新型惡意APP，假冒台電與 Google 服務 - Android

今天收到有版友通知，有一波新型的手機詐騙正在智慧型用戶手機流竄，此次攻擊假借
台電名義通知民眾正在支付2月份的電費，當民眾看到此訊息時，會擔心被扣款，
反而順著點選該短網址進行下載惡意APK 程式，已經近萬人點選。

此惡意程式在安裝後，會委裝成Google Service的圖示，讓用戶誤以為是正常的Google
服務，此APK 擁有讀取手機用戶簡訊與通訊錄、並可代為發送簡訊功能。與去年多家
電信商用戶小額詐騙的攻擊手法如出一轍。

如果已經有點選且下載安裝者，建議立馬撥打電信商客服查證是否有被駭客程式購買
遊戲點數等小額消費紀錄。

該apk安裝後，可以看到的假訊息示意圖，如下：
https://www.facebook.com/photo.php?fbid=548558425265365

提醒大家，之前有用宅配名義詐騙，這次則是首見的用台電名義簡訊詐騙。
不明網址不要點選，如果點了，也安裝了，建議可以重灌手機。
（有的攻擊模式不同，有的惡意程式會藏起來）

--