本想享受网购的方便，却不小心掉进山寨网店的陷阱，更悲剧的是随后接到“客服”电话，让自己银行卡里的钱再次被骗。金山毒霸安全专家告诫说，网购时最常遇到的骗术是店主找借口加QQ交谈，伺机发送网购木马或钓鱼链接，再通过电话联系买家，用一连串的陷阱让不太精通网购的人损失惨重。金山毒霸安全专家建议网民提高警惕，任何时侯都不要双击卖家发送的文件。

图1网购木马运行时的典型界面，这是木马蓄意制造的出错窗口，木马已成功运行

金山毒霸最新监测表明，网购木马和钓鱼网站正在随着电商的价格大战持续升温，骗子非常擅长互联网手段营销，会特别关注网上热门商品。骗子先用偷来的帐号开设假网店，再用互联网的方法营销，为骗子的网店带来流量。当买家无意中访问到骗子店铺时，骗子又会找借口让加店主QQ联系。

金山毒霸安全专家解释说，在网购时，如果遇到店主的旺旺自动回复“人不在，需要加某个QQ号”，这种情况基本可以断定为骗子，因为店铺的聊天系统是不需要借助第三方聊天工具的。只要买家加店主为好友，这意味着，鱼上钩了（骗子们管被骗的网民为“鱼”）。

买家一旦上钩，接下来就更麻烦了。骗子会通过QQ传送一个现在比较少见的压缩文件（文件扩展名为.lzh或.ace等），如果买家因为没安装解压软件而打不开这个压缩文件时，骗子还会非常热心的表示可以远程协助帮买家处理。金山毒霸安全专家指出，这时可千万别以为卖家是态度超好的热心肠，将自己的电脑控制权交给陌生人，是非常危险的，可以说是自投罗网。

金山毒霸安全专家经常发现有消费者轻易将自己的电脑交给陌生人远程控制，这时，骗子就会代替你运行病毒程序，或者访问钓鱼网站，借口卡单、支付宝维护等，轻易欺骗买家完成交易，结果就会造成资金损失。更有贪婪的骗子还会欺骗买家说支付故障，要求电话联系帮助退款，将买家骗到ATM机上操作转帐，损失还会继续扩大。

图2金山毒霸拦截网购木马运行

金山毒霸安全专家建议网民任何时候不要点击对方发给你的文件，如果卖家要求加QQ联系，或者热心的要求远程控制你的电脑，基本可以断定是骗子。此时，应该果断中止交易，以免造成经济损失。金山毒霸内置的网购敢赔服务，也会保证网购时不被木马或钓鱼网站欺骗。