网购需谨慎 聊城市民“双12”购物被木马盗走千元

本网讯 “双12”的到来，为各大电商带来了新的促销热潮。面对五花八门的优惠促销活动，不少网民纷纷“出手”。市民小张前不久也加入了这次的购物潮流。不过，在网上付款的时候，他却遇到了麻烦事。

    据小张介绍，12日他在百度搜索“阿里旺旺官网”时，看到搜索结果前面有一款名叫“阿里巴巴专业下载”的推广链接。打开该链接，小张看到页面显示为“阿里巴巴官网”。深信不疑的小张便在该网站下载了阿里旺旺。他没想到，自己已经将“支付大盗”木马程序下载到了自己的电脑里。 

    安装之后，小张便开始进行网上交易。“当时我已经为商品付款，但是页面状态仍然显示为‘等待付款’，也就是说我的钱没有打到商家账户里，相当于白白损失了一千元钱。”小张说，后来他才知道，自己很有可能遇到了最近流行的一种新型网购木马——“支付大盗”。

    据了解，当网友在百度搜索“阿里旺旺官网”时，在搜索结果前面会有一个名为“阿里巴巴专业下载”的推广链接，其网页仿真度非常高，如果不仔细分辨网址，普通人很难发现进入了假冒网站。如果在该网站下载阿里旺旺，就会同时把“支付大盗”木马下载到电脑中。

    据业内人士介绍，“支付大盗”木马发作有两个明显特征：第一，网购付款过程中，浏览器地址栏会变为空白页地址（about:blank），并发生网址多次跳转情况；第二，付款时页面提示填写验证码，仔细查看其属性，验证码来源是第三方交易平台。而在正常付款过程中，并不需要输入这项验证码。 

    业内人士提醒，如果发现网购付款流程出现异常状况，应立即停止交易，并按照安全软件提示查杀木马。（张承斌）