据支付宝统计，西宁地区使用手机支付的笔数占到地区支付宝总交易笔数的10.34%，相当于每10笔支付宝就有1笔是通过手机完成的。但是，很少人知道，这些便捷的手机应用后面也暗藏着安全风险，一不小心还会造成资金损失。8月9日，记者从支付宝方面了解到，今年以来，原本集中在电脑间传播的木马已经将矛头对准了手机，发现的新木马几乎全部是手机木马。

　　案例一：所谓的“商品照片”竟是手机木马

　　何女士是一位经营网店的卖家，一名“买家”在网上联系何女士，希望找一款手机照片上的女装，何女士收到一个所谓“衣服照片”的链接地址，点击进去，链接弹出一个下载安装的授权提示，何女士没有细看便安装，结果图片没打开，支付宝账户里的资金消费一空了。

　　原来，“买家”通过微信给何女士发送的并非样品照片，而是一个手机木马病毒。何女士下载安装后，手机便被木马入侵，病毒控制了短信的内容。随后“买家”准备修改何女士的支付宝密码，作为修改密码关键的“手机校验码”在内的所有短信因为木马而被转发到了骗子手机上，骗子借此进入支付宝，最终造成资金损失。

　　案例二：微信“好友”发来的东西也不靠谱

　　王先生是一位微信新玩家，日前，好友“小陈”在微信上给王先生发了一个二维码图，说下载安装可以拿优惠券，于是王先生点击安装。不料，不仅优惠券没有出现，几个小时后，支付宝账户里的钱还被莫名转走。

　　经过追查，这二维码其实是一个木马，发送二维码图的并非王先生的好友小陈本人，而是另有其人!骗子将微信名称和头像改成和小陈一样的，再冒充小陈给王先生发木马，王先生不明所以，导致手机短信、账户资料等重要信息被不法分子劫持作案。

　　专家提醒手机聊天不要点击不明文件

　　支付宝安全专家介绍，手机木马一般有两大特征：多以图片、网址、二维码的形式伪装，需要用户点击下载操作。为此，防范手机木马要注意一定不要点击陌生人发送的链接、二维码截图、压缩包等，微信收到后缀名为.apk的文件，绝对不要点击下载和打开。如果发现手机中木马，要第一时间修改用户账户密码，有支付宝、网银等移动金融应用的还要致电相关客服以保护账户资金安全。手机则可以备份重要文件后，通过恢复出厂设置的方式清除木马。