刑事局实测恶意简讯：手机感染5分钟转发120则，还会拦截交易认证

国内恶意简讯诈骗盛行，刑事局以预付卡门号手机安装恶意程式进行实测，发现手机遭入侵后在5分钟内就发送120则讯息给其他人，直到易付卡储值的300元耗尽才停止。而收讯者还可能遭感染，成为歹徒下一波攻击的跳板。

刑事局165专线以使用易付卡门号的手机，点选恶意简讯上的连结，依指示下载恶意程式。该手机1周后陆续接到民众回拨，询问是否为某家快递物流公司，因为这些民众收到了以宅急便公司为名义送出的快递签收单通知讯息。

刑事局特别调出该手机的通联纪录，发现安装恶意程式后，在使用者未察觉的情况下手机会代收发简讯偷偷使用电信业者的小额付费服务，消费者往往到下一期账单才会发现。

一般而言，小额付费服务多会以简讯通知交易行为，但手机植入恶意程式后，收到小额付费认证简讯时也会自动将其删除，因此使用者也无法在寄件匣中看到发送纪录，完全无法察觉。另外，收到恶意简讯的手机也会成为被利用的工具，再将含有恶意程式连结的诈骗简讯发送给其他人。

↓通联纪录显示被植入恶意程式的手机，该门号在短时间内发送大量恶意讯息给更多人，试图使更多人也受害。该手机在安装恶意程式后一周陆续收到民众回拨确认发话方是否为快递公司。

↓由于手机在短时间内大量发送简讯，易付卡内的金额很快被用光，电信业者以简讯通知易付卡用户余额已用尽。

刑事局表示，恶意简讯内容，已从假冒使用者的好友、宅急便快递签收、电费网络支付，演变为最近假冒公务机关罚单或法院诉讼通知，民众若收到这类陌生的简讯最好不要随意点选，应先向相关单位查证，以免手机被载入恶意程式。另外，基于安全考量，Android手机应避免安装Google Play以外的App，最好进入手机的“设定”-“安全性”，关闭“允许未知来源程式”的功能。

由于小额付费服务通常出现在下一期账单，被害人都是在收到账单后才惊觉，刑事局也建议手机用户向业者主动关闭小额付费服务。同时也希望电信公司从系统端侦测到用户短时间内大量简讯异常行为，能够主动提醒用户，让用户可以检查手机是否中毒。