临沂网警提示:警惕“快递查询APP”木马

    临沂在线讯  对于经常网购的网友来说，收到快递信息通知短信是常事，但也可能因此掉进不法分子的陷阱。今日，就有木马伪装成快递查询APP，利用消费者网购后希望尽快收到商品的心理，骗取用户的信任，一旦下载安装，网银就可能被盗。

感染原理
    不法分子将木马伪装成快递查询APP，通过短信将下载链接发送给网购用户，骗取用户信任并下载应用。该应用下载安装后，会自动将手机中的短信和通讯录发送给不法分子，同时，在手机添加后门，使手机完全受其控制，威胁用户个人信息及财产安全。

目前来看，该木马传播可能通过以下几种途径：

    1、不法分子随机发送；
    2、快递员手机中木马，导致用户电话号码泄露；
    3、卖家记录的发货信息泄露，不法分子了解到消费者网购信息，导致发出的虚假快递信息让普通用户很难识别。

临沂网警提示：
    1、下载应选择正规渠道：下载APP需认准绿色安全的大型第三方应用市场货官方下载链接，不要点击没有明确安全来源的链接，不要扫描来历不明的二维码。大型第三方应用功能市场通常有认证标志，会标示出有无捆绑其他插件，安全系数相对更高。
    2、在下载APP前，首先查看其下载量，通常官方APP的下载量比较大；其次，浏览用户评论，辨别是否为官方应用。安装后，在仔细查看APP图标及内文页面。山寨APP图标粗糙无质感，或者进行高度模仿，但还是会有细微差别；内文页面相对简陋，多以文字形式呈现。