当然,“一元”不是一个限定的数额,就算是0.01也可以;盗走的不仅仅只是支付宝的余额,有开通快捷支付的话银行卡内的所有钱也可以盗走。
如果单纯以为,不随意打开不明的网址就安全了,这种认识是不够全面的,木马文件是可执行文件,扩展名后缀一般为exe,有的脚本病毒的扩展名为VBS、VBE、JS、JSE、WSH、WSF等等,正确的做法应该不轻易下载、接收安全性未知的文件才对。
笔者以潜伏者身份潜入了相关的主题交流群。进入本文主题之前,我们先来看看卖木马的人晒出的支付宝收款截图:
现在你就想得通,有些人好像整天无所事事,却可以日赚千元。
在相关的交流群里,所谓的“洗支付宝”、“秒支付宝余额”就是指这种。
这种盗钱的原理是,木马病毒伪装显示预先设定的1元或者0.1元,诱骗“鱼儿”进行支付宝的支付操作,实际上被转走的金钱数额则由盗钱者控制。于是,当你输入了支付密码完成了支付操作,你的巨额欠款就被骗子轻易盗走。这种木马比那种记录你键盘记录的盗号木马还可恶。
在这种盗钱行为的背后,还有其他的环节共同构成了一条完整的灰色产业链,但制造木马者则占有产业链的上风,更有优势,因为不涉嫌直接的违法操作,又控制着核心技术。
盗钱者不使用自己的支付宝
那么,到底有哪些所谓的洗支付项目会盗走我们的钱财呢?
1、快捷马洗钱
之所以叫作“快捷马”,是因为这种木马不同于其他的木马有可视化的伪界面,接收者只要打开木马,电脑里不会有提示任何提示,通常也是双击打开后文件就消失不见。然后,只要受害者有支付宝相关的任一种操作,木马就可以把支付宝、余额宝、银行卡里面的钱全部转账到木马设置好的支付宝里面。
1. 支付宝跟任意一个人转账;
2. 淘宝随便买一件东西;
3. 支付宝余额钱转入余额宝;
4. 淘宝买过东西后确认收货;
通常这种快捷马也比其他类型的盗钱木马卖得贵。要防范这种盗钱木马,平时请勿轻易打开别人传送的不明文件(特别是伪装成jpg的exe木马),也不要轻易下载qq群里的具有诱惑性标题的各种软件。双击一下软件,没有任何提示文件也消失不见,第一时间记得对电脑杀毒,也不要进行金钱操作。
2、优惠券诈骗型木马
该类型的木马界面类似这种:
该木马是一个假领取优惠券软件,以支付0.1元低价领取优惠券为噱头,唬弄受害者进行支付宝操作,并且只能使用支付宝进行支付。受害者一旦贪小便宜按提示操作,立即遭受钱财被盗。
3、低价充值QB木马
木马软件的界面是低价充值QB软件,充值任意QB只需要0.1元,显示的是0.1元,支付后则是受害者的全部余额。
4、挂机赚钱类型木马
该类型木马以挂机就可以赚钱为噱头忽悠受害者使用,软件界面右上角不断展示着一些虚假的提现信息,受害者使用该木马一段时间后,界面显示有一定金额可提现,提现需要先绑定支付宝账号,绑定支付宝需要转账0.1元,受害者一旦进行操作,金钱遭受被盗。
5、打码赚钱类型木马
该木马界面为打码赚钱软件,用户下载即可打码赚钱。打码赚到的钱想要提现需要先绑定支付宝账号,绑定支付宝需要转账0.1元,受害者按提示进行操作,金钱遭受被盗。
6、AV播放器类型木马
该类型木马抓住男性用户的心理,并以低价充值成为会员免费看更多片来唬弄受害者充值1元,盗光所有钱。
以上几种类型木马的特点均是隐藏手机支付,伪造转账金额,强制性电脑付款,并且洗完钱自动删除交易记录。
所以,不贪小便宜,不要轻易相信任何轻松网赚项目,使用更安全的手机扫码支付,基本可以避免金钱被盗。
现在,qq群又闪动了,又有人晒出支付宝收款截图了。咱可以想象的是,又有人可能遭受金钱被盗了……当然,要打击的话打掉源头才是关键。
数字物业云平台 www.pmsaas.cn,专业的物业管理服务软件供应商。
联系客服