手机支付，当心病毒窃财

目前，越来越多的智能手机用户习惯于用手机支付转账，手机支付安全问题随之而来。专家认为，手机病毒被内置到支付类、网购等应用程序之中变得普遍，这类病毒一旦启动，会伺机窃取用户账号信息。

据统计，今年一季度，移动互联网上首次出现了手机支付银行客户端被感染的情况。一款手机支付病毒“洛克蠕虫”首次感染了中国建设银行的手机客户端，通过二次打包的方式把恶意代码嵌入银行APP，未经用户允许私自下载软件并安装，还会安装恶意子包，进一步窃取银行账号及密码，继而盗走用户账号中的资金。

手机安全专家付亮分析，与电脑支付系统相比，手机支付平台本身并没有更大风险，关键在于手机应用环境和用户的手机使用习惯。比如，很多用户习惯于在手机上设置默认密码，每次自动登录，这就给恶意软件和病毒留下了可乘之机。

专家建议，对普通用户来说，要保护个人信息和隐私安全，最好从正规渠道购买手机。许多水货手机往往在出货前就已经刷机或者内置了各种流氓软件。同时，不要点击不明网址链接，从正规安全的渠道下载应用，在论坛里下载软件之前最好先浏览用户评价，使用可靠的手机安全软件，定期体检和杀毒。

付亮尤其提醒，安装软件时一定要知道自己安装的是什么，不能糊里糊涂，安装完毕后检查软件权限，关闭或者删除不必要的功能，及时监控恶意软件的过度权限要求和后台私自联网等恶意行为。