商报讯 （实习生 赵婧瑜 记者 郭雪红 绘图 陈骁） 何小姐是一位网店卖家，经常在微信朋友圈分享各种商品。最近，一名“买家”在网上联系何小姐希望找一款手机照片上的女装，请求何小姐用微信接收照片查看有没有货。何小姐加了该“买家”的微信，并收到一条所谓“衣服照片”的链接地址，点击进去，链接弹出一个下载安装的授权提示，何小姐没有细看便进行了安装。结果，图片没打开，何小姐支付宝账户里的资金却被消费一空。

“只是用微信接收一个照片链接，为什么会造成支付宝账户资金被盗？”何小姐大为不解。最后，在公安机关的协助下，谜团终于解开。原来，“买家”通过微信给何小姐发送的并非样品照片，而是一个手机木马病毒。何小姐下载安装后，手机便被木马入侵，病毒控制了短信的内容。随后，“买家”修改了何小姐的支付宝密码，而作为修改密码关键的包括“手机校验码”在内的所有短信因为木马被转发到了骗子手机上，骗子借此进入何小姐的支付宝账号并最终造成资金损失。

昨天，支付宝相关负责人向记者证实，今年以来，原本集中在电脑间传播的木马已经将矛头对准了手机。“我们发现的新木马病毒几乎全部是手机木马，而用户群庞大、文件发送方便的陌陌、微信等平台成为木马欺诈重灾区。由于这些手机木马可劫持手机短信、账户资料等，而这些又是网银、支付宝等应用的安全防护关键信息，会给用户带去极大的财产安全风险。

这位负责人透露，除了“假装购物”，“伪装好友”也是不法分子惯用的手机木马作案伎俩，用户也最容易上当受骗。他举了个案例，不久前，好友小陈在和王先生进行网络聊天时给他发过来了一个二维码图，说下载安装就可以拿星巴克优惠券。王先生点击安装后，不仅优惠券没有出现，支付宝账户里的钱还被转走了。经追查，王先生发现小陈用微信发过来的二维码图其实是一个木马。好友怎么还会发木马过来？原来，发送二维码图的并非小陈本人，而是另有其人。此前，王先生和小陈曾被朋友拉进一个群，群里潜伏着一些骗子。骗子将自己的聊天工具名称和头像改成和小陈一样，再冒充成小陈给王先生发送了手机木马。

支付宝安全专家提醒网友，使用陌陌、微信等手机聊天应用时，要特别加强安全意识，在完全确定对方身份之前最好不要接收对方发送的链接或图片，也不要直接向陌生人付款，以免被骗。同时，大家在添加微信、陌陌好友后要及时添加姓名备注防止骗子冒充欺诈。