“网络交易也太不安全了,根本没办法得到保障。”昨天,淘宝女店主刘丽(化名)向现代快报记者爆料:男朋友“双十一”负责网店客服,一个声称有急事的“顾客”要求用手机微信联系咨询。加微信好友后,男友打开对方发来的链接,手机就被安装了木马软件,再后来支付宝的密码被盗,里面的两万多元被提走了……现代快报见习记者 王冬艳
加对方微信,手机被装木马软件
今年3月,刘丽和男友在淘宝开了一家女装店,专营品牌女士衬衫。平时,刘丽负责衣服样式的选择、网店的设计等,而男友小张则负责客服、销售。两个人配合得很默契。
为了抓住“双十一”的机遇,刘丽和男友也提前从总部进了一批高质量的衬衫,并在网上做足了宣传。
一切准备就绪,就等着“双十一”之战打响,但刘丽因有事要回老家一趟,所有的事情就落到了男友小张的身上。
11月11日一早,小张就坐在了电脑前,不一会就有人来询问某一款衬衫,并表示想要购买,但还需要具体询问一下型号。随后,这个人声称临时有急事要马上出门,让小张微信联系。不一会,小张就接到了对方通过微信发来的链接,询问衬衫的情况。
小张点开链接后,发现并不是衬衫的图片链接,还没来得及阻止,一款手机软件就安装在了小张的手机里。小张开始没当一回事,不久,他登录支付宝时,发现支付宝的密码被修改了。打电话给刘丽问她是不是修改了密码,得到否定的答案后,小张才意识到之前的链接很有可能是钓鱼网站,手机里安装的软件则是木马程序,自己被骗了。
接着,小张接到短信通知,支付宝里两万多的交易款被提取了。刘丽赶紧让小张给支付宝客服打电话,希望能追回交易款,随后立即报警。
不能确定安全性的链接别点
据受理案件的民警介绍,“双十一”期间,他们已经接到了多起支付宝被盗的报案。骗子事前会伪装成买家,以各种理由谎称拍得的“宝贝”有问题,进而请求发“宝贝”链接请卖家查看,而此类链接很有可能是钓鱼网站。因为此类网站极具伪装性,令用户防不胜防。
据了解,植入到手机的木马程序,能够拦截支付宝手机验证码,获得手机验证码后则可以修改支付宝的密码,然后把钱提走。
警方提醒,绑定手机的支付宝用户,不要透露自己的验证码,不要打开不能确定安全性的链接、邮件、网页,以免造成损失。同时,购买支付宝交易保险,被钓鱼后要求保险公司理赔也是规避风险的有效措施。