近日，张家港的张先生收到一条某银行“955XX”的短信：“您尾号×××的银行卡通过手机银行支出(某理财产品)80000元。”看到这样的短信，他吓一跳，立马查看余额，果然少了8万元。

近日，张家港的张先生收到一条某银行“955XX”的短信：“您尾号×××的银行卡通过手机银行支出(某理财产品)80000元。”看到这样的短信，他吓一跳，立马查看余额，果然少了8万元。

手机、银行卡、U盾都在身边，自己也没有进行任何操作，卡里怎么会少了8万元？张先生第一时间和银行取得联系，经查询，原来是有人登录了张先生的账户购买了理财产品，其实这8万元钱还在张先生的账户里。

紧接着，张先生就收到了一名陌生男子打来的电话，自称是某理财产品公司的员工，以帮助退款为名套取张先生的短信验证码和u盾。“还好我先和银行联系了，不然肯定上当！”张先生说。

扫描二维码也有可能中毒

张家港市公安局网警大队民警分析，像张先生这种情况，应该是手机中了木马病毒。骗子通过木马获取了他的网银账号和登录密码。但是由于有U盾验证和短信验证码验证，此时骗子并不能实际获取他账户内的钱，必须获取手机验证码。于是他们冒充银行或者支付网站客服给张先生打电话，骗取验证码。而一旦看到自己账户上确实“少了钱”，惊慌失措时，就很容易中圈套。

那么，木马又是怎么进入张先生手机的呢？民警介绍，一般是通过点击不明链接，或者扫描二维码中毒的，如果按扫码后的提示激活下载不知名软件，手机就会被植入木马程序。

木马可窃取在手机上登录的银行卡账号及其密码和短信息，还可拦截并屏蔽正常短信，开启呼叫转移、群发短信等。

防诈骗要保管好“4大件”

据了解，骗子所需要的最关键的4大信息称为“4大件”：身份证、银行卡、密码、手机号。获取“4大件”后，一般有3种方式突破你的账户信息。

1。不需要输入验证码的小额支付，比如电话充值，Q币消费，直接在网上进行虚假支付。

2。定点发送木马，绕开验证码。犯罪分子针对你的手机定点发送带有链接的木马短信，让你去点击，一旦手机中了木马，短信等便会被犯罪分子屏蔽，你收到的验证码也会直接转移到犯罪分子的手机上去。

3。利用第三方支付平台的漏洞，修改支付方式，窃取绑定的银行卡信息，越便捷的支付方式风险越大。

这10类木马短信要当心

市民在日常生活中，必须警惕以下10类木马短信，切勿轻易点击以下网址链接，并要养成手机定期杀毒的习惯。

■冒充移动客服以积分兑换、感恩回馈、话费余额不足等方式种植木马。

■冒充银行客服以积分兑换、电子密码器失效等方式种植木马。

■冒充同学、好友、同事以聚会照片、帮忙查看合同等方式种植木马。

■以爆料、恐吓等方式种植木马，比如“你老公和别人偷情，这里有现场照片”。

■冒充学校或教师以查看成绩、学生平时表现等诱饵，骗家长中木马。

■言语刺激收信人的方式种植木马。

■利用彩信种植木马(小8觉得，现在微信qq满天飞，谁还会发彩信？万一收到就要当心啦！)

■以购物返礼、降价促销等方式种植木马。

■以代办大额信用卡的方式种植木马。

■以通知交通违法的方式种植木马。