收到 icash 获奖通知诈骗简讯需注意事情

晚上收到一封从 0928941124 的手机门号传来的简讯通知，内容写道：「icash 赠送你 1000 元现金抵用卷, 可直接储值icash,可7net网消费点击 http://cht.tw/h/vedfolnir」（如下图一所示，部分内容已遮掩，避免有人傻傻的连上去）。

简讯内文提供的链接还是中华电信的官方网址「**http://cht.tw**」，第一眼看上去倒也有几分可信度，而且受到 1000 元的诱惑，我也就顺手尝试点进网址细瞧也不一定。

图一，ichash 恶意简讯。

然而，这其实是一个带有恶意的诈骗简讯。

这类诈骗简讯每一年会看到几次，却总是有人会直接开启链接，甚至安装藏在里头的恶意文件，下场当然就是病毒入侵手机。而被嵌入恶意程序的手机，很可能会再传送相同的简讯给其他手机，达到病毒式传播的扩散。

由于传送恶意简讯的手机很可能是这些被入侵的手机[1]，因此就算为了确认来源在上网搜寻，也很不太可能发现有人在抱怨这些号码，结果就造成我们无法轻易判断这些简讯的真实性。

例如中华电信的催缴电话 03-2160784 每次都照三餐打，网络上就有不少抱怨文，结果除了家里跟婉蓁ㄚ头的电话外，这是第三组我能直接背出来的号码（谜之音：快去缴费辣）。

如果用手机打开简讯的网址，会直接连到中华电信的云端数据库，并出现如下图二的文件，一个名称伪装成 7-11.apk 的文件。不晓得人乍看之下可能还真以为是**统一超商（Seven Eleven）**的产品，只要戒心一降，你就可能被引导下载安装这个程序。

图二，实际的恶意文件。

事实上这张截图可以很清楚能看到下载次数已经高达 241 次，这表示有 241 个人的手机已经跟病毒有过接触，坏人可以轻易地盗用那些人的手机信息。

如果你也有收到类似的简讯，一定要谨慎注意自己到底点了什么链接，来路不明的网址请勿直接点击（如果不确定就问我们吧）。

诈骗集团其实也进化了，我上次写《科技诈骗: 闲聊1+1>2的智慧型手机与网络诈骗手法》[1]文章时，他们还是用 Google 短网址来掩饰真实的文件来源，现在则是更进一步利用中华电信本身的形象来做掩饰，或许他们下次可能就会采用______（我才不会说呢）。

虽然我一向认为在手机上安装防毒软件是一件很浪费空间的无效行为，还比不上加强自己的警戒心，但有些人或许真的需要吧（例如那 241 人）！

顺带一提，致这封恶意简讯的原作者大大（Kkkimo2000?），你的简讯内容有写错字，麻烦下次记得更正哦，是抵用券，不是抵用卷（由此可知这是道地台湾人自己发的）。

另外，既然你只占用62个字，未满简讯限额70字，不如请利用空下来的8个字把「可7net网消费」这边叙述更完整，例如「可抵用7net消费」。（谜之音：你帮诈骗集团上国文课干嘛辣！）

延伸阅读

1. 科技诈骗：闲聊1+1>2的智慧型手机与网络诈骗手法。