手機病毒是怎么獲取手機里個人信息的？

漏洞攻擊獲取手機信息的實際攻擊案例還沒看到，通常的新聞對這塊兒的描述，就當個民間故事看吧。

實際中招步驟分幾種情況：1.短信鏈接指向某釣魚網站，受害者在釣魚網站提交了身份證號，手機號，銀行卡信息。隨后會誘導在線提交驗證碼，或者誘導下載攔截手機短信的木馬；2.直接下載攔截手機短信的木馬，犯罪分子已通過其他途徑（黑色產業鏈中購買）得到受害者的身份信息和銀行卡。

以上兩種，都會導致銀行卡資金被盜。

追查資金走向，一般是以下幾種：1.游戲充值卡；2.手機充值卡；3.某些理財產品；4.某些電商渠道被消費5.其他

防御辦法：1.短信中的鏈接風險等級最高，建議不點擊、不下載、不安裝；2.任何人索要短信驗證碼，均不提供；3.銀行卡活期存款，盡可能少。閑錢買余額寶或微信理財通好了。