“宝马刷钻”软件可盗取约14种点卡和充值卡

CFP供图

网上出现大量免费刷Q币、游戏点卡的软件和教程，这样的好事你信吗？近日，电脑管家安全中心揭露“宝马刷钻”类的软件含有木马，导致大量的网友被骗。

记者了解到，电脑管家安全中心在近期截获一些打着“刷钻”、“充值”幌子的钓鱼网站。这些网站宣称自己发现Q币充值、手机充值、游戏点卡充值等存在漏洞，可借助软件进行“外挂式”操作，获得比正常充值高出几十倍的话费或点卡。不少网友因贪小便宜，上百元的充值卡落入黑客之手。

　　套取用户注册信息

电脑管家安全中心指出，“宝马刷钻”是目前最流行的木马，当用户使用此木马刷钻时，网页会不停地提醒用户完成注册，此时木马就会利用注册信息套取用户充值卡的账号和密码。据统计，“宝马刷钻”会盗取包括移动、联通、电信手机充值卡，盛大卡、骏网一卡通、征途游戏卡、完美一卡通等市面上大约14种主流游戏点卡和充值卡。木马团伙一旦得手，便会销售给一些网站经营者销赃。即使被查获，网友追讨虚拟财产异常艰难。

盗窃团伙还利用热门词汇的SEO(搜索引擎优化)推销自己，用户一旦搜索被优化的“各种刷钻”关键词，极易误入木马网站，遭受病毒侵袭或财产损失。记者在百度知道上搜索发现，他们还“自问自答”，以自己的“经历”“证实”刷钻的可行性，让网友产生“贪小”之心。

　　刷钻教程实为骗局

不过，在百度上只要耐心搜索和翻页，就会发现有大量网友上当的帖子。有热心网友自爆揭露了黑客拙劣的伎俩，以刷Q币为例，刷钻教程会为网友提供一系列的刷Q币“代码”，声称网友只要在充值页面上先为这些“代码”充值，出现充值失败页面后，再为自己的号码充值，即可得到高出几十倍的Q币。教程强调这些“代码”并非作者的Q号，并称可通过的账号查找功能验证。实际上，这 些“代码”就是盗窃团伙的号，只是通过设置，屏蔽号码可被查找的功能。

网友一旦找不到“代码”对应的账号，就很容易陷入圈套，就会将自己购买的Q币、点卡充入黑客的账号。操作之后，再想要回，已是不可能了。

　　安全支招

　　选择正规充值平台

电脑管家安全中心建议，选择正规的电商、官方网站充值，可有效防止自身财产陷入黑客手中。包括Q Q游戏、盛大等公司都有自身的官方充值平台，而支付宝等第三方支付系统也是用户确保财产安全的首选。此外，安装功能强大的安防软件，是彻底切断木马植入最简单的方法。只要开启防护软件的下载保护和实时防护功能，用户在网络浏览时也可放心下载。若遭遇“宝马刷钻”的侵犯，只需按照提示清除即可。 返回腾讯网首页