近日有媒体报道了一宗淘宝卖家遭遇诈骗的案例。淘宝卖家周女士遇到陌生买家发来的二维码，对方声称需要扫描后确认订单，按照对方要求一步步操作后，周女士支付宝账号竟然被盗，绑定银行卡账户也遭殃。
金山毒霸安全专家指出，这是典型的新型网络诈骗案例。受害者资金被盗之前，大多有使用安卓手机扫描二维码，或者使用安卓手机接收、安装不明程序（扩展名为.apk）的经历。网银资金的被盗与这些安卓程序（扩展名为.apk的文件）有直接关系，由于受害者安全意识较差，轻易在自己手机上安装陌生人提供的程序，才会有资金被盗的事件发生。
通过对验证码大盗感染量的分析统计、结合目前微博上受害者的控诉、还有各地新闻媒体报道的类似事件。金山毒霸安全中心得出一个结论：验证码大盗的活跃程度已经超过几年前在电脑上泛滥的网购木马。
防御验证码大盗的解决办法：
验证码大盗病毒的所有受害者均为安卓智能手机用户，必须将病毒安装在安卓智能手机上才能实现短信拦截。病毒作者会使用主流杀毒软件对文件进行查杀检测，制作一个可以逃避主流手机杀毒软件查杀的安卓程序。再通过二维码、QQ消息、含病毒下载链接的钓鱼电子邮件来传播。
验证码病毒洗劫网银资产的前提是拦截短信。因此，金山手机毒霸的核心解决方案是保护含银行、支付、验证码等机密内容的短信，阻止用户手机里的任何可疑程序读取机密短信内容。这样即使网民不小心安装了验证码大盗在手机上，也无法窃取验证码信息。
金山手机毒霸支付保镖保护与支付有关的机密短信
安全建议：
金山毒霸安全专家建议消费者不要轻易扫描不明二维码，更不要在自己手机上下载、安装、运行不明用途的安卓程序文件（扩展名为.apk），在安卓手机上安装运行用途未知的程序可以造成任何可能的后果。
网民一旦发现自己的手机收不到短信，可能已经受到病毒攻击，应尽快检查网银、支付宝帐号是否安全，如果发现资金被盗，应迅速联系银行或支付公司冻结帐号。
