网民在网络购物过程中，被盗的经历五花八门，但从技术角度来看，网购盗窃技术手段主要有两种：传输网购木马和制作钓鱼网站。网购盗窃的七成是被钓鱼网站欺骗，被网购木马直接抢钱的约 3 成。

目前，网购被盗呈现出三个特点：一是木马、钓鱼网站更新越来越快，传统安全软件应接不暇；二是木马样本的体积制作得越来越大，试图绕过杀毒软件的云技术；三是整个作案速度越来越快。

网购木马是近年来新出现的一种欺诈木马，以交易劫持为主的网购木马，是“商家”与网购者进行沟通时，以各种名义给买家传输文件实现盗窃。通常骗子将自己伪装成“卖家”，将包含木马程序的文件伪装成诸如“细节图”等文件发送给买家，程序运行后会在后台篡改支付链接到指定的第三方支付。一旦中招，所有购物交易都将被木马劫持到骗子指定的第三方支付。骗子还会借口卡单或支付宝维护等幌子，让受害者为一个定单反复支付，达到盗窃目的。

网购木马的传播方式比较单一，目前只发现通过 QQ 或淘宝旺旺等聊天工具传播，尚未发现和其他木马捆绑传播，因此传播量相对稳定。金山网络云安全中心监测数据显示，2012 年上半年，网购木马每天通过 QQ 或淘宝旺旺发送的数量达上千次。网购木马的绝对传播数量虽然不是很多，但骗子往往进行的是点对点攻击，极易上当受骗。若受害者电脑安装的杀毒软件未及时拦截，网购木马诈骗成功率就接近100%。

除了金山、360这些网络安全巨头的网购诈骗拦截和网民的网购安全意识以外，另一个能有效防范网购欺诈木马的环节便是商城系统建设公司。专业的商城网站建设公司能构建成加密算法逻辑缜密的程序系统，能够在很大程度上保障网民的网购财产安全。

深圳特斯商城网站建设特别提醒：企业在选择网络公司搭建商城系统的时候，选择一家专业、技术实力扎实的商城建设公司十分重要，不但能保障企业和用户的信息财产安全，还能大幅度降低因网购恶意木马造成的信任危机，防患于未然。