工信部反诈专班提醒:警惕二手手机被预植木马沦为诈骗“工具机”
工信部反诈专班提醒:小心二手手机变成诈骗“工具机”
工信部反诈专班提醒,不法分子在部分二手手机流入市场前预先植入恶意程序,消费者插卡联网后设备可被远程操控,用于发送短信、截取验证码、注册互联网账号并实施诈骗。此类设备多经 BootLoader 解锁、系统固件篡改、ROM 级木马植入,恶意程序藏于系统分区,恢复出厂设置也无法保证清除。工信部建议选择品牌官方渠道或信誉良好的二手交易平台,关注设备是否存在解锁、刷机提示,发现异常及时断网并报案。
这条信号在站内保留事实摘要与战略研判。完整内容和上下文请以原文为准;融资、并购与技术效果以原始披露为准。
IT之家 10 月 30 日消息,工信部反诈专班 29 日通过“信息通信行业反诈中心”公众号发文介绍,有不法分子在部分二手手机流入市场前 预先植入恶意程序 ,一旦消费者购买后插入手机卡、连接网络,就能在其毫无察觉的情况下远程操控设备, 发送短信、截取验证码、注册互联网账号,并利用这些账号实施诈骗 。 研究发现,这类涉案二手手机往往经过 BootLoader 解锁、系统固件篡改、ROM 级木马植入 等操作,外观和基本功能看似正常,但恶意程序藏在系统分区或伪装成系统组件,普通用户难以发现和卸载,即使恢复出厂设置,也无法保证彻底清除。如果用户使用会存在以下风险: 手机被远程操控,机主沦为诈骗工具人: 不法分子在机主不知情的情况下,选择深夜等不易察觉的时间远程控制手机发送短信、接收验证码、注册互联网账号,并利用机主手机号、注册的账号等实施诈骗。木马还能删除相关记录,长期潜伏。 手机内信息被窃取,机主成为被诈骗目标: 植入了木马的手机不仅能成为不法分子的作案工具,机主自身也极易成为诈骗目标。木马可能窃取短信、验证码、通讯录、通话记录等敏感信息,致使机主遭受精准诈骗。 IT之家从文中获悉,工信部提醒,用户应尽量选择 品牌官方渠道或信誉良好的二手交易平台 ,购买能提供官方验机报告的设备,并保留购买凭证。 同时,购买时关注设备 是否存在解锁、刷机、系统改造等情况 。如果出现 “unlocked”或者“设备已解锁” 等提示,则代表手机可能存在篡改风险。如已被植入恶意程序,即使是恢复出厂设置也无法保证清除,存在安全隐患。 如发现异常,建议送至官方售后进行检测,必要时 重新刷入官方原版系统 。 如出现不知情短信发送记录、话费或流量异常增加、自动下载未知 App 等异常情况,请务必提高警惕,详情可通过 运营商官方 App 或人工客服 查询。 如发现存在异常情况,应及时断网并保留相关记录,主动联系公安机关报案。
来源只提供摘要,完整内容请打开原文。
来源:IT之家 · ithome.com
所属事件:工信部反诈专班提醒二手手机预植木马风险