近日，一起“信用卡盗刷案”引发网友们的广泛关注。家住北京的张先生，在深夜睡觉的情况下，手机被黑客悄悄控制，手机里安装的信用卡软件也被黑客打开，在境外的一家免税店里买了一块上万元的手表。

网友们纷纷发问，如何防止手机中病毒？自己的手机会不会也出现半夜自己下单买手表的情况？昨天，记者请网络安全工程师为大家答疑解惑。

安信天行网络安全总工程师陈青民介绍，一般情况下出现这种情况，多数是由于受害者点击了不明链接，在后台悄无声息地下载了一个木马程序，这个程序安装到了自己手机里边，犯罪团伙就可以在你不知情的情况下控制你的手机。

比如说，点开一个银行的应用，就可以到银行界面进行操作，再通过验证码的形式获取登录信息之后，就可以把这些信息登录到手机之中进行转账。

网络安全专家介绍，一旦手机感染了木马病毒，犯罪团伙不仅可以读取通讯录、短信等信息，还可以在受害者完全察觉不到的情况下，进行更为隐蔽和危险的操作，例如打开手机摄像头，窃取隐私信息。而真正的手机使用者是完全无感，因为手机上没有任何异常的变化，但是控制端却能够看到摄像头里边所有展示的信息。

同样的，犯罪团伙可以隐蔽地获取受害者的银行卡、信用卡信息以及收到的验证码短信，然后进行盗刷等犯罪行为。

网络安全专家介绍，这时候，我们要做以下判断：第一，最近的手机运行有没有变慢。第二，我们的手机是不是会出现在日常的使用过程中不受控制，出现登录其他界面或者点开应用。第三，我们在自己的资金使用过程中，有没有出现没有实际操作的交易记录。

首先一定要先断网，因为所有的黑客控制都要通过网络来进行连接，这个时候一定要把手机的互联网断开，确保无法再被操作。

第二，及时修改我们相关的密码和认证方式。

第三，如果我们感觉可能已经出现了金钱损失，要及时报警。

陈青民介绍，单纯关闭境外支付功能，有一定作用，但还是不够的。犯罪团伙是用的国内的诈骗账号，这个时候你就无法应对了，而且犯罪团伙在获取资金之后，可以在短短几秒钟之内把你转账的信息分散到非常多的银行卡里边，从而导致你无法溯源，也没法把自己的损失追缴回来。

那么，如何设置才能保障资金安全呢？网络安全专家介绍，可以设置转账限额以及选择安全度更高的安全认证方式。

陈青民说，用户名密码加验证码、手势解码、人脸识别、指纹识别，这4种形态是我们目前最常见的。优先推荐使用指纹或人脸识别这种更高级别的。其次是手势识别这一类的，最低级别的也是最方便的就是短信加验证码这种。

网络安全专家介绍，常见的几种安全认证方式按照安全等级排序的话，生物识别高于手势识别，高于短信加验证码的形式。

陈青民说：“如果我们设计指纹登录的情况下，手机会弹出一个指纹扫描的过程，这个时候木马是无法进行操作的，它必须诱导人员进行手机的操作，把指纹放到手机屏幕上进行识别，才能够登录验证，所以它的安全强度是高的。手势的话，因为一般情况下只有9个点，大家可以滑动其中的4个或以上的点进行密码设置，所以它的组合形式是有限的，相对来说破解难度比较低一些。木马病毒可以潜伏在你手机里边，它可以通过读取短信来获取验证码，所以短信加验证码的安全级别是最低的。”

网络安全专家介绍，首先我们要养成良好使用手机和上网的习惯，不要轻易点击很多不明的链接，不要去下载非官方的应用，同时不要随意地将个人信息泄露出去。另外，建议安装一些像反诈App这样的安全软件，来保护我们的手机，确保手机在安全的运行环境下进行支付，而不是到公共场合随便连接一个不明的Wi-Fi，在这种情况下可能会导致很多信息泄露。

24小时滚动播报最新的财经资讯和视频，更多粉丝福利扫描二维码关注（sinafinance）

新浪财经意见反馈留言板

All Rights Reserved 新浪公司 版权所有