浙江在线6月6日讯(通讯员 拱检 钱江晚报首席记者 肖菁)去年4月,淘宝卖家小周以为来了一笔大生意,有客户提出要批发。而后对方提议加微信详聊,微信中对方发来了一张商品图片,但是那张图片有点“奇怪”。再后来,小周支付宝里的钱就不见了。
这是一种新型的专门针对淘宝卖家的偷盗方式,关键点是以图片方式植入木马。目前,一个6人团伙被打击,已经被杭州市拱墅区检察院以涉嫌盗窃罪提起公诉。而他们在全国一共袭击了45位淘宝卖家,偷走了他们支付宝里的48万余元。
一个特殊的apk格式的图片文件
一开始小周觉得遇见的就是一个再普通不过的客户。
客户一口一个“亲”,“我已经拍下了你家的包,不知道你家有没有和这款类似的其他款,我打算要采购一些,大量购入……”
小周问,那你要什么款式呢?对方说,我发图片给你看,但是图片在我的手机里,要不,你加我微信。(注意,这是骗子设局的重要一步——转战到其他聊天工具上,因为有些木马程序旺旺能够辨别并提醒)。
当时对方发过来的图片很奇怪,是“apk”格式,而不是我们常见的“jpg”或“bmp”。
小周没多想,直接点开文件,一点击手机就自动开始安装某程序。小周疑心过,但程序装完后打开又是一款皮包的图片。
小周发现这并不是自己店铺里的款式,厂家也没有这个款卖,就告诉了客户,之后客户再无声息。
拦截并屏蔽了账户变动提醒短信
“图片”其实是一个木马程序,它迅速侵入后台,发挥两大功能,一来屏蔽了在账户变动时用户会收到支付宝或者银行的提醒短信,这个短信被转发到了骗子的手机上;二来木马还会破译一些绑定的账号。
这样一来,有了对方的手机号、账号,通过修改密码等方法,骗子就会偷走卖家支付宝、与支付宝绑定的银行卡里的资金,并通过信用卡还贷、话费充值、Q币购买等途径“洗钱”后落入骗子的口袋。
而因为没了短信提醒,卖家浑然不觉。
卖家小周后来发现自己与支付宝绑定的银行卡的1.1万元分三次转账至一个陌生的银行卡中。
减少绑定 不要轻易打开不明文件
目前,在全国范围内,共有45名淘宝卖家被这个团伙盗走支付宝和银行卡资金,共计48万元,最多的一个被盗5万元。而这个团伙一共6人,最大的29岁,最小的19岁,“技术”是网上学来的。
这个案子在检察院承办期间,大家也都在议论,在网络购物手机支付越来越风靡的时候,防范成了一个大课题。承办检察官提醒,对于卖家来说,尽量不要脱离旺旺,这个工具还能屏蔽一些可疑的病毒链接。
但是现在移动端电子商务快速崛起,那么又该如何防范?不要轻易打开不明文件,尽量减少账户与手机的绑定,尤其是运营商要加强监测,通过不断研发和创新保密手段来提升安全等级,来保证用户资金安全。
看浙江新闻,关注浙江在线微信
凡注有"浙江在线"或电头为"浙江在线"的稿件,均为浙江在线独家版权所有,未经许可不得转载或镜像;授权转载必须注明来源为"浙江在线",并保留"浙江在线"的电头。