9月11日，济南商河孙集镇村民郭先生将一面绣有“心系群众、为民办事”的锦旗送至商河县公安局经侦大队，对大队民警为其追回全部被盗刷的资金表示感谢。原来前期郭先生手机中木马病毒银行卡被盗刷11.7万元进行消费，经侦大队接警后迅速开展工作，冻结相关账户，将被骗资金全部追回。

　　7月31日，商河县孙集镇村民郭先生到商河县公安局经侦大队报案称：其农行卡、建行卡中的钱在自己没有任何操作的情况下不翼而飞。

　　办案民警通过查询郭先生近期银行交易明细和短信详单，发现其名下的农行卡和建行卡自7月30日开始通过网上支付方式累计发生了125笔消费，两张银行卡共消费11.7万元。与此同时，郭先生手机中收到的短信均被拦截转发到171xxxx2058号段的手机上。办案民警经综合分析确定这是一起典型的通过木马链接劫持手机进行恶意支付盗刷银行卡的案件，并随即立案侦查。

　　经侦大队同步启动“引、查、立、追、堵”紧急止付预警堵源“五步工作法”。办案民警在第一时间调查开户银行资金流向、对账户进行临时冻结。经侦查，办案民警发现被盗刷的银行卡是在某跨国公司的网上商铺进行消费的，网上交易地点显示在国外，更加证实了多笔交易不是受害人郭先生本人操作。

　　充分掌握情况后，办案民警通过与该商铺取得联系，提出“购物消费非本人操作，账户被他人诈骗盗刷”，要求止付并返还郭先生被盗刷资金的申请。经侦大队经过多次与商铺协调，至9月7日，受害人郭先生被盗刷的资金由原支付途径全部退回到银行卡内。目前，案件正在进一步调查中。

　　经郭先生回忆，其在7月30日曾经收到过陌生手机号171xxxx7266发送的一条带有链接的短信，短信内容是郭先生汽车的违章信息。因短信中的车牌号与自己的驾驶车辆相符，郭先生便没有多想随即点开了该链接。正是因为点击了这一不明链接，导致郭先生的手机被种植了木马病毒，致使与其手机号绑定的银行卡全部被盗刷。

　　警方提示：为避免个人信息泄露和财产受损，大家要牢记“三律一不”防骗要领：即谈到银行卡的电话，一律挂掉；诱使点击链接的短/彩信，一律删掉；QQ、微信发来的不明链接、二维码，一律不点；个人信息不轻易泄露。

　　（齐鲁晚报·齐鲁壹点记者 杜洪雷）