正在阅读：微信收张图 支付宝就被盗空？请安装杀软微信收张图 支付宝就被盗空？请安装杀软

　　在微信上接受一个一张图片就能导致支付宝被盗空？以前可能不敢相信，但现在绝对是真实发生的事情！如果你不想发生手机微信收一张图片就导致支付宝被盗等情况出现，请记住，Android手机必须安装杀毒软件，而iPhone不越狱这很安全，一旦越狱后也要安装一个杀毒软件。

在微信收张图就导致支付宝被盗空的原因分析

　　在两个案例中（请看原文转载），两个支付宝被盗者使用的手机都是Android手机（判断理由是iPhone和Windows Phone手机安装应用必须通过APP Strore，如果是塞班，我无话可说），并且都没有安装杀毒软件（判断理由是安装的时候没有任何安全提示）。在微信里点击一个对他人发送的图片链接之后（实际上是一个病毒APK的下载链接），就迷迷糊糊地安装了这个病毒。

　　病毒被安装之后，就会自动运行，然后自动跟病毒制作者联系，进而获取用户通讯录等信息，还拦截了支付宝发送的短信。

　　很久之前小编就详细分析过，支付宝存在一个致命的漏洞，只需几条短信即可盗空支付宝。这个漏洞目前依然存在，对此不明真相的网友可以先阅读之前的文章《支付宝安全吗？4条短信5分钟盗空支付宝》。

点击图片阅读原文

　　支付宝的短信被病毒截取了，想不被盗空都难，这就是微信收张图导致支付宝被盗空的原因所在。

　　小编再次敢问支付宝安全部门，你们说微信不安全，为什么不说你们的安全体系超级不靠谱？几条短信就能破解你们的支付宝安全大门，你还好意思说这支付宝被盗与你们一点关系都没有？

如何保障Android手机安全？

　　如果不想Android手机被病毒侵入，请果断安装一个手机杀毒软件。如果没有选择的话，小编推荐大家试试金山网络出品的手机毒霸。

点击图片阅读原文

　　Android手机没有杀毒软件，一旦自己手贱点了不该点的链接，那只能等着被盗。由于支付宝漏洞的存在，无论你支付宝的密码多先进，采用了多种加密方式，都是空谈。

以下是原文转载

　　信息时报讯 （记者 黄艳） 许多人都喜欢用微信、陌陌等移动应用聊天，但很少人知道，这些便捷的手机应用后面也暗藏着安全隐患。记者从支付宝方面了解到，今年以来，原本集中在电脑间传播的木马已经开始在手机之间传播。支付宝安全专家提醒，用户使用微信等手机聊天应用时，要加强安全意识，在完全确定对方身份之前最好不要接收对方发送的链接或图片，也不要直接向陌生人付款，以免被骗。

　　案例1：收了张图，支付宝就空了

　　何小姐在淘宝经营网店，平时也会在微信朋友圈发布新品信息。近日，一名“买家”在联系上何小姐，希望找一款女装，并让何小姐用微信接收照片。何小姐在微信上添加了该“买家”后，随即收到一条衣服照片的链接地址，但点击进去后，链接弹出一个下载安装的授权提示，何小姐没有细看便进行了安装。结果，图片没打开，支付宝账户里的资金却被消费一空了。

　　“只是用微信接收一个照片链接，为什么会造成支付宝账户资金被盗？”何小姐感到大为不解。最后，在公安关机的协助下，谜团终于解开。原来，“买家”通过微信发给何小姐的并非样品照片，而是一个手机木马病毒。何小姐下载安装后，手机便被木马入侵，骗子得以进入支付宝，最终造成何小姐资金损失。

　　案例2：打开二维码图，支付宝被盗

　　王先生是一位微信新玩家。日前好友小陈在微信给王先生发了一个二维码图，说下载安装后可拿优惠券，王先生于是点击了安装。不料，不仅优惠券没有出现，几个小时后，支付宝账户的资金还被莫名转走了。

　　经过追查，王先生发现竟是小陈用微信发过来的二维码图作怪，这二维码其实是一个木马病毒。王先生感到非常纳闷：好友怎么发木马给自己？原来，发送二维码图的，并非王先生的好友小陈。据介绍，此前王先生曾被朋友拉进一个微信群，不料当中有一些是骗子。根据微信的规则，不同用户可以用相同的用户名称和头像，骗子将自己的微信名称和头像改成和小陈一样，再冒充成小陈给王先生发木马，王先生不明所以，导致手机短信、账户资料等重要信息被不法分子盗取作案。

　　专家教路

　　聊天时勿点击不明文件

　　据了解，“伪装好友”及“假装购物”都是不法分子近期针对微信用户的惯常手机木马作案伎俩，用户也最容易上当受骗，特别是可轻易通过改头像和名称伪装好友的微信给用户带来极大安全隐患。

　　据支付宝统计，微信平台今年一共发生30多起类似何小姐遭遇的资金被盗案件，是引起手机木马被盗案件的“高发区”。由于这些手机木马可以盗取手机短信、账户资料等，而这些又含有网银、支付宝、微博、邮箱等应用的安全防护关键信息，因此会给用户带来极大的财产安全风险。

　　支付宝安全专家介绍，手机木马一般有两大特征：一是多以图片、网址、二维码的形式伪装；二是需要用户点击下载操作。为此，防范手机木马要注意一定不要点击陌生人发送的链接、二维码截图、压缩包等；安卓系统的微信用户收到后缀名为。apk的文件，绝对不要点击下载和打开；安装手机应用要到官网下载，最好仔细阅读应用授权说明。

　　如果用户发现手机中了木马，要第一时间修改用户账户密码，有支付宝、网银等移动金融应用的还要致电相关客服以保护账户资金安全。手机则可以备份重要文件后，通过恢复出厂设置的方式清除木马。

原文链接