收到含可疑.ms链接的异常SMS/MMS：处置及相关安全问题咨询

今日在Android手机上收到一条个性化短信，具体特征如下：以本人名字称呼；标注为SMS/MMS；发送者自称的名字不在通讯录中，但本人两小时前曾与其通话；无法像普通短信一样回复（未显示键盘）；包含一个.ms域名的可疑链接。

针对你提出的三个问题，我逐一给你梳理清楚：

1. 当前应采取何种处置措施？ #

• 第一时间删除这条短信，操作时尽量避免误触到里面的可疑链接，也别长按短信做分享、转发这类额外操作
• 打开手机的短信设置，确认系统自带的垃圾短信拦截功能处于开启状态，同时检查有没有异常的拦截规则被悄悄修改
• 暂时关闭移动数据和Wi-Fi，虽然概率极低，但能避免任何潜在的自动恶意连接触发
• 绝对不要尝试任何形式的回复，哪怕是想“试探”对方也不行；如果要联系之前通话的人，直接用通话记录里的号码回拨，别碰短信里的任何信息

2. 如何进一步核实发送者信息？ #

• 翻出两小时前的通话记录，对比通话号码和这条短信的实际发送号码（注意恶意短信常伪装显示名称，实际号码可能完全不一样）
• 如果号码一致，直接回拨通话记录里的这个号码，问问对方是不是给你发过这条短信——大概率对方的号码被伪基站盗用了，本人根本不知情
• 如果号码对不上，说明是恶意发送者伪装了号码，你可以把这个号码标记为垃圾号码，同时向你的手机运营商举报该号码发送恶意短信

3. 仅打开该短信（未点击链接）是否已导致设备感染？ #

完全不用过度焦虑！仅仅打开短信查看内容（没有点击链接、没有下载附件、没有执行任何额外操作）几乎不可能让你的Android设备感染恶意软件。Android系统对短信内容的显示有严格的权限管控，恶意代码没法通过单纯展示文字就侵入设备。除非是利用了极其罕见的系统零日漏洞，但这种情况在普通用户身上几乎不会发生，放宽心就好。

内容的提问来源于stack exchange，提问作者Techradar