网店老板“扫一扫”损失4.5万 嫌犯将木马伪装成二维码骗存款

通过把盗号木马在QQ网盘上分享成二维码，发送给淘宝卖家扫描，盗取支付宝账号，从而转走支付宝及绑定银行卡上的钱。日前，黎川县检察院以涉嫌盗窃罪对李文华（化名）批准逮捕。办案检察官提醒广大市民，使用手机网购时不要逢“码”就扫，警惕暗藏的骗局。

扫完二维码4.5万元没了

今年2月13日，黎川县开淘宝店吴女士正在QQ上聊天，突然收到一条信息，提醒她去修改支付宝密码。这让她觉得很蹊跷，赶紧查看自己的支付宝账户，结果发现账户因出现异常已被冻结。通过电话查询，原本存有共计4.5万元的支付宝和支付宝绑定的银行卡，现在只剩下几毛钱了。

这时，吴某回想起来，一个自称是买家的人用阿里旺旺和她聊天，那人发来一个二维码叫她扫描，扫描后不久，钱就不见了。经侦查，公安机关锁定了家住海南省陵水县的李文华。5月30日，李文华在陵水县被抓获，承认了盗窃事实。

二维码中暗藏盗号木马

原来，李文华把盗号木马文件在QQ网盘上分享成一个二维码，在伪装成买家和淘宝卖家聊天时，蒙骗对方，让对方用手机扫描他提供的二维码。只要卖家扫描了二维码，木马程序就安装到卖家的手机里，李文华的手机就能收到木马拦截的短信消息。

李文华的同伙为一手机木马拦截的QQ群群主。对方同李文华谈妥，群主提供木马，李文华提供接收的手机号码，将这个手机号码拦截到的受害人手机短信及验证码信息发给群主，由群主将受害人支付宝及绑定银行卡里的钱转出，最后二人分成。

鉴于该案还存在共犯——QQ群群主，黎川县检察院对侦查机关发出检察建议，尽快查明群主身份，以便追捕。目前，该案正在进一步审理中。（徐小勇 平林飞）

来源：中国江西网-新法制报