作为时下热门的手机游戏，《王者荣耀》已经火遍大江南北。 同学们见面打一轮，难免要“打黑”、“打砖块”。 英雄皮肤，靓丽造型（装扮）加上属性加成在手，打怪升级自然嘶！
不过游戏中英雄皮肤的价格却并不便宜刷q币网站源码，对于很多中学生玩家来说都是一笔不小的开支。 当你在为皮肤价格发愁时，同事发消息说可以免费使用Q币，你会动心吗？
▲消息截图
动手“刷币”教程，“500Q币”就像捡东西
上图中，同学的消息中包含一个免费Q币的直播地址。 该页面包含一个视频和两个应用程序下载链接。
▲ “刷币”教程页面
视频详细介绍了如何下载“腾讯内部充值”APP并使用推广链接赚取积分使用Q币。 整个过程非常简单，如下图：
▲“刷币”过程
视频中，按照上述流程，主播在短短几分钟内就通过这款应用刷了500个Q币，以这样的速度订购王者荣耀全皮肤指日可待！
▲视频演示截图
你以为Q币来了？ 骗子才刚刚开始……
如果用户按照视频教程操作，下载App并在各大社交群宣传“免费充值Q币”的消息，就会发现自己并没有像视频中那样成功充值Q币。 难道视频中的“童话”都是骗局吗？ 当用户为此烦恼时，可能会注意到应用界面的左下角有一个陌生的按钮——“购买VIP版”。 这时候，恶意的开发者就开始露出尖牙了……
▲带有“购买VIP版”按钮的“腾讯内部充值”应用界面
点击“购买VIP版”按钮后，出现的界面包含VIP订购教程视频和两个付款选项。 视频向用户详细介绍了订购VIP的原因以及订购VIP的方法。 点击两个支付选项后，点击 ，页面跳转至对应的汇款界面。
但我们分析该应用的代码发现，该应用根本不具备充值Q币的功能。 尽管用户扫描二维码并汇款订购VIP版本，但Q币的充值却很困难。 这个应用程序是一个欺诈性病毒！
到目前为止，恶意开发者已经经历了一系列的安排：前期利用所谓的“刷币”视频吸引用户下载应用，然后进一步引导用户付费购买VIP版本，并进一步引导用户付费购买VIP版本。终于达到了偷钱的目的。
▲VIP下单界面和汇款界面
青少年中学生是病毒的主要目标
值得一提的是，在VIP点餐教程中，演示者详细介绍了如何扫码支付，并提醒用户通过亲友手机扫码支付。 可见，该病毒的攻击目标主要是缺乏一定分辨率和有支付能力的中小学生。
通过该应用程序的相关特征，我们可以找到同类型的其他应用程序，部分应用程序名称和图标如下。 我们发现，此类盗窃病毒往往冒充热门游戏工具，借用免费Q币、游戏插件的“噱头”，欺骗用户进行相关支付，而是通过诱导用户在网络中宣传、传播盗窃信息。社会群体盗窃的范围进一步扩大。 初中生群体由于年龄小、缺乏自制力、受到歧视，成为病毒的主要攻击对象。
▲ 一些类似的盗窃应用
总结
该病毒诱导用户以积分为名在社交群中传播恶意链接刷q币网站源码，手段十分阴险。 据悉，有“上手”视频教程指导整个下载和支付过程。 虽然对于不熟悉移动支付操作的青少年和中学生来说，可以完成点餐操作，但“服务”可谓非常周到。
通过免费充值Q币诱导用户下载、付费的作弊手段从PC时代以来就屡见不鲜。 很多用户已经对这种盗窃形成了“抗体”。 而对于道具的热衷，这种盗窃病毒依然具有很强的“杀伤力”。
安全建议
针对上述盗刷病毒，集成AVL联通反病毒引擎的MIUI安全中心已实现全面查杀。 安天AVL中国联通安全团队和MIUI安全中心提醒您：
1、尽量从正规应用市场下载应用，不要从不明网站、论坛、应用市场下载应用；
2、培养良好的安全意识，定期对手机进行安全扫描；
3、低年级中学生家长需加强女儿的安全教育和防诈骗意识，防止儿子落入盗窃陷阱；
4、建议家长在手机支付应用中设置应用锁，防止宝宝在借用手机的过程中贸然付款，造成财产损失。
安天联通保安公司
安天联通安全有限公司成立于2010年，是安天实验室旗下专注于联通互联网安全技术和安全产品开发的企业。 致力于为全球联通终端用户和制造商提供专业的安全防护能力和解决方案。
安天联通安全公司的核心产品体系是AVLInside联通反病毒引擎和AVLInsight联通威胁情报平台。 AVLInside曾以年度最高平均检测率被国际权威评测机构AV-TEST评选为“移动设备最佳防护”奖，实现了中国安全厂商在全球顶级安全评测领域的突破。 AVLInsight是中国联通在海外首个威胁情报大数据平台。 主要用于呈现中国联通威胁的高价值情报信息。 通过对联通威胁的全面感知能力和快速分析响应能力，提供针对联通威胁的预警和处置策略。
安天联通安全有限公司与国家互联网应急中心、电话终端实验室合作，为国家监管部门提供技术支持； 与联发科、OPPO、VIVO、小米、魅族、金立、阿里YunOS、步步高、努比亚、乐视、猎豹、LBE、Android Clean Master、AMC等国内外近百家知名厂商完美合作，为超过全球有 8 亿最终用户。
