海西晨報訊 近日，一款名為“暴力刷錢”的釣魚軟件開始在網(wǎng)上大規(guī)模傳播，其宣稱可以利用“通過支付寶漏洞來賺錢”，只要用戶打開軟件，向其他賬戶轉(zhuǎn)賬1元—2元就可實現(xiàn)存款數(shù)額翻倍，不少人因此上當(dāng)受騙。公安部和各地公安的官方微博紛紛發(fā)布警示，提醒用戶不要受騙。支付寶工作人員在接受記者采訪時也表示，一切刷錢軟件都是耍流氓，大家一定不要相信。

案例

實為偷錢木馬

近日，安徽省蕪湖市的張先生收到一條“通過支付寶漏洞賺錢”的短信，短信稱只要通過這款軟件向任意支付寶賬號轉(zhuǎn)賬1元—2元，賬戶余額就會立刻翻倍。轉(zhuǎn)賬金額規(guī)律是，支付寶余額在100元—500元的，轉(zhuǎn)賬金額為1元；余額在501元—1000元的，轉(zhuǎn)賬金額為2元。賬戶余額越多，“暴力刷錢”賺的就越多。

最初看到花1元就可以讓支付寶余額翻倍時，張先生表示懷疑，但是對方還公布了視頻教程，看起來確實有效。于是，張先生抱著僥幸的心理試用了下，發(fā)現(xiàn)自己的支付寶余額瞬間歸零。

明明是親手給朋友轉(zhuǎn)賬1元，為什么自己賬戶里的余額都不見了？360安全專家萬仁國接受記者采訪時表示，這款“暴力刷錢”軟件是一個專門劫持網(wǎng)上支付資金的木馬，該木馬會暗中改動收款對象和轉(zhuǎn)賬金額，受害者一旦中招，賬戶就會損失慘重。

調(diào)查

多位市民稱會嘗試

天下沒有免費的午餐，這是大家都知道的道理。“暴力刷錢”軟件為何會讓這么多用戶上當(dāng)呢？昨日，記者隨機采訪了幾位廈門市民，在不知道“暴力刷錢”是偷錢木馬的前提下，他們大多數(shù)表示會下載試一試。

市民王女士說，她的很多支付是通過網(wǎng)上進行的，“支付寶、微信等十分方便，信用卡還款、給別人轉(zhuǎn)賬我都會通過支付寶進行”。記者向她介紹了“暴力刷錢”軟件，她隨即表示可以下載試一下，“不就支付1元嗎？對方又沒有我的密碼，大不了損失1元”。

記者隨后采訪了多位市民，他們大多認(rèn)為可以嘗試一下，理由也和王女士類似，“最多損失一兩元而已”。

專家

網(wǎng)友千萬別貪小便宜

360安全專家萬仁國介紹，利用刷錢、刷鉆等網(wǎng)賺名義偽裝的木馬近期高發(fā)，它們的技術(shù)并不高明，但仍有不少網(wǎng)友上當(dāng)中招，為貪小便宜而冒險運行木馬，將自己的網(wǎng)銀、網(wǎng)上支付等重要賬戶暴露在風(fēng)險之中。

據(jù)悉，新型“暴力刷錢”騙術(shù)使用了障眼法，相比傳統(tǒng)騙局更具迷惑性。首先，騙子的視頻教程在演示轉(zhuǎn)賬之后，余額立刻翻倍。然而，眼見并不一定為實，很可能騙子的同伙在錄制視頻過程中，迅速給騙子賬戶轉(zhuǎn)入所謂翻倍的余額，從而造成“刷錢”成功的假象。

其次，騙子還設(shè)計了官網(wǎng)，宣稱軟件分“收費版”和“免費試用版”，強調(diào)每天只能操作一次，煞有介事地表示這個方法很快就不能用了，一些網(wǎng)友來不及認(rèn)真思考便落入詐騙陷阱。

萬仁國提醒用戶，不要相信各類刷錢、刷鉆軟件，更不要在此類軟件中輸入重要賬號和密碼；在網(wǎng)購和網(wǎng)上支付過程中，應(yīng)開啟安全軟件實時攔截木馬。

支付寶

否認(rèn)存在安全漏洞

在采訪中，記者發(fā)現(xiàn)很多市民都十分信任支付寶的安全工作。“暴力刷錢”軟件的騙局是否證明支付寶存在安全漏洞呢？昨日，記者采訪了支付寶的工作人員，對方回應(yīng)：“一切刷錢軟件都是騙人的，大家一旦使用會有中木馬病毒的風(fēng)險，到時候受影響的可能是用戶所有的網(wǎng)絡(luò)賬戶。”支付寶工作人員否認(rèn)了安全漏洞說，他告訴記者，不止是支付寶，一旦用戶中了木馬病毒，包括銀行等賬戶都會受到影響。

事實上，記者了解到，隨著移動支付的快速發(fā)展，此類騙局層出不窮，此前還曾出現(xiàn)過微信紅包的騙局———當(dāng)時，廈門市民小王（化名）因為參與微信搶紅包，泄露了自己的銀行卡信息，結(jié)果中了騙子的“退款”圈套，被盜刷上萬元。

小心移動支付八大詐騙陷阱

1.虛假WiFi：騙子在一些購物中心、休閑場所建立免費的虛假WiFi，不明真相的消費者一旦與其連接后，進行移動支付、網(wǎng)銀轉(zhuǎn)賬等敏感操作，騙子就會通過后臺程序記錄下上網(wǎng)者的手機IP地址和信息，盜取用戶卡號和密碼。

2.二維碼藏木馬：騙子在網(wǎng)上下載一款“二維碼生成器”的軟件，再將病毒程序的網(wǎng)址粘貼到二維碼生成器上，就可以生成一個“有毒”的二維碼。利用這些二維碼，騙子就可以將手機木馬病毒植入被害人手機并自動提取相關(guān)信息。　

3.紅包軟件藏木馬：騙子制作一些搶紅包軟件投放在網(wǎng)絡(luò)上，引誘用戶下載，或是通過二維碼，將木馬不知不覺植入用戶手機中。

4.短信安裝APP換積分：騙子通過群發(fā)信息設(shè)備假扮客戶號碼，稱可以兌換積分，用戶按照短信要求登錄釣魚網(wǎng)址，輸入個人信息后，會被要求安裝一個帶有病毒的手機APP，安裝后用戶手機內(nèi)所有的短信會被攔截到騙子設(shè)置的短信接收手機號碼上。　　

5.盜版客戶端：盜版客戶端從外觀和實際體驗上都與正版應(yīng)用無異。盜版客戶端通過改動原始客戶端程序的執(zhí)行流程，截獲用戶的賬號名、密碼等隱私數(shù)據(jù)。

6.短信有木馬病毒鏈接：騙子利用非法手段，發(fā)送含有木馬病毒程序鏈接的欺騙短信，用戶點擊后手機就中了病毒，騙子便能非法獲取用戶相關(guān)信息。　　

7.木馬病毒植入淘寶支付鏈接：騙子先冒充客戶，將顯示未支付成功的訂單號發(fā)送給淘寶商家；再冒充淘寶客服，以升級支付權(quán)限為由，將花錢買來的新型木馬病毒發(fā)給淘寶商家安裝；商家一旦聽信安裝，病毒就會植入支付鏈接頁面，造成支付成功的假象，騙子繼而蒙騙淘寶商家并套現(xiàn)。　　

8.QQ木馬：騙子通過QQ搜索財務(wù)人員群等，加入后向被害人發(fā)送木馬鏈接，只要對方點擊打開，再點擊登錄，騙子就能從后臺看到對方QQ賬號和密碼，從而竊取對方的QQ信息，然后冒充老板、朋友等對其同事、親友進行詐騙。