2月27日，北京一網(wǎng)民在微博上反映，他在某購物網(wǎng)站進(jìn)行交易時，因為接收了黑客賣家偽裝為圖片的木馬導(dǎo)致電腦中毒，所支付5.4萬元貨款在幾個小時內(nèi)就分解到一百多個網(wǎng)絡(luò)賬戶，目前警方正對此事件進(jìn)行調(diào)查。瑞星專家分析，該網(wǎng)民很有可能是中了一種名為“網(wǎng)銀超級木馬”的病毒變種，該病毒會劫持支付頁面，從而大量盜取網(wǎng)民財產(chǎn)。

該網(wǎng)民稱，當(dāng)時他接收了對方一個類似“圖片”的文件，但點擊時無法正常打開（典型的木馬病毒）。雖然意識到不妥，可出于對購物網(wǎng)站驗證機制及網(wǎng)銀證書的信任，他還是進(jìn)行了支付，由于在返回淘寶確認(rèn)的頁面出現(xiàn)錯誤，他嚴(yán)格按照流程又重新支付了一次，卻仍然提示錯誤。這時他才發(fā)現(xiàn)，網(wǎng)銀賬戶上的5萬余元早已不翼而飛。

瑞星安全專家表示，誘導(dǎo)用戶購物->一對一傳播->感染買家電腦->劫持支付頁面->詐騙成功->迅速消費，這個黑色鏈條正是黑客利用“網(wǎng)銀超級木馬”進(jìn)行釣魚詐騙的犯罪流程。其中，黑客能夠有選擇性地劫持中毒買家的支付頁面，將原支付賬號進(jìn)行篡改，從而實現(xiàn)神不知鬼不覺地轉(zhuǎn)移走大量財產(chǎn)。

在這個過程中，由于電腦沒有明顯中毒跡象，而虛假的支付頁面制作又幾可亂真，單從網(wǎng)民自身，很難加以分辨。值得一提的是，此前的此類案例，受騙金額通常只有數(shù)十到數(shù)百元，受害者往往因為金額較少而放棄追究。此次涉案金額之高，已屬罕見，也從側(cè)面說明，黑客行動正在逐步升級。

北京警方在微博表示，“上周110接報詐騙警情上升最大，行騙方式以電信詐騙為主，手段為冒充銀行人員告知事主銀行卡被扣年費，網(wǎng)上購物使用"釣魚"網(wǎng)站等。提示大家在接到此類"緊急"電話時,不要盲目匯款,應(yīng)及時通過正規(guī)途徑與相關(guān)單位聯(lián)系核實。”

瑞星專家提醒網(wǎng)民，在進(jìn)行網(wǎng)絡(luò)購物時，不要接收任何通過QQ、淘寶旺旺等聊天工具發(fā)送的文件，現(xiàn)在有很多木馬病毒偽裝技術(shù)很高超，看上去是圖片其實是木馬。在網(wǎng)購時，可以開啟殺毒軟件（瑞星殺毒軟件半年免費：http://cnrdn.com/MXD4）的“智能主動防御”功能，這樣可以攔截那些偽裝為圖片的木馬，使其無法發(fā)作。

除了木馬之外，黑客還可能通過篡改瀏覽器、鎖定主頁等方式，將用戶主頁引導(dǎo)到其指定的導(dǎo)航站，或修改用戶桌面圖標(biāo)或收藏夾的網(wǎng)址，使用戶掉進(jìn)欺詐釣魚陷阱。瑞星全功能安全軟件獨有“智能反釣魚”功能，可“智能”攔截最新出現(xiàn)的各種釣魚網(wǎng)站。