主题：最新提醒 淘宝上买东西要防止挂马盗号 -- 网海

最新提醒 淘宝上买东西要防止挂马盗号。

最近在淘宝上买东西，遇到了几次挂马盗号。

我的经历

1. 经过

淘宝上买东西查价格，看到几家价格比较便宜的,用淘客熙熙联系，对方要发图片给我，接受后淘客熙熙报警，是一个执行文件exe.客服让我点击，说看图片。点击后迅速文件变大，为20M，打开后什么都没有，图片也没有，心有余悸用查毒软件查，但是没报警。客服让我拍，付款，我多个心眼。没听他的。

后来也碰上几次，觉得很奇怪，上网搜索。

2. 结果结论

据说此类木马可以盗淘宝号支付宝的号，文件变大的原因是让卡巴斯基等查病毒软件检测失效。

万望同志们小心，看到发EXE的直接举报。

变种很多，特征就是你所说的用伪装附件挂马，正常网店都会用自己的专用图床显示商品信息图片，而不需要传文件的。

现在淘宝上面欺诈主要有模式

1.假淘宝站，就是大家说的钓鱼站，整个网址都是假的你，这种一般不会发木马给你，因为你付款直接打他们帐号里了，你也被骗了。

2.真淘宝站，利用木马，这是去年下半年的新模式，劫持交易，一般是利用盗来的淘宝店铺，挂便宜的东西，然后店主会说发个图片之类的东西，实际是压缩包或者可执行文件，执行以后你的支付会被拦截转走，打到骗你人的账户里，而你申诉时候，钱根本没发到支付宝账户。

至于木马变大，是为了对抗云端上传，现在国内杀毒软件都会自动上传，而超过一定大小就不会上传了。

除非他能用大批的机器人交易给自己造势。第二种才是要提防的，不过这种交易店家一般信用度也不会很高，主要是用价格作诱饵罢了。

ps：中国人的聪明才智都用到这上面去了。

盗号的也知道大家都会关注信用度，所以很多这种欺诈店铺信用度都很高。可以看卖商品种类，我那时候遇见过几次本来卖其他商品，突然开始卖低价IP4一般就是有问题的，不过这不是绝对。

信用度高的店为什么要突然转型呢？这不是砸自己的牌子么？

就是客服给传的木马，而且得手后转账很快，不到两天功夫转了几家银行最后从游戏币取走。

所有安全漏洞都是人的原因。高科技时代的安全与大字不识一个的坑蒙拐骗走的是同一条路。不要被电脑，互联网，木马这些词转移了视线，最重要的还是在与人打交道时的警惕性。

无论什么理由都不行。

双击文件图标也不能说是一个好的习惯。

话说我的某同学就是双皇冠了。。。真实交易只是代卖了几件衣服

某日，旺旺上有买家发来信息：

“我和我朋友看中了你家几样东西 想多买些 这是清单 你看能优惠些不”

附件是一个几百K的压缩包，当时没多想，就接收了文件，不曾想点开以后是一个exe文件，闪了一下，电脑也没啥反应。当时心想坏了，也许是木马，立马拿360来查杀，果不其然发现那个文件是高危木马。

呵呵，不过现在淘宝管得严了很多，发现了就会立马被屏蔽店铺。