星报讯(记者 王涛) 省公安厅经侦总队日前发出预警, 不法分子利用网络安全漏洞非法窃取网民资金的案件逐渐增多,近期出现一种后缀名为“.apk”的文件,这是一种针对支付宝、余额宝等支付系统的木马,会盗取个人信息以及支付账号密码。
今年3月,重庆的刘某查询余额宝上的金额时发现少了2万元,而刘某却没有收到手机短信提醒,李某发现2万多元是在三天前被转走的,遂向警方报案。经查发现刘某手机中了木马,刘某在工作中有时会用手机收发邮件,一周前刘某收到的邮件中有一封名为“同学会照片”的压缩包。打开后,发现压缩包里面并不是照片,随后余额宝被盗。这种木马文件不仅能盗取用户的支付系统账号、密码等个人信息,还能对支付系统发送到手机上的短信进行拦截,让受害人在不知不觉的情况下,遭遇财产损失。而不法分子在获取了受害人的支付账号、密码后,由于无法直接套现,通常会用账号购买电话卡、游戏点卡,或是订购货物,再将这些点卡或货物,通过网上低价贩卖。接着,再用类似的方式,多次倒手,增加了公安机关追查被盗资金流向的难度。
目前针对支付宝、余额宝的案件逐渐增多。不法分子往往借网民网购、下载的机会,将木马病毒伪装成图片、网址、二维码等形式,以网民电脑需升级,要安装插件为名,诱骗网民解压运行木马病毒。之后,一旦网民使用余额宝,木马病毒便会通过篡改页面或者篡改金额的方式,使网民的资金自动转账。
警方提示:在使用网络时,不要点击陌生人发送的链接、压缩包等;收到后缀名为“.apk”的文件不要点击下载;一旦发现电脑中了木马病毒,要立即修改账户密码,致电相关客服确认安全;手机可以备份重要文件后,通过恢复出厂设置的方式清除木马。