刘先生的手机不慎感染木马，与手机绑定的银行账户信息被不法分子窃取，10.7万余元被转走。日前，“高科技大盗”韦某被山东省文登市警方抓获归案。

手机中木马 个人信息被秘密转发

　　2014年11月11日，文登居民刘先生突然发现自己的银行卡只剩了39元，原有的10.7万元不翼而飞。刘先生赶紧到银行查询，发现卡内存款从11月2日到6日，被人从广州、深圳通过网上支付方式分多次被转走。

　　因为被盗的银行账户绑定了手机，刘先生怀疑手机感染了木马病毒。在执行查杀木马操作后，杀毒软件果然提示刘先生的手机感染了木马，手机内的个人资料被秘密转发到一个陌生手机号码，经查，该手机号码归属地在浙江温州。

手机号、银行卡随意用 10.7万存款网络“消化”

　　查询账户记录后，刘先生发现卡内10.7万元存款通过网上第三方支付平台被转走。于是，刘先生联系了相关公司客服。客服证实，有人利用刘先生的手机号码注册了一个账户，将10.7万元转到这个账户，然后进行上网购物。

　　消费记录显示，“刘先生”买了黄金、手机、彩票。此外，刘先生的银行卡还被绑定到一个QQ号，被用以购买游戏装备、QQ币。

　　民警经侦查认定，“高科技大盗”在刘先生的手机上植入了木马，盗取他的个人信息及银行账户信息，然后以刘先生的名义在第三方支付平台注册账户，转走刘先生银行账户内的钱。

木马伪装“订单合同”短信 手机一点就中毒

　　排查大量信息，民警发现“高科技大盗”藏在深圳。去年12月10日，“高科技大盗”韦某在深圳落网，当月20日被押解回文登。

　　韦某交代，他将木马伪装成“新订单合同，注意查收”文件，以短信形式群发。若受害人查看短信并打开这个文件，木马会自动植入手机，将机主的个人信息、绑定手机的银行账户信息发送到韦某指定的手机上。为防止受害人察觉，木马病毒还会拦截银行的消费提示短信。

　　如此一来，韦某就遥控了受害人的银行账户，可以随意转账或购物。目前，韦某因涉嫌盗窃罪已被文登区检察院批捕。