他们发现，恶意攻击者会伪装成用户银行的工作人员，给用户发送电子邮件、短信、网站和链接，诱使用户安装该恶意应用程序。当恶意应用被安装后，它会邀请用户输入登录名和密码，从而获取用户的身份信息。

实际上，大多数银行诈骗并非是由于银行的IT系统被攻破，而是因为用户在不知情的情况下，将个人银行信息给了恶意攻击者。不少以Android手机为目标的恶意应用程序，还会在用户不知情且并未授权的情况下，将手机用户包括银行登录账号密码及手机交易密码等信息秘密发送给攻击者。

在分析了各种手机银行的安全威胁之后，安全建议中心为手机银行用户提出了以下安全操作建议，帮助用户避免手机银行的安全威胁。这些建议包括：

不轻易透露个人的银行信息不向除银行工作人员以外的任何人透露您的银行卡号码或密码；不在短信或电子邮件中透露任何帐户相关的信息；如果您收到金融机构发送来的短信，在阅读后最好能删除。

警惕假冒的应用程序和假冒成银行或银行工作人员发来的信息对伪装成来自银行的电子邮件(又称网络钓鱼)不要轻易回复，从而避免感染上病毒；下载银行的移动应用程序之前进行确认，确保每次您正在访问真正的银行；报告任何可能是恶意的银行应用程序。

如果您使用Wi-Fi联网，请在确保无线网络安全的情况下安全连接至您的手机银行站点或应用程序切勿通过不安全的无线网络发送敏感信息，例如酒店或咖啡厅里的无线网络；如果您要在公共场合下查看银行帐户(如图书馆或咖啡厅)，请注意安全并在结束查看后立即更改密码。

确保您的设备安全使用密码保护设备，并将设备设置为一段时间后自动锁定。切勿尝试破解或修改设备，因为这可能会使设备受到恶意软件的攻击。

检查您的设置Android用户应该确保他们只从信任的来源处下载应用程序。不对"来源不明"的应用授权。

如果您丢失了手机或更改了手机号码，请联系金融机构，以便他们及时更新您的手机银行信息。

免责声明：文章中操作建议仅代表第三方观点与本平台无关，投资有风险，入市需谨慎。据此交易，风险自担。