支付宝一直以来都是广大用户进行线上支付和转账的首选工具，但这也带来了许多安全问题。最近，天天安全网发布了一篇文章，提醒大家小心一个新出现的支付宝窃密APP。这类APP利用社交网络诈骗用户，窃取支付宝账号和密码，从而盗取用户资金。这次事件再次提醒我们支付宝账号的安全性。

窃密APP岂止为寻常之辈

近年来，越来越多的人开始使用各种各样的支付平台，尤其是支付宝。然而，这也就意味着越来越多的人成为了整个网络环境中钓鱼、黑客和窃贼的潜在目标。

这一类窃密APP通常伪装成各种热门应用或游戏，吸引用户下载。不幸的是，许多人过于信任，轻易地下载和拥有这些APP，同时为这些APP授予了许多个人信息、通讯录权限、GPS以及软件下载权限等等。犯罪分子通过这些可怕的工具来骗取人们的身份、信用卡信息和支付账号密码。

人人都有被攻击的风险

每个人都可以成为窃密APP的目标，这些APP利用社交工程的方法欺骗受害者，获取受害者的支付宝账号和密码。一些APP使用钓鱼链接或短信欺骗受害者下载恶意APP，并通过微信或QQ向他们发送诱人的链接。一旦用户点击链接，就被引导到一个假冒的登录页面，输入账号和密码，窃贼就可以获取受害者的信息并盗取资金。

同样的，一些社交网络信息和社交账号被黑客入侵和掌控；然后他们使用钓鱼和欺诈的方式来获取用户的个人银行信息和账户密码。然后，黑客可以利用受害者的个人银行信息来输出用户的财产。

支付宝账户被盗时该如何应对

一旦发现支付宝账号被盗，可以采取以下几个步骤来保护自己的资产:

立即更改支付宝登录密码及支付密码，避免使用过于简单的密码

进入支付宝APP，找到“安全中心”，选择“注销其他设备”，清除所有尚未知晓的设备登录信息

赶紧联系支付宝客服，查询可能产生的资金亏损或其他问题，进行相应处理

总之，保持警惕的最好方法是不轻易相信任何陌生的应用和链接，特别是在社交网络和聊天应用中。不要给任何一个新应用或游戏赋予过多的权限，尽可能地安装杀毒软件以及使用双重验证等应对措施，保持账户安全！