本报1月26日讯（记者 郝宏）春节马上就要到了，赶在过年之前下订单收快递成为网购一族最期盼的事情，几天前，太原市民董先生在淘宝购物时，通过微信扫描了卖家发过来的二维码。没想到，二维码是个木马程序，卖家通过这个程序把他账户里的1600元划走了。“当时是我媳妇操作的，她看上了一件价值499元的衣服。”董先生说，他媳妇在与卖家简单聊天后，对方表示，只要微信扫一扫二维码就可以免费送一个运费险，于是，“她就在卖家要求下加了对方的QQ，对方通过QQ将二维码发过来。她用微信扫了二维码后，出来一个链接，点击了链接以后，页面要求输入淘宝的账户、密码，她按要求操作，卖家再次要求将验证码发过去，她没多想就发过去了。”
没想到，意外发生了。“499元是衣服钱，属于我们选择交易，就在这笔交易结束不久以后，账户内又有1600元被划走了。”董先生告诉记者，钱被划走后，他才发现这家店铺根本没有什么信誉度，“连保证金都没有交。”
在与记者交谈的过程中，董先生意识到他媳妇在操作中的3个漏洞，如果当时提高警惕的话，就不会被划走钱。
第一：在支付宝运行的过程中，不应该把验证码透露给卖家。
第二：双方交易的聊天过程应该通过阿里旺旺进行，而不是QQ。
第三：即便是卖家负担运费险，也应该是包括在总价里，而不是重新计算。
就此，记者咨询了一家信息公司的网络工程师范先生，范先生说，董先生的妻子扫二维码扫到的网址不是正常的网页，而是木马病毒。现在网络购物，不少人都通过手机银行进行支付，这让很多不法分子将目光转向了手机用户。“对方将恶意网站或者病毒软件制成二维码，然后用户进行扫描，病毒进入程序以后，手机信息就泄露了，所以遇到二维码不要轻易扫描。”
该如何防范手机木马呢？范先生提醒，手机木马一般多以图片、网址、二维码的形式伪装，需要用户点击下载操作。“比如，微信收到后缀名为.apk的文件，不要点击下载和打开，安装手机应用要到官方网站下载。”范先生提醒，如果用户发现手机中了木马，要第一时间修改用户账户密码，有支付宝、网银等移动金融应用的还要及时致电相关客服以保护账户资金安全。手机可以备份重要文件后，通过恢复出厂设置的方式清除木马。
目前，董先生已经和淘宝客服取得联系，这家店铺也被冻结，董先生也按照范先生提出的建议修改了账户以及密码，本报记者提醒，淘宝网不支持二维码的扫描，如果交易是通过二维码进行，淘宝不承担这笔交易带来的风险。