“买家”发送二维码称让淘宝店主看“款式”，其实扫描后在手机植入木马程序，将支付宝的验证码转发到其他手机上，进而修改支付宝密码并侵入账号盗窃。最近国内爆发多起类似二维码钓鱼骗局，而广州一位淘宝店主因此被盗约1.7万元。昨日记者亲自扫描涉案二维码发现，骗子把安卓手机木马程序伪装成图片名称引诱别人扫描，一时好奇的人就容易中招。

　　在广州越秀区上班的陈小姐平时兼职在淘宝上开店销售手工制作工具和办公文具。13日下午，有一名买家“YWALH”通过淘宝的聊天软件“旺旺”表示，有朋友要买一样东西，卖家只要接收一个二维码图片，扫描就知道是什么款式了。陈小姐没有戒备，就用自己的安卓手机上的微信扫描了该二维码，之后似乎没什么反应。事后她回想，往常下午5时她会准时收到订阅的天气短信，但那天却没有收到，估计手机已经被木马劫持了。

　　上当：

　　扫完二维码又给了银行卡号

　　“YWALH”又表示要买陈小姐店里3套某种产品，但没有拍下来，原因是自己的“U盾”（网上银行的U盘密码钥匙）不见了，付不了款，就问她要了银行卡和户名，称转完账给她打电话——陈小姐客户不多，因此特别期待每一桩买卖，就如实相告，没想到被对方掌握真实姓名、手机号码等个人资料。

　　到了下午5时许，陈小姐查看自己登记在支付宝的工商银行账号，看看买家的汇款到账没有，却震惊地发现账号内少了3797.8元。她赶紧通过“旺旺”查看自己的支付宝账户，发现余额534.68不翼而飞，另一张登记在支付宝的招商银行信用卡也被刷走了2392.8元。她查看支付宝的交易明细，发现从16:46开始到17:21共发生76笔“快捷支付”交易，大部分每笔199.4元，交易对象多为“国美在线电子商务有限公司”。此外，还有几笔支付宝直接消费——她总共被盗走17025.28元。

　　后来陈小姐才获悉，她的账号上还有两笔淘宝贷款，分别是10000元“淘宝信用贷款”和300元“集市订单贷款”。检查后台记录发现，有人在线签了贷款合同，资料却是乱填的（例如“紧急联系人”的名字填了“是是是”），但淘宝仅在短短两个小时内就放款了。

　　陈小姐已经报案，目前警方、支付宝等有关方面正在调查处理中。据悉，支付宝官方曾宣布：使用支付宝快捷支付、余额支付发生被盗造成资金损失，一律给予全额线性补偿，金额无上限。陈小姐昨日表示，希望尽快得到赔偿。

　　验证：

　　安全软件发现隐藏的木马

　　昨日，记者拿到陈小姐提供的二维码后用手机扫描，解读出一个网址，指向二维码在线生成网站“草料二维码”下的一个目录，点击显示可以下载一个名为“原图.apk”的安卓手机程序。为了谨慎起见，记者将程序转发到邮箱再下载到电脑，发现有41.95k大，但在下载时被计算机安全软件发现为恶意软件并隔离——据安全软件显示，该程序是木马文件，可“窃取用户短信息，私自发送短信到指定号码，造成用户隐私泄露”。

　　据媒体报道，近期多次发生类似骗局，骗子假扮成买家，发送二维码图片诱导卖家扫描而植入手机木马程序。浙江嘉兴一淘宝店女店主在半小时内被盗18万元。

　　陈小姐估计，骗子通过木马软件截取了手机短信，通过购物行为知道其支付宝账号名，再设法弄到她的身份证号而侵入支付宝账号，但她表示自己从未向对方透露过身份证号码。

　　遇到陌生信息 不要随便扫一扫

　　又讯 （记者薛松）据悉，二维码伪装的手机木马是今年不法分子作案新趋势，用户也最容易上当受骗。不法分子通过向微信用户发送二维码值入木马作案。用户扫描后点击，手机便会被木马入侵，随后包括“手机校验码”在内所有收到的短信会被劫持并转发至骗子手机上，最终造成账户资金被盗。

　　记者昨日从支付宝方面了解到，类似的资金被盗案件今年已超过30多起。

　　有安全专家提醒，用户使用各种手机支付时，要特别加强安全意识，在完全确定对方身份之前最好不要进行扫描二维码、点击对方发送的图片等操作，也不要直接向陌生人付款，以免上当受骗。据了解，除了“二维码”外，不法分子的伎俩还可能以图片，网址形式给微信用户发送木马，为此，防范手机木马，一定不要点击陌生人发送的链接、压缩包等。

　　一旦发现手机中木马，要第一时间修改用户账户密码，有网银、支付宝等移动金融应用的还要及时致电相关客服以保护账户资金安全，而手机可以通过立即恢复手机出厂设置进行清除。