新年将至，国内知名互联网安全厂商金山网络发布12月份首个红色安全预警，称在新一轮的网络购物季期间，一种新型的交易劫持木马将成为网购族的最大安全威胁，网民将面临着直接的经济损失。

　　一周前，家住北京的小雪在网络上看到一款打折皮靴，在跟卖家沟通的过程中，卖家非常热心，主动给小雪传来更多实物图，小雪决定购买后，付款过程也非常顺利，然而几天后，不但皮靴没有收到，连自己打入“支付宝”里的款也不翼而飞。

　　金山网络安全专家指出，小雪的遭遇是典型的交易劫持木马。在交易过程中，买家执行了对方发过来的图片（实际为木马），在继续交易时，木马会创建一个新的隐藏的交易单，这个交易单会抢在正常交易单之前被提交。在整个过程中，买家完全看不到交易信息被篡改，会直接将货款打到犯罪分子指定的账号中。也就是说小雪根本没有把钱打入支付宝账户，而是进入了骗子的指定账户。

　　针对新型交易劫持木马的危害，金山网络安全专家建议网购族从以下几个方面保障网络购物安全：1、交易时，如果对方要发文件给你，需高度警惕，若发送的文件是以exe、scr为后缀名的可执行程序，应立即将对方拉黑。2、点击确认支付按钮时，一定要检查收款方信息，如果不是你购物时熟悉的收款方，应立即取消交易；3、安装金山毒霸、基尼山卫士等专业安全软件，交易过程中，若本机安装的杀毒软件有弹出报警消息，应立即终止交易。

责任编辑：cprpw