為了王者榮耀新皮膚，下了個能免費充Q幣的軟體，結果竟然……

雷鋒網註：本文來源AVLTeam，作者安天移動安全。AVLTeam授權雷鋒網宅客頻道( letshome )轉載。

王者榮耀作為時下熱門手游火遍了大江南北，朋友見面來一局,不可避免的要「開黑」、「上鑽石」，而「開黑」前再搭配一款「狂拽酷炫」的英雄皮膚，一身精緻look（裝扮）外加屬性加成在手，打怪升級自然嗖嗖的！

然而遊戲中英雄皮膚的價格並不便宜，對於許多學生玩家來說更是一筆不小的花銷。當你為皮膚的價格煩惱時，朋友發來消息說可以免費刷Q幣，你會不會動心呢？

消息截圖

手把手「刷幣」教程，「500Q幣」如探囊取物

上圖中，朋友的消息里附帶了免費刷Q幣的直播地址，頁面中包含一段視頻和兩個應用下載鏈接。

「刷幣」教程頁面

視頻詳細介紹了如何下載「騰訊內部充值」應用並通過推廣鏈接賺取積分來刷Q幣，整個流程非常簡單，如下所示：

「刷幣」流程

視頻中演示者在按照上述流程進行操作後，短短几分鐘內通過這個應用刷了500個Q幣，按這個速度購買王者榮耀全皮膚指日可待！

視頻演示部分截圖

你以為Q幣這就到手了？騙局才剛剛開始…

用戶如果按照視頻教程操作，下載應用並在各大社交群推廣「免費充Q幣」的消息，會發現怎麼也無法如視頻所演示的那樣成功充值Q幣。難道視頻里的「童話故事」都是騙人的？當用戶正因此而苦惱時，可能會注意到應用界面左下角出現了一個陌生按鈕——「購買VIP版」，此時惡意開發者開始露出了獠牙……

含有「購買VIP版」按鈕的「騰訊內部充值「應用界面

點擊「購買VIP版」按鈕後，出現的界面中包含一個VIP購買教程視頻和兩個支付選項，視頻中向用戶詳細介紹了購買VIP的原因以及購買VIP的方式，當點擊兩個支付選項點擊後，頁面跳轉到對應的轉賬界面。

然而我們對該應用的代碼進行分析發現，該應用完全沒有充值Q幣的功能。即使用戶掃碼轉賬購買VIP版，也無法充值Q幣，該應用屬於一個詐騙病毒！

至此，惡意開發者經過一系列鋪排：前期通過所謂的「刷幣」視頻吸引用戶下載應用，後續進一步引導用戶付費購買了VIP版，最終達到了詐騙錢財的目的。

VIP購買界面及轉賬界面

低齡學生群體成為此類病毒的主要目標

值得一提的是，在VIP購買教程中演示者詳細介紹了如何進行掃碼支付，並提示用戶可以通過親友的手機掃碼代付，可以看出該病毒的攻擊目標主要是缺乏一定辨別力和支付能力的中小學生。

通過該應用相關特徵我們找到同類的其他應用，其中部分應用名稱及圖標如下。我們發現此類詐騙病毒往往偽裝成熱門遊戲工具，借用免費刷Q幣、遊戲插件的「噱頭」欺騙用戶進行相關支付，並且通過誘導用戶在社交群中推廣傳播詐騙信息從而進一步擴大詐騙範圍。而低齡學生群體由於其年紀尚小、缺乏自制力和辨別力，成為此類病毒的主要攻擊目標。

部分同類詐騙應用

總結

該病毒以積分的名義誘導用戶在社交群中傳播惡意鏈接，手段極其狡猾。此外，整個下載、支付過程都有視頻教程「手把手」指導，即使對於不熟悉手機支付操作的低齡學生群體也能完成購買操作，「服務」可謂十分周到。

通過免費充Q幣誘導用戶下載、付費的詐騙手段早在PC時代就司空見慣，許多用戶對這類詐騙手段產生了「抗體」，但是對於部分低齡學生群體來說，出於對熱門遊戲和道具的熱衷，此類詐騙病毒依然具有較強的「殺傷力」。

安全建議

針對以上詐騙病毒，我們建議：

1、盡量從正規應用市場下載應用，不要在不知名網站、論壇、應用市場下載應用；

2、培養良好的安全意識，定期對手機進行安全掃描；

3、低齡學生家長需要加強孩子的安全教育和防騙意識，防止孩子陷入詐騙陷阱；

4、建議家長在手機支付應用中設置應用鎖，防止小孩在借用手機的過程中貿然進行支付操作，造成財產損失。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！