近日，韶关市一名企业负责人张某，在手机没有离开身边的前提下，睡梦中离奇地给企业财务人员发送了要求转账的短信。财务人员根据这条短信，向诈骗分子转账57万多元。

老板在睡梦中手机自动发短信给公司财务要求转账，手机到底中了什么邪？腾讯手机管家安全专家陆兆华对此给出答案。

一条短信让手机被病毒控制

据报道，受害人张某曾在资金被转账前收到一条内容为：“张总，我是郑才刚客户，详细资料清单我已经保存到百度微云，此文件只保存一天，下载保存到手机打开，请及时下载保存”的短信。

（图：腾讯手机管家查杀文档病毒）

由于对方轻松说出自己的姓，所以没有犹豫，受害人张某就点击了短信中的网址链接。手机并未下载任何文件，所以他也就没有当回事。陆兆华分析，就是这条短信让张某的手机被病毒控制了。

在点击短信中的网址链接后，手机会下载一个病毒包，并安装到手机上。而且病毒还可以隐藏图标，让受害人根本无法觉察。接着手机就完全在病毒的控制之下，可以上传手机上的所有联系人、短信息到指定的服务器。

精准分析短信内容 定向发送诈骗短信

陆兆华认为，当诈骗分子通过手机病毒窃取了受害人的联系人、短信内容后，对短信内容进行分析，发现了受害人与公司财务之间的转账短信。

因此，通过云端控制手机病毒，让手机病毒模仿受害人口吻，利用受害人手机向公司财务人员的手机号发送转账短信。由于这些转账短信都在夜间进行，受害人根本无法觉察，导致财务误以为老板要求转账，所以迅速做了处理。

“能够窃取手机联系人、短信息，并私自发送短信的病毒有很多，最近比较热门的‘相册病毒’就可以轻松的实现这些功能，而且该病毒包被公开在黑客论坛，并出现了大量变种，让人防不胜防。”陆兆华表示。

收到熟人要求转账短信也要电话核实

对于此类通过手机病毒窃取受害人联系人、短信后进行定向短信诈骗的犯罪行为，腾讯手机管家安全专家陆兆华建议：

首先，收到熟人要求转账的短信也要电话核实。手机病毒可以在后台替受害人发送转账短信，所以即使收到了亲友、同事发来的转账短信也要打电话去核实，而不是直接转账。

其次，不要点击任何短信中的网址。本案中，受害人张某就是因为点击了短信中的一条网址而导致手机被安装了木马病毒。所以任何人发来的短信中如果有网址链接，都不要轻易点击，而是要将网址复制到搜索引擎上进行搜索，看是否为真实网址，还是恶意网址。

再次，安装手机安全软件。如果受害人张某安装了腾讯手机管家，这条诈骗短信就会被拦截。同时，在他点击短信中的恶意网址时，手机管家也会实施对网址的拦截，从而避免手机被安装木马病毒。

最后，呼吁更好的保护用户个人信息。本案中，受害人张某收到的短信内容开头被直呼“张总”，说明诈骗分子清楚的知道受害人姓名，实施的是一场非常精准的诈骗。而之所以知道的如此清楚，就是因为受害人的个人信息遭遇了泄露。

呼吁《个人信息保护法》尽快出台，同时希望各企业能够有效的防止用户个人信息被倒卖，监管机构能严厉打击贩卖公民个人信息的犯罪行为。