去年6月15日，刘先生收到了一条短信：“唐局，刘某某的照片。”
刘先生习惯性地点击了网址链接，却没能打得开网页。当时，刘先生并未在意。
可随后不到5天的时间里，刘先生银行卡里的2万元不翼而飞。
原来，刘先生收到的那条短信，其实是盗取用户与支付宝账号绑定的身份证号码、银行卡号等信息的木马程序。
去年6月18日，刘先生报案后，警方通过侦查，很快将犯罪嫌疑人祝某抓获归案。
祝某是个95后，却有了前科，曾因犯掩饰、隐瞒犯罪所得罪被判处拘役三个月，缓刑六个月，并处罚金人民币500元。
初中毕业后的祝某一直没有正经工作，就爱上网打发时间。
去年，祝某在社交群里发现了这样一条信息，“招操作代理，底薪加提成，轻松月入万元”。
一直没有生活来源的祝某动了心，毫不犹豫地和对方取得了联系。
此后，对方成为了祝某的“上线”，专门负责通过短信发送木马程序，窃取银行卡卡号、密码、身份证号码和手机号码等信息。
祝某则利用“上线”提供的这些信息，在易付宝、支付宝等第三方支付平台注册账号，并绑定被害人银行卡进行转账。
绑定银行卡需要短信验证怎么办？“上线”让祝某尽管放心，原来木马程序能拦截中毒手机收到的所有验证码。
祝某利用窃得的刘先生的信息，在易付宝注册了账号并绑定刘先生的银行卡，将刘先生银行卡中的钱通过充值的方式转入易付宝，再帮别人在网上消费，折价收取费用，收取的费用则转入其自己的支付宝。
祝某一个晚上做了一单“生意”，先后7次从刘先生银行卡上转账了20000元，自己获利4000元。