南都讯 记者张在欢 通讯员郭俊轩 “520”这天，很多人通过微信红包向心爱的人发钱“秀恩爱”。佛山禅城区的周小姐这天也发了5 .20元的红包给老公传情，不想随后她银行卡内的1万元被陆续转走。周小姐的钱为何凭空消失？她回忆说，事发前一天曾打开过一个网站链接并安装软件。警方怀疑，其安装的是木马程序，银行卡和密码信息因此遭到泄露。

红包发完才一分钟银行卡内万元不见了

5月20日早上，周小姐想给老公一个甜蜜的惊喜，用微信向老公发了一个5.20元的红包。

“老公的甜言蜜语还没收到，360安全提示就来了。”约一分钟后，周小姐手机的安全防护软件拦截到一条来自工商银行的短信，提示账户刚有一笔3000元的转账记录，信息内还显示了一个验证码。

“我没有操作银行服务，验证码很可疑。”周小姐说，她没有输入任何验证码和密码信息，正想与老公商量，又收到了一条转账7000元的信息，接着又收到一条288元的转账信息。周小姐马上拨打银行的客服热线查实情况，被告知卡内1万元余额已通过网上银行全部被转出。周小姐随即挂失并补办新卡，随后拨打110报警。

“10086”发短信附链接点击后被强装“木马”

三条转账信息在不到2分钟收到，将周小姐绑定微信的银行卡余额全部转走。在办案民警分析下，周小姐想起在5月19日收到一条10086的短信，短信提醒其手机积分即将失效，积分可以兑换现金，后面还有一个快速链接。

“我没有留意链接地址是否可靠，现在想来是太大意了。”周小姐点击链接进去后，系统提示需要安装一手机管理软件，防护软件同时提醒“安装软件有风险”。周小姐点击“解锁安装”后，系统自动安装了一个移动客户端。

“安装后怎么删都删不掉。”客户端安装完毕后，页面自动弹出一个网页(其实是一个伪装度很高的WAP钓鱼网页)，提醒可以兑换258元人民币，周小姐按操作输入手机号码和个人信息等相关信息。其后，周小姐想卸载软件，发现软件不能使用系统管理功能正常卸载，还发现通讯录上人员信息离奇消失了。

你输入的卡号和密码全传给不法分子了

办案民警分析，周小姐收到的10086短信是伪基站群发的，要求安装的软件其实就是一个木马程序，当点击进入时就将木马程序植入手机，实时监控周小姐手机使用情况，一旦出现银行关联服务和密码输入，即将相关信息通过网络秘密传送到不法分子的后台。据办案民警称，周小姐在钓鱼网站泄露了重要个人信息，同时木马盗取到银行卡相关信息，是有可能通过技术手段实施转账的。

对于周小姐通讯录信息的消失，办案民警认为，极有可能是木马盗取通讯录信息，不法分子可能再根据周小姐的信息，向相关联系人做出“猜猜我是谁”“冒充公检法”等电信诈骗行为。

受骗经过

1收到10086短信(其实是伪基站假冒的)，提醒手机积分即将失效，积分可兑换现金，后面附有一个网址；

2点击网址，提示需安装一种手机管理软件。

3安装后(安装后再也删不掉了)，自动弹出网页(其实是伪装的钓鱼网页)，提醒积分可兑换人民币；

4输入的手机号码和个人相关信息，通过网络偷偷传送到不法分子的后台。

5给老公发红包一分钟后，发现银行卡内余额全部被转光。

民警支招

装了可疑软件如何补救？

禅城反诈骗专业队民警潘移胜表示，目前辖区接报数宗类似警情，报警人普遍说不清缘由，关联手机软件的银行卡就被转走钱了，此类诈骗方式在辖区属于新型犯罪手法。根据市民举报，专业队已联合移动公司，有效拦截到多个伪基站终端，从源头上堵塞违法犯罪行为。同时，市民应提高警惕，当收到类似信息时应及时删除，并可通过截图发布的形式，使用朋友圈、微博等社交平台提醒其他人不要上当受骗。

微信发红包应该注意哪些安全事项？禅城警方提醒，如不慎点击钓鱼网站或安装了可疑软件，应该谨慎作出补救措施：

●向通讯录人员发出预警信息，提醒要提防任何相关与本人的转账、借钱等异常要求；

●手机截屏短信、木马软件和钓鱼网站，积极向警方提供协助打击侦查；

●立即停止手机上的支付宝、银行卡、微信等信息关联，不在本机的操作下立即向银行反映情况，进行更改密码和换卡等操作，保证资金安全；

●在清除木马无效的情况下，立即关机，将手机送至手机店等专业人员处重装系统。