不法分子瞄上“义乌购”盗窃

不法分子瞄上“义乌购”盗窃
   随着“义乌购”平台知名度的提升，以及智能手机的普及，一些不法分子瞄上了这一平台。今年以来，义乌陆续有受害人收到嫌疑人发送含有木马网址的短信

随着“义乌购”平台知名度的提升，以及智能手机的普及，一些不法分子瞄上了这一平台。今年以来，义乌陆续有受害人收到嫌疑人发送含有木马网址的短信。据统计，2月份以来，以“义乌购”名义发送手机木马短信的盗窃案件共发13起，损失金额21.5万元。

据办案民警分析，该类案件主要针对开设有网络店铺的市场经营户，具有针对性、隐蔽性强、危害性大的特点。嫌疑人给受害人手机发送含有木马网址的短信，待受害人点击操作后，木马将自动更改短信功能，拦截并转发验证码短信给嫌疑人。接着嫌疑人就使用受害人的账户上网购买虚拟货币，并利用拦截到的手机支付验证短信来完成交易，最后洗钱套现。

例如，2月6日12点半左右，嫌疑人用一手机号码发信息给正在义乌市国际商贸城四区市场某店面经商的被害人，称自己在“义乌购”网站上看到了被害人发布的商品信息，并将网上填好的采购单网址发给被害人，被害人便打开网址，根据提示下载了安装程序，但没再收到对方发来的信息。直到2月7日13时15分，被害人到义乌市国际商贸城四区79号门中国农业银行查询时，才发现自己账户被盗刷18894元人民币。2月8日9点左右，嫌疑人用一手机号码给另一名被害人发信息，称自己在“义乌购”上看到被害人店铺内的商品，并附带了一条链接，被害人进入链接没看到有效信息就将短信删除。然而，在2月13日9点半，被害人到义乌市福田街道国际商贸城四区市场农业银行存款时，发现两张银行卡内的20072元人民币被盗刷。

据了解，这些受害人都在“义乌购”网站开通了网络商铺，商铺内公布有受害人的联系电话、手机，以及售卖的商品信息。嫌疑人可以有针对性地发送买卖特定商品的短信，博取受害人的信任。不法分子通过手机发短信给“义乌购”平台上的经营户，称其在“义乌购”网站上看到了受害人发布的商品信息，并将网上填好的采购单网址（含有木马病毒）发给经营户，让经营户点击查看。然而，经营户在点击该网址操作后，手机收发短信的功能就不能正常使用，随后，经营户手机绑定的银行卡被盗刷。

办案民警表示，QQ、微信、支付宝等与生活密切相关的互联网应用工具都与手机号码绑定，然而在使用手机进行资金支付时，相关应用的客户端与支付验证短信往往集中在同一只手机上，验证码被转走，资金的安全就难以保证。由于大部分木马程序都是依靠恶意链接进行传播，往往需要用户点击链接操作后才能运行，警方提醒市民要提高对各类信息的真实性辨别能力，不要轻易点击不明链接，对聊天中发送的各类链接保持警惕。本报记者 张枝昶 通讯员 陈正明