網購騙局正在花樣翻新。當用戶收到并打開一個名為“產品細節圖”的文件，很可能同時被植入木馬，此后每一筆交易都將直接給騙子打款。
“我們將這一類安全威脅稱作交易劫持型木馬。”金山網絡安全專家李鐵軍說，“這類木馬已經從單純的幾種發展到近千種，每天我們截獲的攻擊案例在2000例左右，是年度增長最快的安全威脅。”
從行騙過程上看，“交易劫持型木馬”不同于簡單的“山寨”釣魚網站。通常，在用戶進行網購和賣家進行網上交流時，騙子賣家會先向用戶發出一些經過偽裝的文件，它們的名字通常會是“寶貝詳情”、“價格實物圖”、“商品細節圖”、“購物優惠碼”等，而一旦用戶點擊這些文件，木馬就會自動進入用戶電腦。此后，在用戶進行每一次網絡交易時，木馬程序都會彈出一個虛假網頁，并篡改交易的收款方，將付款打給騙子的賬戶。
對這類新型交易劫持型木馬，李鐵軍建議用戶一定要留意賣家發來的文件，“如果發送的文件是exe、pif、scr等可執行程序的擴展名，基本可以斷定為騙子。”此外，李鐵軍也提醒用戶一定要檢查收款方信息，在殺毒軟件彈出報警消息時應立即中止交易。
另外，在“劫持木馬”威脅升溫的同時，常見的釣魚網站騙局也在增加。根據中國反釣魚網站聯盟最新公布的數據，今年1月至11月，聯盟累計認定并處理的釣魚網站達到20570個，較去年同期大幅上漲136%。