近年來，各種理財產品借助互聯網日漸流行，它們往往打著“1元理財”、“馬上有錢”等旗號，承諾的收益率也比傳統理財產品高出不少。然而，能否做到“馬上有錢”還尚未可知，各種風險卻已經出現了：有的市民將錢存進余額寶，一夜之間遭到盜刷；有的市民購買了號稱“1秒到賬”的理財產品，卻不能隨時支取……

　　案例 5萬元一夜間不翼而飛

　　“90后”李薇去年剛參加工作，她喜歡沒事就在淘寶上逛逛，淘點衣服或小飾品，因此支付寶賬戶里一直存著些現金。但最近卻發生了一件讓她郁悶的事，一夜間余額寶賬戶里的50000多元沒了。一查交易記錄，竟多出了將近50條的轉賬信息，蹊蹺的是資金轉入的賬戶自己并不認識。

　　1月20日，李薇吃驚地發現 ，自己的余額寶賬戶余額僅為3.16元，50000元的積蓄不翼而飛。李薇發現 ，一個小時里自己的賬戶進行了近50筆交易，每筆轉賬交易在幾百元到幾十元不等，時間主要集中在1月19日23時10分到20日凌晨1時03分。

　　“我的支付寶已經進行了手機驗證、身份證實名認證、數字證書等幾乎所有的安保設置，支付寶顯示我的安全等級都已經得到了 90分的高分了。”李薇介紹，由于她余額寶的賬戶操作和電腦是綁定的，若不在她的電腦上進行相關資金流動操作，都是無法進行的。而且，在賬戶資金發生變動前，手機也應該接收動態密碼口令提醒，沒有輸入手機動態密碼，任何資金操作應該是無法完成的。

　　支付寶客服人員回應稱，如果李薇的賬號密碼遭人破解，對方也可以不通過她的電腦進行操作，即不受李薇設置的多重密碼保護設置的限制，將她的錢轉走。而且，如果是把錢從余額寶轉到用戶自己名下的銀行卡中，也不需要通過手機密碼驗證。

　　對于損失資金的賠償問題，客服人員建議李薇先去報案，并將她報案的資料、個人資料等相關憑證遞交到支付寶，支付寶會對情況進行調查核實。

　　經過近一個月的折騰，李薇通過了支付寶的審核并得到了相應的補償，但她說，現在自己不敢輕易把錢往余額寶、理財通等網上理財產品上放了。

　　揭秘 木馬入侵導致卡被盜刷

　　對于李薇的遭遇，工商銀行電子銀行部工作人員張晗說：“余額寶、支付寶等被盜刷的情況，大多是因為用戶在平時上網瀏覽時點開了不安全的網頁或者手機鏈接，或者在網吧登錄了支付寶，被其中安裝的木馬竊取了個人信息和密碼，才會導致被盜刷的情況。不法分子的犯罪手法，就是先將錢從余額寶轉入用戶綁定的銀行卡中，再通過快捷支付將錢轉出。因為，這個過程不通過手機短信驗證，被盜刷的用戶無法及時發現賬戶已經被盜，等發現時，已經來不及了?！?br>
　　快捷支付又是怎么回事呢？張晗表示，快捷支付即指快捷支付平臺，在網上購物付款的時候，用戶無須開通網銀，便可直接通過輸入卡面信息快速地完成支付。快捷支付給大家帶來的好處主要有兩點。一是省去了客戶到銀行柜臺辦理網銀的時間；二是支付寶繞開了網銀交易額度限制?？旖葜Ц豆δ艿耐瞥觯_實讓網購更隨心所欲。不過，快捷支付既然避開了輸入密碼的約束性限制，這樣就很容易出現一個問題，如果你的支付寶密碼以及支付密碼泄露了，那快捷支付中捆綁的銀行卡就可以無限制地被他人提現、盜刷。這么一來，即使銀行卡一直帶在身上且密碼未泄露甚至并沒有開通網銀，卡里的錢卻還是有可能被盜走。

　　記者在支付寶網站發現，支付寶承諾由于安全問題造成的賬戶異常交易，只要提供身份證和關聯銀行卡的刷卡記錄，并簽署保證無虛假陳述的協議，支付寶將給予百分之百的賠付。不過，記者還發現，根據《支付寶服務協議》，是否屬于賬戶異常交易則是由支付寶方面界定。

　　提醒 不安全網頁和鏈接別點

　　金山安全專家李鐵軍提醒，目前網上賬戶面臨最大的風險是來自部分被惡意植入病毒的手機應用。李鐵軍說：“這類手機木馬一般有兩大特征：一是多以圖片、網址、二維碼的形式偽裝；第二是需要用戶點擊下載操作?！?br>
　　對于不斷出現的支付寶被盜刷的案件，支付寶建議，首先，選擇安全系數相對較高的支付方式并安裝及時更新的殺毒軟件。如果遇到支付寶賬戶被盜，應及時聯系支付寶管理中心。其次，設置安全系數高的支付寶密碼，支付寶密碼可由英文字母、數字和符號組合而成，并定期修改支付寶密碼。第三，不點開不安全的網頁和鏈接，不下載不安全的信息，不刷不熟悉的二維碼，不在公共電腦上登錄支付寶，例如不在網吧里登錄支付寶。

　　張晗也提醒說：“在使用微信、旺旺等聊天軟件時加強安全意識，未完全確定對方身份前，不要接收對方發來的鏈接、二維碼截圖、壓縮包等，尤其是在微信收到后綴名為.apk的文件時，絕對不要點擊下載和打開；一旦發現中了木馬，立即修改賬號密碼，致電客服，手機備份重要文件后，恢復出廠設置清除木馬?！?