当网银大盗所采用的病毒技术在监控到用户计算机正在进行网上购物时，会将用户当前的页面跳转到黑客特别设置的虚假付款页面。一般网上购物的收款方都是同一家的第三方支付平台，真网页与假网页所差异的地方只是在于订单号和交易金额的不同。由于页面制作水平较高，往往能达到“以假乱真”的地步，因此常常会有粗心的用户确认付款，但结果却是将购物的钱，付到了黑客虚设的账号中。(https://www.daowen.com)
