小崔是烟台某大学大三学生,8日下午2时许,他在学校图书馆电脑机房上网,通过淘宝网购买了一款标价为920元的手机。当晚8点左右,小崔来到教室上自习,突然接到一名陌生男子电话,对方操着南方口音,自称是下午小崔购买手机店铺的店主。男子说因为淘宝网方面出了点小问题,这笔交易并未成功。“店主”很客气,不住地向小崔道歉,说现在可以给小崔办理退款。
小崔没多想,便把自己的QQ号发给了对方。加完好友,“店主”跟小崔说要办理退款需要小崔的银行卡开通账号支付业务以及其它一系列繁琐的手续。这些金融术语对一个大三学生来说无疑有点陌生,小崔说他不懂。 于是,“店主”又“好心”发来一个链接,称小崔只要按照链接提示内容操作即可。因为急着把钱退回来,小崔没在意网站是否靠谱,不一会便把银行账号、密码等信息一股脑输入进去。等到操作完毕,“店主”说小崔的钱已经退回来了。可当小崔在网上银行查询时却发现,不仅920元的手机款没退,连卡里剩下的2000元也不翼而飞。再给“店主”打电话,对方早已关机。 小崔登录淘宝网,找到下午购买手机的那家店铺,小崔将上述被骗经历讲给真实店主,对方表示不知情。关于退货,店主表示同意,随即将920元退给了小崔。无奈之下,小崔只得求助莱山区瀛洲大街派出所。
11日上午,小崔所在的学校一名大二女生小陈也来报案,她被坑得更惨,整整13000元打了水漂。 小陈回忆,10日晚上,她在淘宝网上购买了一件坐姿矫正仪。时隔几个小时,小陈便接到电话,对方同样是南方口音,也是自称“店主”。这次他给出的理由是“淘宝网正在系统升级,购买货物需要重新下单。” 为了让小陈相信,“店主”甚至把小陈的订单信息一字不差地念出来。这让小陈放松了警惕,跟对方聊了起来,“店主”称他们那边查不到小陈的支付宝信息,需要小陈换一台电脑上网,于是小陈回到宿舍,通过QQ加了对方好友。
“店主”再次施展诡计,让小陈按照自己的提示操作,不一会小陈手机便收到一条验证码信息,“店主”急切地将这个号码要去,几分钟后,“店主”声称小陈的货物已经重新下单,并迅速挂断电话。小陈隐约感觉不妙,赶紧查询银行卡,里面的13000多元已不见踪影。随后,小陈来到瀛洲大街派出所报警。
新型网购诈骗方式现身,行骗者依托淘宝网,利用不法手段获取购物者个人信息,在网上下单后的短时间内联系到购买者,以“店主”身份获取对方信任,要求网购者与其进行网上联系,通过“钓鱼链接”的方式完成诈骗。其间,受骗者一旦起疑心,行骗者会利用其获得购物者信息获取信任。就如受骗者小陈所说,“对方叫我告诉他验证码,我一开始很怀疑就没跟他说,对方就喊来所谓的经理和我交流。经理来了后,说了一大堆话,我感觉就像是被洗脑了,于是我就稀里糊涂地告诉了对方验证码。”对于行骗者如何获得受害人的个人信息,民警怀疑卖家泄露、个人信息管理不善都有可能。 中万网络安全专家盘点淘宝几种经典骗局,在此给市民提个醒:
差评骗局:先给你差评,然后不理你,除非你主动给钱。如果你给钱,他便得手了,如果你不搭理他,就开始了第二步。第二步是行骗者换个账号联系你说他是改差评的,但是只能改最近的差评。你要问他怎么改的,他会说是利用漏洞,等到你给他钱,他便消失得无影无踪。
钓鱼链接:在 作,付完个东西,询问宝贝情况但是店主离线,留有QQ称自己阿里旺旺不在时请加QQ联系。于是你加了对方QQ,谈妥后,发了个链接让你拍,点开链接,开始点击购买等操钱,这时候你会发现你的支付宝交易管理里居然没有刚才那笔交易。这时候你已经上当了。
以假乱真:有时候可能收到这个信息。“老板,你的商品怎么下架了?我拍不了啊。麻烦你上架,我去拍下你的商品”。然后他发了一个链接。你打开后是淘宝的网页。如果你按照提示操作,你的账号密码可能就发送到他的邮箱里。
张冠李戴:别人在你的店铺买了东西你点开一看对方已经付过款了,你发货后,又一个来要货,说他拍了你的东西,让你发货,这时候你就发现他们两个的名字很像,但是已经发过货了。他就让你退款或者再发次货给他.不给就投诉你,申请退款,这种情况,你只能认栽了。
聊天窃密码:买家通过旺旺聊天的时候用一些借口,比如登记售后服务的理由,要了卖主的身份证号码、地址、电话甚至密码。某天卖主突然发现淘宝账户密码显示错误,大惊失色,马上拨打客服热线。客服马上锁定账户,同时查到该账户刚刚用身份证取回密码的功能改变了密码。而且骗人的家伙正在准备冒充卖家“确认到货”。
中万网络专家提醒,虽然这种新型网购骗局迷惑性极大,但极易分辨,一旦遇到类似情况,网购者可以先比对联系你的电话是否跟店家淘宝店铺的预留电话一致,另外淘宝网联系退货不会通过QQ聊天软件,而是阿里旺旺。一旦拿不定注意,网购市民可以拨打淘宝客服电话咨询或者联系警方核实,不要轻易被行骗者牵着鼻子走。
打击钓鱼网站先要提高我们的网络安全意识,看清网址,不要轻易进入交易,一般凡是和网民发生信息及资金交互的网站,都会部署ssl服务器证书,通过加密手段对信息传输进行加密,并且会在网站上呈现小金色锁、绿色地址栏、https、安全签章等标识,大家看到这些标识就可以放心登录网站并进行交易。SSL服务器证书是一种加密传输协议,通过SSL认证之后,数据信息在网民和服务器之间的加密传输就得以保证,数据信息得以保护,同时用户也可以通过服务器证书验证自己访问的网站是否真实可靠。