雷锋网注:本文来自AVLTeam，作者安田移动安全。AVLTeam授权雷锋之家频道(letshome)转载。
王者荣耀作为目前比较流行的一款手游，风靡全国。朋友聚会做游戏，免不了要“开黑”“拿钻石”。在“开黑”之前，搭配了一个“狂酷”的英雄皮肤，手上加了精致的样子(装扮)和属性，怪物升级自然是嗖嗖的！
但是游戏中英雄皮肤的价格并不便宜，对于很多学生玩家来说是一笔不小的开支。当你正在为皮肤的价格发愁的时候，一个朋友发来消息说可以免费刷q币。你会动心吗？
消息截图
手持“刷币”教程，“500Q币”之类的探物
上图中，朋友的留言附有免费QQ币的直播地址，页面包含一个视频和两个应用下载链接。
“刷币”教程页面
视频详细介绍了如何下载“腾讯内部充值”应用，通过推广链接赚取积分刷q币。整个过程非常简单，如下图所示:
“刷币”流程
视频中，演示者按照上述流程操作后，仅用几分钟就通过这个应用刷了500 Q币，以这个速度购买王者荣耀全皮肤指日可待！
视频展示部分截图
你以为你有q币？骗局才刚刚开始...
如果用户按照视频教程，下载应用，在各大社交群推广“免费充q币”的消息，就会发现无法像视频中演示的那样充值成功q币。视频里的“童话”都是骗人的吗？当用户对此忧心忡忡时，他们可能会注意到应用界面左下角一个陌生的按钮——“购买VIP版”，此时恶意开发者开始露出毒牙...
腾讯内部充值应用界面带“购买VIP版”按钮
点击“购买VIP版”按钮后，出现的界面包括一段VIP购买教程视频和两个支付选项。视频向用户详细介绍了购买VIP的原因和方式。点击两个支付选项后，页面跳转到对应的转账界面。
但是我们分析了应用的代码，发现应用根本没有充值q币的功能。即使用户扫码转账购买VIP版，也无法充值q币。该应用属于诈骗病毒！
到目前为止，恶意开发者经过了一系列的安排:前期通过所谓的“刷钱”视频吸引用户下载应用，然后进一步引导用户为VIP版付费，最终达到骗钱的目的。
VIP购买接口和转账接口
年轻学生已经成为这种病毒的主要目标
值得一提的是，在VIP购买教程中，演示者详细介绍了如何扫码支付，并提示用户通过亲友的手机进行扫码支付。可以看出，这种病毒的攻击目标主要是缺乏一定辨别能力和支付能力的中小学生。
通过这个应用程序的相关功能，我们找到了其他同类应用程序，其中一些应用程序的名称和图标如下。我们发现，这类诈骗病毒往往伪装成流行的游戏工具，利用免费QQ币、游戏外挂等噱头，欺骗用户进行相关支付，并通过诱导用户在社交群中传播诈骗信息，进一步扩大诈骗范围。而青年学生因为年龄小，缺乏自制力和辨别力，是这类病毒的主要目标。
一些类似的欺诈性申请
摘要
该病毒以积分的名义诱导用户在社交群中传播恶意链接，极其狡猾。此外，整个下载和支付过程都有视频教程“手把手”指导。即使是对移动支付操作不熟悉的年轻学生，也能完成购买操作，“服务”非常周到。
通过免费收取q币诱导用户下载付费的欺骗手段，从PC时代空开始就屡见不鲜，很多用户已经对这种欺骗手段产生了“抗体”。然而，对于一些年轻学生来说，由于他们对热门游戏和道具的热衷，这类诈骗病毒仍然具有很强的“杀伤力”。
安全建议
对于上述欺诈病毒，我们建议:
1.尽量从正规应用市场下载应用，不要从不明网站、论坛、应用市场下载应用；
2.培养良好的安全意识，定期扫描手机；
3.年轻学生家长需要加强对孩子的安全教育和防骗意识，防止孩子落入诈骗陷阱；
4.建议家长在手机支付应用中设置应用锁，避免孩子在借用手机的过程中贸然进行支付操作，造成财产损失。
