防止手机感染病毒？

　　网络安全专家介绍：

　　首先要养成良好的手机使用和上网习惯，切勿轻易点击不明链接，不要下载非官方应用，同时不要随意泄露个人信息。

　　另外建议安装类似反诈App的安全软件，确保手机在安全运行环境下进行支付，切勿在公共场合随意连接不明Wi-Fi。

　　转自：人民日报客户端