小心假网站诱你入局 安卓恶意app 伺机盗提

（吉隆坡6日讯）全球数码公司ESET研究员卢卡斯史提芬柯提醒，马来西亚消费人需要提防安卓的恶意应用程式，以及假冒的电子商店网站。

马新社报道，上述恶意应用程式和假网站的目标是盗取消费人的银行保密信息。

卢卡斯史提芬柯也警告，其公司已经侦测到一些假网站会伪装成合法的服务网站，并与国内的一些网址非常相似。

他说，一些线上购物者会通过一些脸书广告，而被引导至由骇客设计的抄袭网站，但是这些网站不会直接提供购买选项，而是需要他们通过Google Play下载手机应用程式。

“然而，在点击相关链接后，并不是导向Google Play商店，而是前往骇客控制的伺服器。一旦进入付款环节，用户将会被引导至一个虚假的线上付款程序，并要求他们从8家大马银行中进行选择。”

他说，目前被作为目标的银行分别是马来亚银行、艾芬银行、大众银行、联昌银行、国民储蓄银行、兴业银行、大马伊斯兰银行及丰隆银行。

“一旦受害者提呈他们的银行账号密码，他们会收到错误的讯息，宣称他们的用户名和密码是错误的，与此同时，相关用户名及密码则会通过恶意软件发给盗用者。”