本报3月10日讯(记者罗婷)最近，网购达人张燕向记者抱怨，她上个月在网上买东西被骗子骗走了700多块钱。细问下得知，原来她是中了网购木马。记者从淘宝网市场部了解到，通过偷梁换柱假冒网站或者木马网站等骗走钱财的案件，正在成为网络购物安全的最主要威胁。对此，支付宝专家建议消费者要做到四项安全检查。

　　陌生文件原是木马

　　张燕告诉记者，春节刚过，她迫不及待地上网购买心仪已久的一件春季套装。像往常一样，张燕进入一家购物网站，点击了所要购买商品的页面。商品的说明很详细，图片拍得也很漂亮，但展示图片是白色的一款，而张燕想买的是蓝色。张燕马上联系了店铺掌柜，掌柜立刻发给张燕一个链接，说是蓝色款衣服的图片。看完之后，张燕就购买了这件衣服。可是等了三天，衣服还没到，张燕打算上网查查衣服到了哪里，没想到打开淘宝账户一看，自己要买的衣服还在“等待买家付款”。张燕告诉记者，按照正常流程，她付款以后商品的状态就应该是“等待卖家发货”或者是“等待买家确认”。而如果显示“等待买家付款”，那就说明商品还没有付款。

　　张燕有些着急，马上登录了自己的网上银行，查看消费记录，钱却已汇出。她再询问掌柜，已经不见对方踪影。张燕才意识到自己受骗了。

　　到底是哪个环节上出了问题?就此，记者采访了支付宝安全专家，据专家分析，问题就出在了卖家发给张燕的那个蓝色衣服图片的链接上，这类文件是不法分子创造的木马病毒，点击后用户电脑就相当于被人控制了，用户的付款，实际上都转到犯罪分子的账户上了。

　　假冒网站屡屡骗财

　　淘宝网华南区市场部有关负责人告诉记者，通过这种偷梁换柱的方式诈骗的网络陷阱非常多。受害者往往都忽略了一些细节，让犯罪分子钻了空子。记者采访中发现，去年刚刚注册账号开始网购的陈芳就是其中一个。

　　“现在想想，我还是又气又恨!怎么能把账户密码都告诉别人啊……”原来，春节前夕，陈芳准备修改自己网上购物的付钱额度，于是随手在网上搜索了“支付宝客服”，没细看就点了进去，结果页面显示正在升级，要求拨打一个400的免费电话，陈芳没有迟疑就打了过去，接线员表示可以代陈芳修改，但是需要账号和密码。陈芳没有怀疑就在电话里告诉了“客服”。结果晚上发现自己账户里的1000元钱没了。

　　很显然，陈芳搜索到的客服是假冒的。陈芳并不是惟一的受害者，在淘宝网站的投诉档案中，通过搜索引擎进入假冒网站的人不少，还有不少人在购物过程中，通过卖家发送的链接进入假冒支付网站，最后被对方掌握了密码骗取钱财。

　　网购做足安全功课

　　网购确实能节省不少钱，网购的流程也不复杂，但是要做到安全却并不容易。就此，支付宝安全专家给消费者提出了四条建议：第一、电脑环境安全。专家建议使用正版操作系统、正版杀毒软件、稳定浏览器;第二、网络安全意识。不接受陌生文件、注意查看支付时的收款人，如有疑问立刻停止支付。不同网站用户名与密码做区分、网络密码不放在电脑内、最好使用同一台电脑进行网络支付;第三、支付基础安全。在资金账户使用数字+英文+符号的高强度密码、分别设置登录与支付密码、同时注意网银的密码安全;第四、在使用支付宝时还建议安装数字证书和手机验证，可以保障万一密码被盗，也能保证资金不损失。