“支付宝升级”骗局 套走网购者999元

户密码如何被盗?

　　“网友使用同一个账号、密码，注册、登录不同的网站，比如一些知名论坛、社交网络等等，给黑客盗取信息留下了漏洞。”安扬说，黑客们利用非法技术手段获取这些网站的数据库后，使用名为“扫号器”的非法软件，针对不同网购平台输入窃取的数据库，批量筛选能对应上购物网站的用户账号和密码，然后逐一尝试登录，盗取账户信息。

　　释疑3 如何识别“钓鱼”网站?

　　安扬表示，钓鱼网站网址和真正支付宝的一定不同，支付宝交易页面上，一定不会同时让用户输入登录密码和支付密码。

　　“从操作层面上说，如果对方不停地让你输入手机验证码，并反复告诉你输入错误，那么你就要警醒了，那说明，他正在分批将你银行卡里的钱盗走。”安扬说。