针对目前手机支付、电信诈骗等安全形势越来越复杂，某手机安全中心25日发布风险提示，在使用手机支付过程中，广大手机用户要时刻注意短信验证码安全。
无论在电脑还是手机上，验证码短信都是网络支付过程中最重要的一个安全验证环节，短信验证码有时已替代银行卡密成为最后的安全验证手段，有了验证码黑客就可以大肆盗取网银。
某手机安全中心日前接到大量用户举报，称其遭受短信诈骗，被骗金额多数以万计，最终都是因为用户中招后，验证码被木马偷偷转发到不法分子手机中。
手机安全专家向记者揭秘了手机用户被诈骗的整个过程。首先，不法分子给用户发送欺诈短信，通过中奖、积分兑换、升级器过期等各种手段诱骗用户登录钓鱼网站。
其次，用户登录钓鱼网站后会按照要求填写：姓名、身份证号、信用卡号、信用卡有效期、信用卡背面识别码、查询密码、银行预留手机号等信息。
再次，钓鱼网站继续诱骗用户下载一款名为“兑奖收款客户端”木马软件。
最后，一旦用户安装了这个木马软件，该木马软件就会在用户手机的后台持续运行，并监听来自银行的支付验证码短信。一旦用户手机收到来自银行的支付验证码短信，该木马就会截取短信，并将该短信静默转发到不法分子指定的手机号上，从而实现对用户信用卡的盗刷。
为规避风险，安全专家建议广大市民最好使用带有手机支付保镖功能的安全软件，可对支付短信进行加密、销毁，并可及时提醒用户安全状态，全面保护在手机上进行的网银、交易、支付等金融操作安全。
