宝贝实为木马 网络窃贼“黑手”伸向淘宝卖家

虚构网络交易，借机向淘宝卖家发送“图片木马”，之后通过屏蔽短信、篡改密码、套现流转等一系列手段盗取卖家支付宝内的金钱。近日，这群将“黑手”伸向淘宝卖家的盗窃团伙，被浙江省杭州市拱墅区人民检察院以涉嫌盗窃罪提起公诉。

热心卖家莫名被盗

2013年4月，在杭州经营淘宝网店的周先生遇到了一个“大客户”，他原以为这将是一笔大生意，可万万没想到却是犯罪嫌疑人精心策划的骗局。

“亲，我已经拍下了你家的包，不知道你家有没有和这款类似的其他款，我打算要采购一些，大量购入……”周先生看到买家的留言后立即回复，并询问对方需要的款式。买家也显示出十足的兴趣，提出发图片给周先生看。随后，买家说自己的图片存在手机上，要求周先生加他的微信。加了微信后，周先生很快就收到了买家发来的图片。只是这个图片的格式有点奇怪，是“apk”格式，而不是常见的“jpg”或“bmp”图片格式。这时，周先生又收到买家的信息，“亲，图片收到了吗？点开看看”。周先生没有多想，点开了对方发来的文件。随后，手机自动安装了这一文件，但周先生打开后又变成了一款皮包的图片。

看到对方发来的图片，周先生发现自己店里并没有类似的皮包，就主动与买家联系，让对方看看自己店里其他的款式。然而，买家再也没有回复消息。

在收到“买家”图片半个小时后，周先生收到淘宝提示：“您的支付宝于××时××分安装了数字证书，如非本人操作联系95188-2。”这时，周先生发现不对劲，随即联系支付宝公司。经查，周先生的支付宝绑定的银行账号资金被转到店铺的支付宝上，随即又以信用卡还款的方式分3次转账11000元到一张银行信用卡。在整个过程中，周先生未收到任何信息。

一般情况下，当支付宝或者与支付宝绑定的银行账户金额发生变动时，客户会收到支付宝公司和银行发送的免费短信提醒。为何周先生这次没收到任何提醒？

原来，“买家”通过微信发给周先生的图片，实际上是一种木马病毒。当淘宝卖家点开这个图片时，手机后台就自动安装这个木马软件。而一旦安装上了这个木马程序，卖家的手机就会自动屏蔽支付宝、银行等发来的验证信息和取款提醒。这些验证信息和取款提醒被“劫持”到不法分子手机上，他们通过获取这些支付宝、银行验证短信，从而更改支付宝密码，偷走淘宝卖家银行卡里的资金。

新型盗窃防不胜防

其实，除了周先生，还有不少淘宝卖家遇到这种情形。据检察官介绍，在全国多个省市，有45名淘宝卖家被别有用心的“买家”通过图片木马盗走支付宝内的资金，涉案金额达48万余元。

警方调查后，很快将这一盗窃淘宝卖家支付宝的犯罪团伙成员抓获。在这一团伙中，年龄最小的才19岁，最大的也不过29岁。

29岁的陈某是此次支付宝盗窃案的主要犯罪嫌疑人。陈某是广东人，高中毕业后没有正当职业。一次，陈某在网络上看到有关支付宝盗窃的方法，由此动起了歪念，并伙同孟某、林某等人将目光锁定淘宝卖家实施犯罪。

承办此案的检察官提醒说，淘宝网有淘宝旺旺软件供买家、卖家沟通用，这个聊天工具可以屏蔽一些可疑的病毒链接，但是当被害人应邀换了别的聊天工具后，这种屏蔽功能就无法实现。

检察官建议，无论是淘宝买家还是卖家都不要轻易打开不明文件，如在手机上点击链接中了木马病毒，手机里的验证短信就会被屏蔽，并转发到犯罪嫌疑人指定的手机上，甚至会使支付宝、银行卡内的钱财陷于危险之中。

承办检察官认为，此案折射出的网络支付平台安全隐患当引起足够重视。运营商应加强监测，通过不断研发和创新保密手段来提升安全等级，保证用户资金安全。同时，通讯运营商要加强对信息收发的监管。对于支付平台的用户而言，一方面应尽量多使用支付平台提供的安全措施，给自己的资金提供更多的安全保障；另一方面，建议大家不要将大量资金放在支付宝账户里。

□本报见习记者王春 通讯员王蕴