结婚请帖可能变网络“炸弹”，别让恶意软件毁了你的十一假期

今年的十一是难得的国庆、中秋重叠的8天假期，回到家中之后，走亲访友是必不可少的，很多人更是将婚礼选择在十一期间举行。但是，很多不法分子却利用这个机会，制作虚假的结婚请柬或是聚会邀请，骗取被害者的个人信息乃至钱财。趋势科技提醒大家在收到此类信息时，一定要确认发件人真实性以及链接合法性之后再打开，并安装能够封堵恶意链接的趋势科技PC-cillin云安全软件移动安全版等安全防护软件。

在此类事件中，不法分子往往通过地下黑市购买大量的个人信息，并大批量的发送包含有恶意链接的短信或邮件，“邀请”受害者参加婚礼或是聚会。由于十一是婚礼、聚会的高峰期，再加上这些信息往往包含了受害者的真实姓名，很多受害者便毫不迟疑的点开伪装成“电子请柬”的链接。但实际上，这正是不法分子精心制作的诱饵。

【不法分子伪造的邀请短信】

在受害者点击进入此链接之后，不法分子往往会以受害者的浏览器不支持查看此类信息，或是需要专门的软件等原因，诱导受害者下载事先准备好的恶意软件。一旦此类恶意软件成功潜入到手机系统中，就会执行窃取支付账号、密码、联系人、图片等个人信息，还会潜伏在手机系统中，推送其它恶意广告或是恶意软件。

趋势科技移动安全产品总监金敬秀指出：“假期一向是社交工程类攻击的高发期，虽然很多用户都有防范，但是不法分子还是会不断推陈出新，通过附带姓名等用户真实信息等方式，来降低用户的警惕心。另外，不法分子往往还使用盗号等方式来伪装成朋友发送此类信息，这就进一步提升了此类诈骗的防范难度。”

趋势科技建议用户在十一期间务必要提高对网络威胁的警惕性，并遵循以下建议：

l   在收到此类信息时，应该仔细核实发件人或链接的真实性，如果是陌生人发来信息要求打开附带的链接，更需要谨慎点击。即使信息来自熟悉的朋友，也不要轻易打开信息中的链接，而是最好通过电话等方式与朋友进行确认。

l   在打开链接之后，如果要求你安装特定软件，最好拒绝安装，如果确实需要使用此类软件，最好打开信誉良好的第三方应用商店，搜索并查看其它用户评价，确定安全之后再下载安装。

l   安装趋势科技PC-cillin云安全软件移动安全版等安全防护软件，PC-cillin云安全软件移动安全版提供了WRS网页信誉评估、APP应用安全漏洞扫描、安全浏览器等功能，能够在消费者点击链接、下载应用的时候，事先检查网络与数据的安全性，给十一假期提供网络安全“保镖”。