元旦期间，多个媒体疯传《回复陌生短信“你是？”银行卡被盗刷12次》这条惊悚的新闻，安全专家一致认为这是条假新闻：“仅回复短信绝不会出现这种结果”。受害者的钱是怎样丢的呢？金山毒霸安全专家对此做了解释，关注网银被盗的细节，可以帮助网民做好防范。

许多网银被盗的人都很迷惑，银行卡在我手上，U盾在家里放着，钱怎么说没就没了。在大家使用手机支付越来越频繁的今天，网银被盗的风险确实比以往严重许多。

U盾，就象马其诺防线一样被绕过

以往，大家熟悉的支付方式包括银行卡刷卡消费、ATM机存取款和电脑网银专业版支付。这三种支付方式，银行卡资金被盗的概率相当低。刷卡消费，只需要看清单据再签字；防止ATM机被小偷做手脚安装摄像头偷窥密码再克隆银行卡；通过U盾确认身份，可有效防止盗号木马和远程控制木马盗窃网银。只有具备很高技术含量的网购木马可以通过劫持交易，盗窃网银资金。

但是，人们发现时代变的太快了：移动支付时代已经到来。人们使用手机、Pad的时间越来越多，使用电脑的时间越来越少。商家、银行、支付公司都在推动支付工具变革。快捷支付、指纹支付、NFC支付，让人眼花缭乱。手机，成支付最核心的环节。银行为安全设计的U盾，就象马其诺防线一样被完全绕过。

钱到底是怎么丢的，一定不是因为仅回复短信

再回到文章开头提到的网银被盗刷的案子，钱是怎么丢的呢？可以肯定，一定不是因为受害者回复了“你是？”——受害者可能隐藏了更多细节，比如可能点击陌生短信中的网址链接，可能点击这个网址，访问到钓鱼欺诈网站，在上面提交了自己的身份信息和银行卡信息，然后下载了一个安卓程序，再一步步把这个安卓程序安装在自己手机上。

当你的银行卡号、密码、身份证信息交给小偷，手机又中毒的情况下。小偷就可以尝试登录手机银行，银行用于确认身份的短信被病毒转发到小偷手里。于是，银行卡里的钱就这样被盗了。

不仅如此，中国有大大小小上千家除银行之外的支付公司提供快捷支付服务：当你的身份证信息、银行卡信息被盗，小偷就可以用你的身份去任意一家支付公司注册帐号，绑定你的手机或干脆用小偷自己的手机号来绑定。用于身份验证的短信，又一次被手机病毒转发给小偷。在创建快捷支付之后，你银行卡里的钱就会源源不断流入小偷帐户，或者帮小偷买单：比如支付水电煤气费、充值电话费、充值游戏币之类。

注意，上千家第三方支付公司只有支付宝、微信提供有限盗刷赔偿保障，其他被盗刷均责任自负。

今天该怎样防范网银被盗？

金山毒霸安全专家的建议是，保障两个关键环节安全：

第一、勿轻易填表提交关键个人信息，包括身份信息和银行卡信息

通常，普通网民在手机上极难肉眼区分正常网站和钓鱼欺诈网站，可以使用手机安全软件帮助识别。

第二、谨慎安装手机软件

手机安装任何软件都得从可靠的应用分发平台下载，而不是通过点击短信中的网址下载。不差钱的网友可选择苹果手机或iPad，封闭的iOS设备比开放的安卓系统安全百倍：不越狱的手机中毒概率低到可以忽略不计。使用安卓手机的网民需要特别注意，安装猎豹清理大师、金山手机毒霸可以降低风险。

如果发现手机异常，网银有被盗迹象，怎么应急？

第一步：立刻关机，取出手机SIM卡

因为大额支付多会依赖手机短信验证身份，取出中毒手机SIM卡，装在正常手机上，你就可以看到短信。而中毒手机上的木马也没了用武之地。

第二步：立刻电话联系银行冻结帐户

注意，此时应该拿出你的银行卡，拨打银行卡上印刷的银行电话，而不是网上搜索。小心一不留神，又拨打了另一个骗子的电话。

第三步：去当地公安局报警

注意保存犯罪证据：将短信截图、网页截图，病毒文件存档。别轻易将中毒手机格式化或重置系统，因为这样做，你实际在帮网络小偷销毁犯罪证据。

以上几步做完，你的损失已控制到最小，再去找银行修改密码，取消银行卡上关联的不靠谱业务，也可以要求注销旧卡办理新卡。