微信上点开客户发来的文件，半小时后，绑定支付宝的银行卡里失窃1万多元，整个被盗过程悄无声息，没有任何提醒信息。这个新型作案方式让支付宝主人难以及时察觉。全国各地45名淘宝店主被盗48万余元。
　　近日，拱墅区检察院起诉了这样一起盗窃案。

　　淘宝店主：微信点开文件账户里钱没了

　　周先生(化名)在杭州经营淘宝店，去年4月，他遇到了一个“大客户”。
　　“亲，我已经拍下了你家的包，不知道你家有没有和这款类似的其他款，我打算要采购一些，大量购入……”周先生看到旺旺上买家的留言后立即回复，并询问对方需要的款式。买家也显示出十足的兴趣，要发图片给周先生看。但随后这位买家又说自己的图片存在手机上，要加周先生的微信。
　　加了微信后，周先生不一会就收到了买家发来的图片。只是这个图片的格式有点奇怪，是“apk”，并不是我们常见的“jpg”或“bmp”的图片格式。这时，周先生的旺旺又响了：“亲，图片收到了吗？点开看看。”周先生也没多想，就点开了文件，显示手机自动安装了一个“sms”程序，打开后又变成一款皮包的图片。看了图片后，周先生发现自己店里并没有类似款的包，就联系买家，让对方看看店里其他款式。但这个买家再没回应。
　　大约在收到图片的半个小时后，周先生的旺旺提示“您的支付宝于××点××分安装了数字证书，如非本人操作联系95188-2”。周先生随即联系支付宝公司。
　　经查，周先生的支付宝快捷支付绑定的银行账户里的资金，已被转到自己店铺的支付宝上，又以信用卡还款的方式转账1万多元到一个不认识户名的信用卡里，在整个过程中周先生支付宝绑定的手机未收到任何信息。
　　周先生1万多元钱就这样被盗了。据警方调查，在全国多个省市，有45名淘宝店主有相同的遭遇，涉案金额高达48万余元。其中最惨重的一名店主损失了5万余元。

　　作案手段：让手机中木马劫走验证短信盗窃

　　一般情况下，当支付宝或者和支付宝绑定的银行账户金额变动时，客户会收到支付宝公司和银行发送的短信提醒。而所有受害人都没收到过提醒短信。
　　警方调查发现，问题就出在买家在微信上向店主发送的图片，是木马病毒伪装的。当店主点开这个图片的同时，后台就已经开始安装木马软件。手机中了这个木马病毒就会自动屏蔽支付宝、银行等发过来的验证信息和取款提醒。而这些短信去了不法分子特定号码的手机上。不法分子通过这些验证短信，更改支付宝密码，盗走店主支付宝、与支付宝绑定的银行卡里的资金。并通过信用卡还贷、话费充值、Q币购买等途径“洗钱”。支付宝的主人往往很难及时察觉。
　　截至目前，这个支付宝盗窃团伙均已归案，共有6名犯罪嫌疑人，他们中最小的才19岁，最大的29岁。其中，29岁的陈某是此案的起意者。他是广东人，高中毕业后没有正当职业。后来于网络上看到了有关支付宝盗窃的方法，由此动起了歪念，并伙同5个技术人员，专门针对淘宝卖家实施盗窃。
　　近日，这伙人涉嫌盗窃罪被拱墅检察院提起公诉。

　　检察官提醒：不明文件不要点

　　承办检察官提醒，无论是淘宝买家还是卖家都不要打开不明文件，以免手机中木马病毒。另外，此案折射出的网络支付平台安全隐患当引起足够重视。运营商应加强监测，通过不断研发和创新保密手段来提升安全等级，保证用户资金安全。同时，通讯运营商，要加强对信息收发的监管。而对于支付平台的用户而言，应尽量使用支付平台提供的安全措施。