金山毒霸安全中心近日发布的《２０１３—２０１４年中国手机支付安全报告》显示，２０１３年手机支付面临的风险因素成倍增长，其中一种名为“验证码大盗”的病毒大肆传播，已成为手机支付安全的最大威胁。

金山毒霸安全专家表示，手机支付不再依赖本人身份证和银行卡，通过个人姓名、银行卡号、身份证、关联手机就能完成。攻击者往往会设法获取用户上述信息，手段包括手机病毒、网购钓鱼、用假冒身份证补办手机ＳＩＭ卡等。

《报告》显示，一种名为“验证码大盗”的手机病毒成为手机支付安全的最大威胁。攻击者不需要拥有用户手机，通过网购钓鱼等手段获取用户的银行卡号、身份证号等信息后，再利用“验证码大盗”截取用户的验证码短信，即可重置网购支付密码，盗取用户财产。

截至目前，金山毒霸安全中心共拦截该病毒样本２９５９个，每天被感染的不同型号的手机达２８００余部，受害者的损失难以估计。

专家建议，用户应使用安全软件，将含有验证码、银行、支付等关键字的机密短信内容加密，阻止任何第三方可疑程序读取，防止“验证码大盗”等手机病毒作案。