1 “發寶”

發寶者一般都很懂黑客技術，專門制造木馬病毒，以此盜取網友的支付寶賬號信息。

梁先生和妻子平時都很喜歡網上購物。今年1月6日下午，妻子想在淘寶網上買件衣服，可就在交易過程中，淘寶賣家提出不要通過淘寶旺旺聊天，邀請梁先生用QQ溝通相關信息，而梁先生也沒多想，就直接在QQ上跟對方商量好寶貝的發貨、付款等相關情況。

網上溝通過程中，賣家發過來一個鏈接，梁先生點擊這個鏈接后，就將貨款打了過去。

其實，梁先生在點開賣家通過QQ發來的鏈接時，是點了對方發來的木馬病毒，梁先生的電腦中毒后，他的支付寶賬號、密碼、手機號、姓名等個人信息已經完全被對方掌握了。所謂的賣家店鋪其實只是偽裝，這個賣家沒有實物與買家交易，不過是“投石問路”，賣家成功在梁先生電腦內植入木馬病毒，盜竊其支付寶賬號信息。而隨后，梁先生的信息被發到了“洗寶”QQ群，胡向東、杜偉、陳鵬這些“洗寶”的人，誰都可以拿著梁先生的賬號信息去搞錢。

警惕！賣家要用QQ聊天

在淘寶賣家要求改用QQ聊天時，梁先生其實就應該提高警惕了。承辦此案的檢察官提醒說：“淘寶網有淘寶旺旺軟件供買家、賣家溝通用，而且這個聊天工具還能屏蔽一些可疑的病毒鏈接。”然而梁先生應邀換了別的聊天工具后，這種屏蔽功能就沒法實現了。

此外，檢察官建議買家不要輕易打開不明網絡鏈接，一旦點擊鏈接中了木馬病毒，電腦內的支付寶賬號，甚至網上銀行等相關信息都可能存在風險了。

2 “洗寶”

洗寶的人通常兩個人合作，主要以欺騙的方式盜竊支付寶賬號里的錢，隨后用這些錢買游戲點卡、手機充值卡等虛擬商品。

幾天后，梁先生手機接到短信驗證碼，提示說他的支付寶發生了交易。正納悶著，他就接到了一個從杭州打來的電話，對方自稱是支付寶客服，問他是否在支付寶上發生了一筆交易，梁先生說沒有。“可能你的支付寶密碼被盜了，你現在需要提供給我們剛才短信里的驗證碼。”對方說會幫他鎖定支付寶，避免再發生其他交易。

梁先生當時沒多想，將驗證碼說了出來。之后，再登錄時，才發現支付寶賬號竟然買了不少游戲點卡、手機充值卡。而支付寶里的錢多次被盜，直到幾乎被偷光了，他自己都還不知道是怎么回事。

警方介紹，梁先生支付寶賬號里的錢，其實是被“洗寶”的人“洗”走了。一般來說，“洗寶”的人并非單兵作戰，他們都是兩人一組。兩人拿到支付寶賬號和密碼后，會去網吧上網。上網第一步，要在電腦上安裝特殊的瀏覽器和一種電話軟件。這種特殊瀏覽器可以支持一個支付寶賬號在多臺電腦上登錄，不至于被買家發現異常，而電話軟件則是可以讓買家手機上顯示支付寶的客服電話。

準備工作完成后，使用特殊瀏覽器查看賬號的相關信息，包括姓名、手機號碼、收貨地點、賬戶金額等，在下載支付寶證書時，網站會將驗證碼發到支付寶用戶本人的手機上，這也就是梁先生所收到的短信。而另一個人，則開始用能改變來電號碼的軟件，冒充支付寶客服給梁先生撥打電話，以此獲取驗證碼。之后，用該支付寶中的錢，購買游戲點卡或電話充值卡。