明明是在正规淘宝网站与正规商家进行交易，充入支付宝的货款竟然会不翼而飞？（上海）市公安局网安总队今天（11月1日）发布提醒，今年以来已发现多起利用“劫持木马”实施网络诈骗的案件，市民网购过程中应多留一个心眼。
两万余元购包款蒸发
今年3月22日，市民赵某在淘宝网上与A商家洽谈购买一个价值人民币26020元的包。期间，赵某又向B商家询问购买数码照相机事宜，并接受了对方发来一个图片压缩包，但点开查看后却没有发现货物图片。
之后，赵某继续和A商家进行购包交易，并按照淘宝网的提示一步步操作，将26020元人民币通过招商银行网银汇至支付宝平台。可就在赵某苦苦等待A如约发货之际，A却主动联系赵某称，支付宝显示赵某并未将货款打到A的账号上。
赵某立即查询支付宝和网银，这才发现26020元人民币并未划至支付宝平台，而是通过银联的第三方支付平台被划至上海某网络公司账户。
三个月劫走20余万
接到赵某的报警求助后，长宁警方迅速成立了由刑侦支队、网安支队和辖区派出所组成的专案组开展侦查。专案组首先通过查看赵某上网历史记录，排除了赵某买包时所上的为“钓鱼网站”的可能；其次证实了A确系合法商家，从而排除了A的作案嫌疑。
警方判断，很可能是在赵某同已被淘宝冻结账号的B聊天时，点击了对方发送的图片压缩文件而中了一个疑似“淘宝劫持木马”的病毒，后在赵某正常与A进行买包交易时，木马病毒通过后台程序将赵某的26020元人民币货款自动划至木马病毒预先设置好的账户。
通过进一步调查，警方确认赵某的钱款在案发后5分钟内就以游戏点数的方式，被充入某网络公司的网络游戏账户被消费。
5月初，专案组在宁波抓获犯罪嫌疑人钱某和孙某等人。经查，孙某2012年2月份注册淘宝账户，利用支付宝同钱某等网上职业游戏点卡商家进行网络游戏点数的洗钱折现活动，三个月来，折现人民币20余万元。
网上交易监管亟需加强
记者从市公安局网安总队获悉，今年以来已发现多起利用“劫持木马”实施网络诈骗的案件。该类型案件不同与以往的网络诈骗，不需要受害人泄露个人账号密码等信息，也不是直接的转账操作，而是通过“木马”程序完成，令人防不胜防。
此外，犯罪嫌疑人通过淘宝网与网购者进行交流时，以实物图片名义要求网购者接收其压缩文件，一旦接收并打开，“木马”便立即潜入网购者电脑，待用户使用支付宝转账时，其账号、密码等信息就悄然间被窃取，其账户内资金也很快被转移。
警方表示，公安部门将进一步加强同工信、银行、网监等部门的协作，形成防范和打击的合力。同时，也呼吁相关部门，包括网上交易平台服务的提供者应当加强对网上交易活动的监管，规范网上交易，切实保障消费者的合法权益。
看浙江新闻，关注浙江在线微信
凡注有"浙江在线"或电头为"浙江在线"的稿件，均为浙江在线独家版权所有，未经许可不得转载或镜像；授权转载必须注明来源为"浙江在线"，并保留"浙江在线"的电头。
