伪基站诈骗升级 配合木马病毒做积分兑奖

随着移动互联网引发的安全隐患日益增加，黑客的手段也愈发丰富。近日，北京市朝阳区人民检察院审理了一起新型电信诈骗案件。19岁的杨某利用伪基站给手机用户发送10086虚假兑奖短信，并建立虚假网站，诱惑用户下载安装一个带有木马病毒的App，套取银行卡账户信息，冒用被害人银行卡账户进行大额消费。据悉，已经有多名受害者被此类诈骗骗取巨额财产。

经查明，今年初，19岁的杨某将事先编好的积分兑奖短信通过伪基站伪装成10086群发短信：“尊敬的用户，您有积分尚未兑换，即将清零，可登录wap.ysg10086.com兑换价值200元的奖品。”

当用户点开诈骗短信中的网址后，会诱骗用户输入银行账号、密码兑换积分，并将用户输入的银行账号、密码上传至指定服务器。一旦点击“激活提款”按钮，一个手机病毒会自动下载至用户手机，并伪装成运营商的手机客户端。

接着犯罪分子会通过窃取的银行账号、密码登录网银进行转账和消费，此时安装在用户手机上的假移动掌上客户端会自动拦截并转发用户手机收到的支付验证码，利用该验证码诈骗分子可以轻松盗刷用户银行卡，而用户却因支付短信被拦截而完全不知。