病毒瞄准微信手机聊天要小心

许多人都喜欢用微信、陌陌等移动应用聊天，但很少人知道，这些便捷的手机应用后面也暗藏着安全隐患。记者从支付宝方面了解到，今年以来，原本集中在电脑间传播的木马已经开始在手机之间传播。支付宝安全专家提醒，用户使用微信等手机聊天应用时，要加强安全意识，在完全确定对方身份之前最好不要接收对方发送的链接或图片，也不要直接向陌生人付款，以免被骗。

案例1：收了张图，支付宝就空了

何小姐在淘宝经营网店，平时也会在微信朋友圈发布新品信息。近日，一名“买家”在联系上何小姐，希望找一款女装，并让何小姐用微信接收照片。何小姐在微信上添加了该“买家”后，随即收到一条衣服照片的链接地址，但点击进去后，链接弹出一个下载安装的授权提示，何小姐没有细看便进行了安装。结果，图片没打开，支付宝账户里的资金却被消费一空了。

“只是用微信接收一个照片链接，为什么会造成支付宝账户资金被盗？”何小姐感到大为不解。最后，在公安关机的协助下，谜团终于解开。原来，“买家”通过微信发给何小姐的并非样品照片，而是一个手机木马病毒。何小姐下载安装后，手机便被木马入侵，骗子得以进入支付宝，最终造成何小姐资金损失。

案例2：打开二维码图，支付宝被盗

王先生是一位微信新玩家。日前好友小陈在微信给王先生发了一个二维码图，说下载安装后可拿优惠券，王先生于是点击了安装。不料，不仅优惠券没有出现，几个小时后，支付宝账户的资金还被莫名转走了。

经过追查，王先生发现竟是小陈用微信发过来的二维码图作怪，这二维码其实是一个木马病毒。王先生感到非常纳闷：好友怎么发木马给自己？原来，发送二维码图的，并非王先生的好友小陈。据介绍，此前王先生曾被朋友拉进一个微信群，不料当中有一些是骗子。根据微信的规则，不同用户可以用相同的用户名称和头像，骗子将自己的微信名称和头像改成和小陈一样，再冒充成小陈给王先生发木马，王先生不明所以，导致手机短信、账户资料等重要信息被不法分子盗取作案。

专家教路

聊天时勿点击不明文件

据了解，“伪装好友”及“假装购物”都是不法分子近期针对微信用户的惯常手机木马作案伎俩，用户也最容易上当受骗，特别是可轻易通过改头像和名称伪装好友的微信给用户带来极大安全隐患。

据支付宝统计，微信平台今年一共发生30多起类似何小姐遭遇的资金被盗案件，是引起手机木马被盗案件的“高发区”。由于这些手机木马可以盗取手机短信、账户资料等，而这些又含有网银、支付宝、微博、邮箱等应用的安全防护关键信息，因此会给用户带来极大的财产安全风险。

支付宝安全专家介绍，手机木马一般有两大特征：一是多以图片、网址、二维码的形式伪装；二是需要用户点击下载操作。为此，防范手机木马要注意一定不要点击陌生人发送的链接、二维码截图、压缩包等；安卓系统的微信用户收到后缀名为.apk的文件，绝对不要点击下载和打开；安装手机应用要到官网下载，最好仔细阅读应用授权说明。

如果用户发现手机中了木马，要第一时间修改用户账户密码，有支付宝、网银等移动金融应用的还要致电相关客服以保护账户资金安全。手机则可以备份重要文件后，通过恢复出厂设置的方式清除木马。

中山筹划税务业务

深圳代理记账公司

工作签证证明