手机短信中出现一个网址链接，你点还是不点？相信很多市民基于习惯，会选择点击，这就很容易上当受骗。昨天，记者从市公安局指挥中心获悉，上月我市发生了5起因乱点手机网址链接，导致银行卡被盗刷的诈骗案，公安机关提醒市民，不明来历的短信链接千万别轻易点开，否则可能给自己带来巨大损失。

　　5名银行卡被盗刷者

　　都曾点过手机链接

　　如果不是所有的案件密集爆发，可能当事人和警方都不会发现这些人的银行卡被盗刷，跟点过手机链接有关。

　　今年6月1日下午4点多，柯桥人俞某报警说，在今年5月31日到6月1日这两天内，他的一张建设银行卡竟有24笔转账记录，被盗取现金达到73006元。无独有偶，不到一周后的6月6日上午11点50分左右，又一位柯桥人陈某到派出所报警，说6月1日他点了一条短信中的网页链接，结果5000元钱被莫名其妙地转走了。

　　不光是柯桥，在诸暨，这种银行卡内金额“不翼而飞”的情况也一再出现。

　　6月19日，吴某说，他的农行卡被人在网上刷走了2.3万元。6月20日，陈某说，他的农行卡在2天内被他人以支付宝付款、苏宁易购付款等网购方式交易多达25笔，共被消费3万多元。6月27日，陈某发现他的农行卡被人在网上消费，交易记录有4条，消费额有10700元。

　　所有的受害人一开始都感到莫名其妙。他们说，自己的银行卡、网银U盾、密码等都没有丢失过，别人又怎么会知道他的信息呢？有人甚至表示，在整个盗刷过程中，银行卡所绑定的手机也没有显示出账户变化的任何提醒短信。那么，别人到底是怎么拿到密码的？

　　面对受害人的疑惑，民警很快揭开了疑团。原来，被骗的5名受害人都表示，他们曾点击过陌生短信里的网页链接。然而，一个网页链接，何以有这么大威力，让这些受害人银行卡中的现金大笔大笔地被转走？

　　链接植入木马程序

　　偷钱时你毫无察觉

　　原来，这是一种植入病毒的方式。

　　民警告诉记者，一般来说，不法分子会通过手机网络对不特定手机用户发送网页链接，在受害者毫无防备的情况下设下链接陷阱，一旦有人由于好奇或不小心点击该网页链接，该链接所携带的木马病毒就会嵌入受害人的手机，记录受害人的交易信息。

　　令人匪夷所思的是，通过这种病毒，不法分子甚至可以将受害人接收的短信转发到另外一张手机卡上，然后再通过修改密码、获取验证码等方式窃取受害人在手机上使用过的银行卡内的现金，而受害人在遭盗刷后往往还一无所知。

　　“这种病毒植入具有随意性、隐蔽性和极强的危害性。”民警告诉记者，一般来说，犯罪嫌疑人会采取撒网捕鱼式的手段广泛地发送木马链接，无固定的针对目标，也不与受害人直接交流，减弱了受害人的防备心理。一旦受害人点击了木马链接，手机卡的信息就会被复制转移，受害人将无法接收短信，除非受害人或者亲友发现手机无法接收短信或者去银行查询，否则很难发现卡内的钱已经不翼而飞。由于此类案件隐蔽性相当高，犯罪嫌疑人有足够的时间将受害人卡内的金额掏空，因此涉案金额往往较高，造成的社会危害性也较大。

　　可用两部手机来防范

　　一部刷卡一部收验证码

　　照此说法，第三方支付平台的安全防范措施就令人怀疑了：难道这些防范措施形同虚设吗？

　　民警告诉记者，其实并非所有安全防护密匙都绝对安全。目前，诸如支付宝等第三方支付平台以及手机杀毒软件都存在安全漏洞，无法有效阻挡这类网络恶意攻击。

　　不过，根据中国人民银行《非金融机构支付服务管理办法》第32条规定：支付机构应当具备必要的技术手段，确保支付业务的安全性。换句话说，第三方支付平台也会因为这些安全漏洞而具有无法回避的确保应用软件安全的义务和责任。

　　对于这种盗刷，最好的方式还是防范。有专家建议用户可用两部手机，一部用来上网登录支付宝等第三方平台刷卡操作，而另一部手机的号码则专用于收取手机银行或者第三方支付平台的验证码，以增加攻击者盗取用户隐私信息的难度，从而对用户资金安全进行保护。

　　民警提醒市民说，如果用户银行卡通过支付宝等第三方支付平台被盗刷后，除了向支付宝等第三方支付平台索赔外，只有等到警方破案后追索赃款来挽回损失。“所以，市民一定要提高防范意识，辨别此类诈骗短信，不随意点击不明短信内的链接，只有这样，才可以避免不必要的财产损失。”