打开“商家”发来的压缩包，里面是一个400K大的文件。点击后没发现什么问题，可几天后“余额宝”客服却打来电话，确认一笔数千元的资金被人划走。

2月18日，沈阳市公安局沈北新区分局发布案件细节：黄先生家住沈北新区某小区，2013年12月的一天，他突然接到“余额宝”的客服电话，与他核对自己账户上一笔数千元的资金流动是否是本人操作。

“我当时还挺纳闷儿，最近我没进行过任何交易，资金流动的当天我也没有进行交易。”黄先生登录自己的账户发现，里面的几千元已经被转走了。

经过回忆，他告诉民警，自己有一天在网上和一个商家聊天时，曾接收打开过一个压缩包，大约400KB，由于好奇，黄先生下载后打开看了一下，当时没有出现任何异样，他就没在意。

警方称，不法分子往往借网民网购、下载的机会，将木马病毒伪装成图片、网址、二维码等形式，以网民电脑需升级，要安装插件为名，诱骗网民解压运行木马病毒。之后一旦网民使用“余额宝”时，木马病毒便会通过篡改页面或者篡改金额的方式，使网民的资金自动转账。

民警提醒，余额宝作为支付宝给个人用户推出的一项余额增值服务，把钱转入余额宝中，可以获得一定的收益，目前也成为不法分子入侵的新对象，提醒群众切勿上当受骗。“余额宝”资金规模大，资金留存时间更持久，因此也更容易受到不法分子的“青睐”，利用网络安全漏洞非法窃取网民资金。

警方提醒：

1.不要点击陌生人发送的链接、压缩包等;收到后缀名为.apk的文件不要点击下载。一旦发现中了木马，要立即修改账户密码，致电相关客服确认安全。手机则可以备份重要文件后，通过恢复出厂设置的方式清除木马。

2.网友在使用微信、旺旺、QQ等聊天软件时，要特别加强安全意识，在完全确定对方身份之前，最好不要接收对方发送的链接或图片。