“XXX，这是我们的照片df.tc/…”如果你的手机收到了这样一条短信，千万不要点击后面的链接，请马上删除。 

点开“相片链接” 手机“中毒”并群发病毒短信

近日，周阿姨的手机收到一条标着朋友名字的短信，写着“这是我们的照片”，并附上一个网址，周阿姨点开了网址链接，没想到，自己的手机向通讯录里几百人群发了标有她名字的“病毒短信”。

原来短信中的链接经过伪装，点击后会自动下载一个软件“相片8.apk”，一旦运行，会自动用手机通讯录群发病毒。

电信网络新型犯罪增长快 两年造成损失超百亿

据公安部统计，电信网络新型违法犯罪案件以每年20%-30%的速度快速增长，近两年给群众造成的损失都超过一百亿元。

2014年，“XX神器”恶意程序爆发，它利用短信方式大范围传播。“公安部打四黑除四害”、“首都网警”等微博相继发布提醒，该恶意程序一旦在手机下载运行会自动向通讯录群发短信，“XXX(机主姓名)看这个，http://***XXshenqi.apk”。同时窃取手机通讯录或短信等隐私。据估算，被感染用户达数十万。

2014年8月2日，警方在深圳市宝安区将涉嫌制作、传播“XX神器”手机恶意程序的犯罪嫌疑人李某成功抓获，19岁的李某是某大学软件工程专业学生。

2015年3月5日，中国移动发布《“2015年相册”手机病毒预警》，监测发现一款名为“2015年相册”的新型手机病毒。该病毒通过短信传播，附带链接，点击后将安装名为“2015年相册”的恶意应用，并向通讯录所有联系人发送病毒短信，会出现隐私被窃取，手机话费无故减少等问题。

2015年3月11日，广州市公安局通报，警方抓获“2015年相册”手机木马病毒制作传播者犯罪嫌疑人何某，警方在现场缴获用于作案的笔记本电脑、短信群发器等工具，在其笔记本、邮箱和云存储中发现几十个木马病毒变种。据统计，1.2万台手机被控制，嫌疑人盗取手机短信400多万条。

2016年3月1日，国家互联网应急中心发布《关于安卓短信蠕虫病毒处置情况的有关情况通报》，通报称一款通过短信传播的安卓蠕虫病毒大量传播。该蠕虫病毒伪装成“检查更新”APP，通过伪基站或者“手机肉鸡”（被黑客远程控制的机器）以短信方式进行传播，短信内容为“XXX，新年好。相片已经放到这上了 t.cn/…”。

病毒借短链接披上“隐身外衣” 更难识别

为了让短信中的病毒链接不易被识别，病毒开发者“花样翻新”。2014年“XX神器”恶意程序爆发时，人们可以轻易通过链接最后的apk字样（代表安卓手机程序）识别这是一个程序，或通过网址看到链接是否来自正规网站，但时至今日，随着网络短链接（通过缩短网址链接字数，达到减少代码字符串的目的）的大量应用，这种链接仅由几个字母组成，点击前根本无法得知短链接会转向哪里，是否会下载软件。

安卓手机系统具有开放性 易受病毒攻击

病毒能在手机中快速传播，安卓（Android）手机系统也“功不可没”。安卓凭借开放的策略获得快速发展，根据国际著名咨询机构国际数据公司的统计，在中国市场上，安卓系统在2010年的市场占有率只有3%左右，而到2013年就已经超过了80%。但也是由于安卓的开放性，恶意代码可以轻易被植入应用程序中，甚至还可以直接通过短信或修改操作系统的方式进行传播。

专家：安卓系统开发者应将手机控制权还给用户

专家认为，为了使安卓系统快速吸引开发者，它将很多本属于消费者的权利都交给了开发者。比如，应用程序可以随意调用手机的通讯录、短信等功能，甚至可以在手机用户不知情的情况下，上网、或者编好短信内容对外发送。这都损害了用户对手机的控制权，当不法分子在应用程序中加入恶意代码时，就可以远程控制用户的手机。

特别是现在手机中加入的功能越来越多，比如用户的网上消费记录、去过的地方、甚至是健康情况等隐私都保存在手机中，因此尽快将手机的控制权还给用户已经刻不容缓。电信、银行、公安等相关部门也需进一步完善防范和打击诈骗的机制。