作为时下热门的手机游戏刷q币软件，《王者荣耀》已经风靡全国。 朋友相约玩游戏，免不了要“打黑”“拿钻石”，而在“打黑”之前刷q币软件，又要搭配一个“又狂又酷”的英雄。 皮肤、精美颜值、属性加成在手，自然就能打败怪物，自然升级！
不过游戏中的英雄皮肤价格并不便宜，对于很多学生玩家来说是一笔不小的开支。 当你正在为皮肤价格发愁，有朋友发消息说可以免费购买Q币时，你会动心吗？
▲消息截图
一步步“刷币”教程，“500Q币”就像从包里捡物品
上图中，好友的消息中附有免费Q币的直播地址。 该页面包含一个视频和两个应用程序下载链接。
▲《刷币》教程页面
视频详细介绍了如何下载“腾讯内部充值”应用程序并通过推广链接赚取积分赚取Q币。 整个过程非常简单，如下图：
▲“刷币”流程
视频中，按照上述流程，演示者在短短几分钟内就通过该应用刷了500个Q币。 照这样下去，购买王者荣耀全皮肤指日可待了！
▲视频演示截图
你觉得现在可以获得Q币吗？ 骗局才刚刚开始……
如果用户按照视频教程下载应用程序并在各大社交群宣传“免费Q币充值”的信息，就会发现无法成功充值Q币，如视频所示。 视频中的“童话”都是谎言吗？ 当用户为此苦恼时，可能会注意到应用界面的左下角出现了一个奇怪的按钮——“购买VIP版”。 这时候，恶意的开发者就开始露出獠牙了……
▲带有“购买VIP版”按钮的“腾讯内部充值”应用界面
点击“购买VIP版”按钮后，出现的界面包含VIP购买教程视频和两种付款方式。 视频向用户详细介绍了购买VIP的原因以及购买VIP的方法。 当点击两个支付选项时，页面跳转到对应的转账界面。
但我们分析该应用程序的代码，发现该应用程序没有充值Q币的功能。 即使用户扫描二维码转账购买VIP版本，也无法充值Q币。 该应用程序是一个诈骗病毒！
至此，恶意开发者已经经历了一系列的安排：前期利用所谓的“刷币”视频吸引用户下载应用，然后进一步引导用户付费购买VIP版本，最终达到骗取钱财的目的。
▲VIP购买界面和转账界面
低年级学生成为病毒的主要目标
值得一提的是，在VIP购买教程中，演示者详细介绍了如何扫码支付，并提示用户通过亲友的手机扫码支付。 可见，该病毒的攻击目标主要是缺乏一定歧视和有支付能力的中小学生。
通过该应用程序的相关功能，我们可以找到同类型的其他应用程序。 一些应用程序名称和图标如下。 我们发现，此类诈骗病毒往往伪装成热门游戏工具，利用免费Q币、游戏插件等“噱头”，欺骗用户进行相关支付，并通过诱导用户宣传和推广，进一步扩大诈骗范围。在社会群体中散布虚假信息。 低年级学生由于年龄小、缺乏自制力和辨别能力，成为此类病毒的主要目标。
▲一些类似的诈骗应用
总结
该病毒诱导用户以积分名义在社交群中传播恶意链接，手段极其狡猾。 此外，整个下载和支付过程均配有“分步”视频教程，即使是不熟悉移动支付操作的低年级学生也能完成购买操作。 “服务”可谓是非常周到。
通过免费充值Q币诱导用户下载、付费的诈骗方式在PC时代已经屡见不鲜。 许多用户已经对此类欺诈方法产生了“抗体”。 不过，对于一些年龄较小的学生来说，出于对热门游戏和道具的兴趣、热衷，这种诈骗病毒仍然具有很强的“杀伤力”。
安全建议
针对上述诈骗病毒，MIUI安全中心集成AVL手机反病毒引擎，实施了全面查杀。 安天AVL移动安全团队和MIUI安全中心提醒您：
1、尽量从正规应用市场下载应用，不要从不明网站、论坛、应用市场下载应用；
2、养成良好的安全意识，定期对手机进行安全扫描；
3、青少年学生家长需加强对孩子的安全教育和防诈骗意识，防止孩子陷入诈骗陷阱；
4、建议家长在移动支付应用中设置应用锁，防止孩子借用手机时贸然进行支付操作，造成财产损失。
安天移动安全公司
安天移动安全公司成立于2010年，是安天实验室旗下专注于移动互联网安全技术和安全产品研发的企业。 旨在为全球移动终端用户和制造商提供专业的安全防护能力和解决方案。
安天移动安全公司的核心产品体系是AVL Inside移动反病毒引擎和AVL Insight移动威胁情报平台。 AVL Inside曾以年均检测率最高的成绩荣获国际权威评测机构AV-TEST颁发的“移动设备最佳保护”奖，实现了中国安全厂商在全球顶级安全评测领域的突破。 AVL Insight是中国首个移动威胁情报大数据平台。 主要用于呈现有关移动威胁的高价值情报信息。 通过对移动威胁的全面感知能力和快速分析响应能力，提供应对移动威胁的预警和处置策略。
安天移动安全公司与国家互联网应急中心、泰尔终端实验室合作，为国家监管部门提供技术支持； 并与高通、OPPO、VIVO、小米、魅族、金立、阿里巴巴YunOS、步步高、努比亚、乐视、猎豹、LBE、Android Clean Master、AMC等国内外近百家知名厂商建立了合作保护全球超过 8 亿最终用户。
