對于經常上網購物的市民來說，"點擊、支付"使用支付寶等第三方平臺付款顯然已經成了習慣。不過今后在使用支付寶付款時可要多留個心眼，有不法分子偽造支付寶登錄界面，錯誤登陸后用戶姓名、身份證號、銀行卡號、密碼等信息將不再是秘密，支付寶所綁定的銀行卡內余額將不保。

　　像平常一樣登錄支付寶界面點擊支付，電腦上突然顯示賬號異常，驚慌失措的趙女士按照電腦上彈出的指示窗口一步步地進行操作，結束后不久發現賬戶內的余額出現異常，趙女士及時通知銀行將賬戶凍結，這才沒有被偷走錢。對此360安全中心表示，最近像這樣的情況他們經常接到，其原因可能是用戶錯誤登錄了不法分子偽造的支付寶登錄界面。安全中心監測發現不法分子的手段首先是偽造正常的支付寶登錄界面，誘騙用戶輸入支付寶賬號和密碼，并將賬號密碼發送到一個固定的手機號上。接下來木馬會鞏固自己的"地位"，防止用戶卸載。通過彈出賬戶異常等信息恐嚇用戶，欺騙用戶點擊"解凍"；用戶一旦點擊激活后，木馬將不能被正常卸載。同時，木馬會將消息偷偷發送給黑客。

　　對于這種釣魚木馬的危害，記者了解到釣魚木馬會詐取包括用戶姓名、身份證號、銀行卡號、支付密碼等關鍵信息。有了這些信息不法分子就能輕而易舉地竊取用戶銀行卡內的錢財。如何避免上當受騙，專家提醒如果對登錄界面真偽性有疑問，可以聯系平臺的官方運營商查詢真偽；另外不要輕易相信電腦上彈出的"賬號異常"等信息，盲目地按照指示進行操作等，如果有疑問應當向銀行查詢，得知登錄界面有問題后果斷關閉，并開啟電腦殺毒軟件對感染的木馬病毒進行查殺保護賬戶安全。（記者 王曉先）