短信链接里藏木马程序 自动安装4万元被盗刷

卡里4万多存款，分17次被盗刷走

昨日，记者就此事联系了涉事银行。银行方面表示，客户于10月13日反映其账户资金无故减少41333元，经核实，客户账户于10月4日到5日两天内，共发生消费支出18笔，金额合计41333元。其中，因交易失败退回一笔198.5元，客户实际损失金额41134.5元，涉及的深圳财付通(198.5元)、网银在线(北京)科技有限公司(940元)以及另一家第三方支付平台(39996元)。

银行方面说，银行于交易当日，已经向客户发送账户变动短信提醒。接到客户求助电话后，他们在10月13日转商户协助处理。但三家商户反馈时间不同，目前网银在线(北京)及另一家第三方支付公司已于10月22日回复客户，让其根据要求收集材料;深圳财付通已于10月14日回复客户，因客户挂掉电话，又短信通知了客户。

其中，涉事金额最大的一家第三方支付平台相关人士在接受记者采访时表示，应该是顾客个人信息被盗或者卡被盗，已建议顾客报警，他们将积极配合警方。同时，公司的风险评估部门也在调查。

手机安全专家：链接是木马程序点击会自动安装

近来，关于银行卡通过第三方支付平台被盗刷的事件时有发生。今年6月，福州卓先生四张银行卡不离身，同一天被盗刷十多万元;7月，福州多名市民在不知情的情况下，银行卡被不法分子通过第三方支付平台掏空;8月份，福州林女士百万元存款三分钟内被盗刷，同样经第三方支付平台转出。

盗刷过程究竟如何发生?记者昨日采访了福州一大型互联网公司的手机安全专家。

“链接就是一个木马程序。”该业内人士说，一般会发生在安卓手机上，链接是一个Apk应用的下载地址，点击后会下载安装应用，这个应用其实就是木马，功能是拦截并获取信息里的银行卡信息，然后发送到骗子设定的手机号码上。而苹果IOS系统也有可能，不过成本比较高，很容易追踪到来源，目前还没有看到苹果IOS系统有这种木马。