“变脸”APP！变成木马偷走你的钱

今天，和大家分享一个怪事。

这个怪事不好笑，但你们一定不要害怕。

近日，市民小吴碰上了一个事情，手机下载的一个“记事本”应用莫名其妙变成了网贷类 APP，并且白底黑字写着“免征信，高额度”之类的高诱惑力度字眼，于是，财迷心窍的小吴就忽视了它本来应该是一个“记事本”。

小吴根据 APP 的指引，注册并填写了个人隐私信息，缴纳了 1000 元的所谓贷款手续费，这个时候，故事开始了......

根据小吴自己的说法，在他上交了所谓的手续费后，这个软件的客服就消失了，钱也找不到去路。更重要的是小吴把自己的身份证、银行卡、通讯录等个人重要隐私信息都给提交了。

我们都知道，在这个时代，信息可比金钱重要得多。人家可以通过你的各种个人隐私信息轻易的去实现高利贷等违法操作。

我们回到 APP 本身，为什么原本要下载的是一个“记事本”，却变成了虚假的贷款类 APP 呢？

360 安全专家透露，为了逃避移动应用分发平台审核，这些恶意软件披上正规程序的“外衣”，一旦等到用户下载使用，就会现出原形“变脸”成理财、贷款或是博彩APP，并在其中夹带欺诈、偷窃甚至各类病毒等侵犯用户安全的陷阱，使用户暴露在网络诈骗威胁当中。

前段时间，360 安全大脑率先监测到国内应用市场的异常现象，发现有“变脸”软件企图绕开多家主流移动应用分发平台审核上架，捕捉到的恶意软件样本正是小吴下载的伪装成常规记事本工具的“金融贷款”类应用。

然而，虽然现在不少手机都自带安全应用，但这些应用都有一个共同特点就是滞后性。只有当病毒出现之后，才能识别出此类病毒。要想从根源上杜绝诈骗，还是要提升自己的安全意识。

在前几天我们也和大家分享过一个事情，国家互联网应急中心 8 月 13 日发布《2019 年上半年我国互联网网络安全态势》，报告指出，2019 年上半年以来，我国以移动互联网为载体的虚假贷款 APP 或网站达 1.5 万个，在此类虚假贷款 APP 或网站上提交姓名、身份证照片、个人资产证明、银行账户、地址等个人隐私信息的用户数量超过 90 万。

还是那句话，下载 APP 时要选择正规应用市场，最好就是手机自带应用市场，尽可能不使用所谓破解版、外挂类 APP。

更为重要的是，不要随随便便在 AP P内填写个人隐私信息，身份证、银行卡等等都属于隐私级别相对高的个人信息，如果该 APP 来路不明，你却过于放松，最后吃亏的就是你自己。

客卿在这提醒大家，重要的事情说三遍：不要贪小便宜！不要贪小便宜！不要贪小便宜！