现在骗子的手段一直在更新，不一定需要你点开链接、输入密码，仅仅一条短信过来，就有可能给手机埋下安全隐患。网上流传收到短信立刻关机的说法，并不是危言耸听，但也不是所有短信都需要关机。真正危险的不是普通骚扰短信，而是携带特殊恶意代码的类漏洞短信，不少人在毫无操作的情况下，出现账户被隔空转账、账号被盗的情况。
很多人以为，只要不点链接、不回复短信就万事大吉。现实里部分漏洞攻击短信，不需要用户做任何点击，短信接收完成的一瞬间，恶意程序就有可能在后台悄悄执行。今天把这类短信特征、风险原理、应急处理、日常防范一次性讲明白，尤其家里长辈，一定要转告。
一、什么是危险短信，长什么样子
这类攻击短信和普通诈骗短信不一样，没有大段文字，没有诱惑你领红包、中奖、逾期还款的话术。它最典型的特征就是内容空白，或者只有一堆乱码、符号、看不懂的特殊字符。
你打开短信弹窗，看不到正常文字，满屏都是问号、方块、乱码字符串，有的甚至直接显示空白，只有发送号码。号码来源五花八门，有的是普通手机号，有的是106开头的短号，还有境外虚拟号码。
很多用户第一反应以为是信号不好，短信乱码，随手划掉，继续玩手机。殊不知部分老旧手机、系统很久没有更新的安卓机型，收到这种特制短信，就会触发系统漏洞。不用你点、不用回复，后台自动运行恶意代码。
这里要澄清一个关键点：并不是收到乱码短信就一定会被盗刷。新系统、经常更新补丁的手机风险很低；老旧安卓手机，好几年不更新系统，风险会明显升高。苹果手机相对少见，但也不能完全放松警惕。
大家平时收到的带网址、冒充客服、冒充银行的诈骗短信，属于传统钓鱼，那种需要你点链接填信息才会中招。而乱码漏洞短信，危险点在于可以做到“零点击”触发风险，这也是为什么会有看到就要立刻关机的说法。
二、所谓“隔空转账”到底是怎么实现的
骗子并不是隔着空中直接把钱转走。整套逻辑是利用手机操作系统的短信模块漏洞。
1. 骗子发送构造过特殊字符的短信，短信到达手机，短信APP解析内容的时候，漏洞被触发；
2. 恶意代码后台悄悄执行，偷偷获取手机部分权限，读取短信验证码、监听通知；
3. 一旦你的银行卡、支付软件发来验证码，后台可以直接拦截读取；
4. 骗子远端拿到验证码，绕过密码，直接登录账号，完成转账、消费。
整个过程你看不到弹窗，手机表面看不出异常，手机照常使用。很多受害者事后复盘，自己没有点任何链接，没有扫陌生二维码，钱却不见了，源头就来自这条特殊短信。
但也要客观说，这种攻击不是万能的。手机厂商发布系统补丁就是专门封堵这类漏洞。如果你常年不更新系统，手机还在用很多年前的旧版本，被攻击的概率才会变大。新买的手机，保持系统更新，被这类短信攻破的概率非常小。
三、收到可疑乱码空白短信，正确的处理步骤
很多人遇到之后直接删除，其实漏洞如果已经触发，单纯删除短信起不到作用，按下面这套顺序操作，简单好记：
第一，看到弹窗是空白、一堆乱码符号，不要点开这条短信详情，不要点击，不要回复，也不要转发给别人。直接长按电源键，选择关机，而不是简单锁屏。锁屏只是屏幕关掉，系统还在后台运行。
第二，关机等待几分钟之后重新开机。开机第一件事，不要急着点开那条短信，直接把这条短信整条删除。
第三，立刻检查手机系统更新，把操作系统、短信APP更新到官方最新版本，漏洞补丁才会生效。很多人为了省流量，常年关闭系统自动更新，相当于家门有洞却不去修补。
第四，打开微信、支付宝、手机银行，查看最近交易记录。同时把免密支付、小额代扣，全部检查一遍，陌生授权全部关闭。
第五，如果发现已经出现不明扣款。第一时间冻结银行卡、支付账户，保存短信截图，立刻报警，联系银行止付。
划重点：普通的广告短信、银行通知、验证码短信，不属于危险短信，不需要关机。只有空白、一堆不明乱码字符的陌生短信，才需要提高警惕。不要看到短信就恐慌关机，分清情况。
四、生活中容易踩坑的几个误区
误区一：只要不点开短信，就绝对安全。
普通钓鱼短信确实如此，但是漏洞类短信接收即触发，不需要手动点开详情页。
误区二：换个新手机号就万事大吉。
漏洞攻击针对的是手机系统，不是手机号，换号码不解决根本问题，及时更新系统才是核心。
误区三：只有便宜手机才会中招，高端手机不会有事。
任何手机都有可能出现系统漏洞，只是厂商发现漏洞之后，新版本会及时修复。长期不更新，再贵的手机也存在隐患。
误区四：收到乱码短信直接转发给家人求证。
千万不要转发，一旦短信本身携带恶意载荷，转发过程有可能带来二次风险，截图保存就够了。
五、日常做好这几件事，从源头降低风险
1. 手机系统、常用APP尽量开启官方自动更新，不要长期停留在老旧版本。很多长辈怕更新卡顿，拒绝升级，会留下安全缺口。
2. 不要随便安装来历不明的APP，不要点陌生链接，不扫来路不明二维码。
3. 关闭短信里的陌生MMS彩信自动下载功能，部分恶意载荷藏在彩信里面，关闭自动下载，需要时手动再打开。
4. 给家里老人的手机做好设置，开启系统更新，教会老人识别乱码空白短信，遇到看不懂的短信不要点开，先问家里年轻人。
5. 支付尽量开启二次验证，不要全部开通免密支付，银行卡设置交易提醒，有异常第一时间可以发现。
总的来说，不用过度恐慌，这种隔空漏洞攻击不是随处可见的诈骗手段，但风险真实存在。比起出事之后慌忙补救，平时保持手机系统更新，才是性价比最高的防护。很多盗刷案件，往往都是多个条件叠加：旧手机+不更新系统+收到恶意短信，多重因素凑在一起才会发生。
你有没有收到过空白或者满屏乱码的奇怪短信？遇到陌生短信你一般会怎么处理？你身边有没有听说过手机没操作就被盗刷的案例，欢迎在评论区交流。
免责声明
本文为手机安全科普，仅讲解漏洞短信相关风险，并非所有乱码短信均为攻击。手机安全防护以官方安全提示为准，遇资金被盗刷请及时联系银行与公安机关。
热门跟贴