(电子商务研究中心讯)　　余额宝最近集万千关注于一身，人们津津乐道于较高的收益率，也对其安全性越来越关注。广西南宁出现“余额宝盗刷”事件，“余杭刑警”、“广州公安”、“深圳交警”“崇州公安-警民亲”等多个警方微博都对此专门发帖提醒人们注意，商报记者也联系到支付宝公司及网络安全专业人士，对盗刷事件进行了分析。

　　想不明白

　　余额宝竟然遭盗刷

　　昨日，记者在公开报道中看到，南宁林女士余额宝账户被人分多次转走了2500多元钱进行消费，而这已经不是媒体曝出的第一例余额宝账户盗刷事件。“无论从操作还是密码设定，所有信息都掌握在自己手上，为何钱还是会被人盗刷？”对此，不少网友提出了疑问。

　　30岁的重庆人胡小姐从今年1月份开始使用余额宝，前后总共存入10万左右。昨日，她告诉记者，需要网购时，随时都能用余额宝来支付，不网购时，它就是一笔利息较高的存款。

　　“新闻我也看了，我很疑惑钱是怎么划走的？”胡小姐称，余额宝账号可以与个人电脑和手机进行绑定，每次操作时，电脑会产生随机数字进行验证，同时，在账户资金发生变动前，手机也会收到动态密码口令提醒，没有输入手机动态密码，任何资金操作都无法完成。

　　与胡小姐有相同疑惑的网友不在少数，他们也希望得知：应该如何保证余额宝安全。

　　为何被盗

　　多因用户“两个不慎”

　　有着如此严密的防盗措施，为什么还会发生余额宝被盗刷的情况？昨日，记者采访了支付宝公关部人士，对方表示，发生“盗刷”的原因有两种比较常见，一是用户设置的密码安全级别低，登录密码和支付密码可能跟用户的邮箱或注册的其他网络账户的密码完全一致或高度雷同，如果其他账户的密码被破，支付宝账户也会有一定的安全风险。二是在网上与陌生人沟通过程中，点击来历不明的链接或二维码，被其中安装的木马窃取了个人信息，包括重要的校验码等信息。

　　支付宝公关部建议，大家最好给支付宝账户设置安全级别高的独立密码，最好不要对手机进行“越狱”或安装不可靠的软件。她同时提醒，用户一旦发现异常，立刻致电支付宝及余额宝客服热线95188，客服可以及时帮助冻结支付宝账户。

　　该人士还表示，目前支付宝资金安全由平安保险全额承保，如果支付宝账户被盗，余额宝产生资金损失，用户都能得到赔付，赔付金额没有上限。

　　最大风险

　　部分手机应用被植入病毒

　　金山首席安全专家李铁军在接受本报记者采访时表示，除了个人使用习惯，目前网上账户面临最大的风险是来自部分被恶意植入病毒的手机应用。例如，不法分子通过“验证码大盗”等病毒将涉及用户资金、账户信息转发到不法分子的手机上，造成用户资金损失。

　　李铁军提醒，手机木马一般有两大特征：一是多以图片、网址、二维码的形式伪装；第二是需要用户点击下载操作。

　　“当用户突然发现自己手机没有信号，而身边其他人手机却正常时，要尽快去营业厅咨询。”李铁军说，如果手机卡到了不法分子手里，他又了解你其它个人信息，那么此时你的余额宝账户很可能已经处于危险状态。

　　针对余额宝盗刷事件，昨日，杭州市公安局余杭区分局刑事侦查大队官方微博“余杭刑警”专门发帖提醒市民小心，另外，“广州公安”“深圳交警”“崇州公安-警民亲”等认证警务微博都做了提醒。

　　昨日，记者联系上重庆市渝中区警方，对方表示，目前还没有接到相关案例，不过市民在操作时，特别是在与手机进行绑定后，与钱相关的网络支付账户和网络银行账户，不要与其他网络账号信息一致。

　　如何防范

　　1.在使用微信、旺旺等聊天软件时加强安全意识，未完全确定对方身份前，不接收对方发来的链接、二维码截图、压缩包等；

　　2.微信收到后缀名为.apk的文件，绝对不要点击下载和打开；一旦发现中了木马，立即修改账号密码，致电客服，手机备份重要文件后，恢复出厂设置清除木马；

　　3.为所有网络账户设立单独、最高级别的账户名和密码，与钱相关的支付账号尤其不能与其他网络账户一致。

　　（来源：华龙网-重庆商报）