他在網(wǎng)購(gòu)時(shí)，進(jìn)入到支付寶時(shí)突然跳轉(zhuǎn)到升級(jí)維護(hù)頁(yè)面，對(duì)方建議用網(wǎng)銀支付，如執(zhí)意支付，錢將充到木馬制作者賬戶里，目前已有很多人被騙。支付寶工作人員對(duì)揚(yáng)子晚報(bào)記者說(shuō)，已將該木馬樣本提交給安全廠商。
網(wǎng)購(gòu)時(shí)頁(yè)面突然跳轉(zhuǎn)，這是中毒了!
網(wǎng)購(gòu)者最惱火的事情，莫過(guò)于購(gòu)物時(shí)突然遭遇到釣魚網(wǎng)站和木馬。但是究竟自己是怎樣掉進(jìn)“漩渦”的呢，可能很多人并沒有深究過(guò)。昨天，上海浦東新區(qū)的職業(yè)插畫師@張暉杰就遭遇了危險(xiǎn)的網(wǎng)購(gòu)經(jīng)歷，頁(yè)面幾秒鐘跳轉(zhuǎn)到了所謂的“支付寶升級(jí)維護(hù)中，暫時(shí)無(wú)法使用余額支付，請(qǐng)用其他方式進(jìn)行付款”的字樣，鑒于有過(guò)網(wǎng)絡(luò)安全方面的工作背景，于是他憑借職業(yè)本能，保持警惕沒上當(dāng)，他搜索網(wǎng)絡(luò)，發(fā)現(xiàn)竟有很多人因?yàn)橥瑯拥脑蛏袭?dāng)了。于是他將此經(jīng)歷寫成帖子與大家分享。
帖子中展示，5月16日晚上，張暉杰準(zhǔn)備在淘寶上購(gòu)買一個(gè)相機(jī)鏡頭，開始的聊天并無(wú)異常，然而，就在商家“愛上貓的魚stanley”確認(rèn)他要的鏡頭有貨之后，開始了“不對(duì)勁”的聊天內(nèi)容。賣家要他幫忙做一個(gè)調(diào)查，先加一個(gè)QQ號(hào)碼進(jìn)行登記，然后再來(lái)付款。然而，當(dāng)他接收了“客戶登記”文件后并打開時(shí)，旺旺和瀏覽器都出現(xiàn)異常關(guān)閉現(xiàn)象。他于是長(zhǎng)了個(gè)心眼，決定不再購(gòu)買。賣家勸說(shuō)他換幾種瀏覽器軟件打開文件，還發(fā)出了“遠(yuǎn)程協(xié)助”邀請(qǐng)，而張暉杰看出端倪，結(jié)束網(wǎng)購(gòu)。
張暉杰并沒有上當(dāng)，不過(guò)他明知道有問(wèn)題，也知道發(fā)來(lái)的文件有詐，但還是想弄明白到底是怎么回事。于是，他拍下一塊錢的東西，進(jìn)去看了看，發(fā)現(xiàn)，中了病毒的電腦會(huì)把網(wǎng)銀中的錢繞過(guò)支付寶平臺(tái)轉(zhuǎn)入其他銀行賬戶或游戲賬戶。
然而并非所有人都一樣充滿警惕，張暉杰列舉了自己在網(wǎng)上看到的兩個(gè)例子，看到同樣的提示后，轉(zhuǎn)而選擇網(wǎng)銀支付，然后付完款后，錢到了一個(gè)游戲賬戶上。大家的遭遇有一個(gè)共同特點(diǎn)，就是支付寶頁(yè)面都異常地顯示了“正在升級(jí)”或“正在維護(hù)”中，只能進(jìn)行網(wǎng)銀支付。
張暉杰了解真相后，便果斷地將此賣家進(jìn)行了舉報(bào)，并在微博上廣為擴(kuò)散此消息，讓眾位網(wǎng)購(gòu)者多加注意，引來(lái)網(wǎng)友關(guān)注。
?
支付寶已將木馬樣本提交安全廠商
“支付寶付款頁(yè)面并不會(huì)出現(xiàn)‘支付寶升級(jí)維護(hù)中，您暫時(shí)無(wú)法使用余額進(jìn)行付款’這樣的提示。”昨天，支付寶工作人員對(duì)記者說(shuō)，支付寶會(huì)維護(hù)，但是不會(huì)出現(xiàn)只能用網(wǎng)銀轉(zhuǎn)賬而不能用支付寶和信用卡的情況。“只用一種方式支付屬于霸王條款，是不合理的。”支付寶工作人員說(shuō)，微博網(wǎng)友張暉杰遇到的是木馬病毒，他接收了不明文件導(dǎo)致電腦中了木馬，支付寶的后臺(tái)安全部門在接到舉報(bào)后識(shí)別了這個(gè)木馬，發(fā)現(xiàn)它隱蔽性高，可以私自篡改支付頁(yè)面鏈接路徑以及URL地址。
“這種木馬的隱蔽性較強(qiáng)，具有防查殺的特性。此木馬病毒在篡改鏈接路徑的同時(shí)，會(huì)偽造一個(gè)支付寶頁(yè)面，提醒支付寶正在維護(hù)，暫不能使用的信息，因此中招的人很多。”支付寶的工作人員告訴揚(yáng)子晚報(bào)記者，支付寶的后臺(tái)攔截過(guò)各種各樣的木馬，一般隱蔽性不強(qiáng)的都能及時(shí)阻止。“目前，支付寶已經(jīng)識(shí)別了這個(gè)木馬的樣本，并將樣本提供給殺毒軟件廠商，只要大家的電腦安裝正版殺毒軟件并注意及時(shí)更新，就可以查殺這個(gè)木馬了。”
支付寶工作人員對(duì)記者說(shuō)，如果用戶上當(dāng)后，將直接繞過(guò)支付寶平臺(tái)，直接將錢打入騙子賬戶中。“就像張暉杰所分析的，因?yàn)榻邮樟瞬幻魑募?dǎo)致電腦中了木馬，支付頁(yè)面的鏈接被篡改，因此，提醒各位親，為了保證在線支付賬戶安全，不要隨意點(diǎn)擊不明鏈接，接收不明文件。”
除此之外，支付寶的工作人員還進(jìn)行了其他方面的提醒。“支付寶方為了用戶的安全在不斷努力。比如在旺旺上聊天，當(dāng)對(duì)方發(fā)來(lái)釣魚鏈接時(shí)，旺旺的后臺(tái)檢測(cè)機(jī)構(gòu)檢測(cè)到后，會(huì)提醒用戶小心。但是很多賣家會(huì)對(duì)買家說(shuō)，旺旺上說(shuō)話不方便，不如到QQ上說(shuō)。”工作人員稱，如有這種狀況就已經(jīng)不妙了，要提高警惕，提高自我保護(hù)的意識(shí)。
?
另外，最近網(wǎng)絡(luò)上熱傳一種針對(duì)網(wǎng)銀的騙術(shù)――克隆銀行卡，有些木馬程序遠(yuǎn)程控制電腦后，即使使用U盾，銀行卡信息一樣會(huì)被盜取。警方提醒，當(dāng)使用網(wǎng)銀時(shí)，如電腦突然出現(xiàn)不正常的顯示(如花屏等)，要立刻拔掉網(wǎng)線和電源。?