本报讯（记者夏奕通讯员丁其刚丁珮）“特别感谢民警帮我追回这12万多元，他们的认真负责实在令我感动！”昨日刘女士带着锦旗来到东西湖吴家山街派出所，专程向刑侦民警徐洪喆和孙斯致谢。

今年8月4日上午10时许，正在自己的美容店里忙活的刘女士突然收到一条陌生手机号发来的短信：刘姐，洪梅摆酒，全家恭请您及您的全家到来！随后弹出一个“请柬”网址。

刘女士记得，店里确实有位女客户名叫洪梅，且曾来店多次，但她并没将这位客户的手机号存在自己的通讯录中。出于礼貌，她在手机上点击“洪梅”发来的请柬网址，粗略翻看了几张照片后也没放在心上。

随后几天里刘女士接到多个陌生电话，电话里的人自称是多个不同第三方支付平台的工作人员，内容几乎全都是提醒她的银行卡可能被盗刷消费。刘女士却以为这些都是骗子打来推销购物的电话，全没放在心上。

8月14日上午7时许，刘女士偶然查看许久未使用的短信功能，突然发现自己的手机上居然有100多条银行付款短信提醒，最多的一笔达6800多元，最少一笔是99元，顿时吓了一大跳。

43岁的刘女士来自河南，在东西湖吴家山打拼十余年的她已是多家连锁美容店的老板。为管理和结算方便，她将店里常用来转账结算使用的3张银行卡与手机银行绑定，平日款项进出都会收到短信提醒，时间久了她索性也不每天细看，只等店里结算时再核对。可仔细查询这100多笔消费的时间和金额发现都不是店里正常往来记录后，她赶紧报警。

吴家山街派出所办案民警迅速赶往3家银行核查刘女士3张银行卡中共被刷走的12万多元存款流向，同时将其中一张仍有27万元存款的银行卡办理紧急挂失止付手续。

刘女士想起曾点击过的“请柬”网址，民警找到短信后很快确认这是伪装的木马病毒链接。点击短信中伪装成“请柬”的木马链接后，手机很快会自动安装木马病毒程序，该病毒会自动发送短信到指定号码，涉及与登录、支付相关的信息会被窃取。经民警查询，3张银行卡上106笔消费均是通过网上银行购买大量游乐园门票、打车券等消费使用，这些消费均通过第三方支付平台支付，而涉及的多家平台总部全在北京。

民警马上赶往北京，在北京警方协助下对牵涉刘女士被骗款的第三方平台进行资金封堵和止付。经历3个多月的繁琐工作后，终于将刘女士被盗刷的106笔、共12万多元的流失款全部重新返还到3张银行卡内。

昨日办案民警向长江日报记者表示此案仍在进一步侦办中，并提醒市民不要在手机上随意点击来历不明的链接，以防信息泄露。