国庆期间，不少手机用户收到了“工商银行”发来的短信，提醒工银电子密码器即将失效，需要访问指定手机网页进行更新升级才可继续使用。广东佛山的郭女士信了这条短信，在升级时被骗走了49万元。

　　其实郭女士只要仔细核对就会发现，这条发自（10600095588）的短信并非银行所发，而短信内所附的网址也是钓鱼网站。

　　电子密码器升级是陷阱

　　据360手机安全中心数据显示，近期用户举报“银行系统升级”类诈骗信息频率很高。

　　为此工商银行特地发布公告：“我行电子密码器根本不存在升级问题，如有问题也只能通过各营业网点办理，以防上当受骗。”

　　在欺诈短信中出现的网址与工行手机官网域名十分相似，网友进入仿冒官网后，钓鱼网站会要求网友输入手机银行的账号密码、身份证号码等。用户提交以后，该网址便会提示升级成功。其实相关信息已被犯罪分子获取。

　　警惕山寨版银行手机客户端

　　360手机卫士在8月发布的“上半年十大窃取隐私类手机木马及恶意软件”报告，排名第三的是一款山寨版的农业银行手机客户端。从外观看，这款客户端和官方版相差无几，但在用户使用时会将账号与密码发送到目标手机上。

　　360手机卫士安全专家张旭表示，经监测，多款银行类应用都有被恶意嵌入代码的经历，通过后台窃取用户的账号和密码。

　　今年5月，腾讯手机管家截获了感染手机支付银行病毒“洛克蠕虫”，在病毒暴发的短短几天内，感染的用户已高达5万。

　　六招护航手机银行

　　一、一定要确定使用的是官方发布手机银行客户端。

　　二、设置合适的转账额度。

　　三、应尽量为支付账户设置单独的、高安全级别的密码，务必与邮箱、微博的登录密码有所区别。

　　及时清除手机内存中临时存储账户、密码等敏感信息。每次使用完手机银行后，一定要安全退出，并且定期升级软件和杀毒。

　　四、一旦发现手机无故停机或无法使用等情况，应第一时间向运营商查询原因，换手机号也要及时将旧手机号与网银、支付宝等解除绑定。

　　五、尽量不使用公共场所的免费WIFI登录手机银行，不要随意开启不明来历的短信或彩信链接等。

　　六、一旦手机遗失，第一时间冻结网银功能。

　　平时在用手机扫二维码时也需要注意安全。此前就有人拿着手机扫完的二维码后被扣款，或者安装上了恶意木马。