不法分子往往借网民网购、下载的机会，将木马病毒伪装成图片、网址、二维码等形式，以网民电脑需升级，要安装插件为名，诱骗网民解压运行木马病毒。之后一旦网民使用“余额宝”时，木马病毒便会通过篡改页面或者篡改金额的方式，使网民的资金自动转账。

余额宝作为支付宝给个人用户推出的一项余额增值服务，把钱转入余额宝中，可以获得一定的收益，目前也成为不法分子入侵的新对象，提醒群众切勿上当受骗。“余额宝”资金规模大，资金留存时间更持久，因此也更容易受到不法分子的“青睐”，利用网络安全漏洞非法窃取网民资金。

警方提醒：

1.不要点击陌生人发送的链接、压缩包等；收到后缀名为.apk的文件不要点击下载。一旦发现中了木马，要立即修改账户密码，致电相关客服确认安全。手机则可以备份重要文件后，通过恢复出厂设置的方式清除木马。

2.网友在使用微信、旺旺、QQ等聊天软件时，要特别加强安全意识，在完全确定对方身份之前，最好不要接收对方发送的链接或图片。