春运抢票高峰临近，随着12306手机客户端近期上线，一大批冒充订票软件的手机木马也出现在网络中。根据360手机卫士检测，此类木马多达数十款，存在消耗流量、偷发扣费短信等危害，提醒广大乘客予以警惕。

图：360手机卫士查杀假冒火车票应用的手机木马

　　小李是一名在校大学生，在微博上得知12306发布了官方手机应用，抱着“多手准备”的心态，他在某安卓应用商店搜索12306，结果同时搜出来多个带有“火车票”字样的应用，小李点击下载排在最前面的“火车票查询”，没想到既无法查询订票，自己还遭遇了话费损失。

　　原来，小李安装该“火车票查询”应用后，看到只有一个简陋的查询界面，输入车次后很久没有显示出查询结果，于是他关闭了应用，想等到真正买票前找个空闲时段再用。不过令他意想不到的是，自己手机上莫名其妙又冒出几个陌生应用，手机通知栏还显示有的应用正在“下载中”。

　　后来小李查清，就因为装了这个“火车票查询”，自己手机流量比平时多用了5、60兆，还莫名其妙定制了“手游超市业务”，扣掉话费20元。于是小李赶紧安装手机安全软件扫描杀毒，手机才得以恢复正常。

　　据了解，打着“火车票”旗号的手机木马众多，通过一些不正规的应用商店和手机论坛搜索，搜索结果出现的“火车票抢票”、“火车票提醒日”、“火车票务”等手机应用大多存在风险。

　　360安全专家安扬分析说，手机木马冒充12306火车票相关应用，在用户点击运行后，它会加载恶意代码，后台下载软件或偷发收费业务定制短信。此外，如果误用山寨版12306登录了账号，还会泄露12306账号密码，以及账号关联的个人身份信息也会被黑客窃取。

　　专家提示广大乘客，“铁路12306”手机应用的图标带有“中国铁路”标识，苹果用户可直接通过AppStore下载，安卓用户可访问12306官网或360手机助手等安全市场，下载正版应用以防手机被木马扣费。