又到一年雙11，自2009年開始的這個“光棍節(jié)”促銷活動儼然成為年輕人的一個購物狂歡節(jié)。然而當(dāng)你在網(wǎng)上瀏覽商品，被各種“超低價”、“超低折扣”所吸引時，可要小心天上掉的餡餅很可能就是陷阱。不法分子針對網(wǎng)購設(shè)計的騙術(shù)越來越高明，各種釣魚網(wǎng)頁做的越來越逼真，令廣大網(wǎng)民防不勝防。
根據(jù)毒霸2014年攔截的各類淘寶釣魚騙術(shù)中，以淘寶退款釣魚，二手貨交易欺詐，山寨貨銷售欺詐這三類最為突出。下面就來分析一下這些釣魚騙術(shù)。
1. 淘寶退款騙術(shù)
騙子通過非法渠道獲取到受害者的最近網(wǎng)購信息（甚至有些淘寶店家本來就是騙子），在受害者付款后等待收貨的這段時間內(nèi)冒充賣家或者客服聯(lián)系買家，以淘寶支付系統(tǒng)出問題或者缺貨為理由誘導(dǎo)受害者進(jìn)行退款操作，隨后騙子會給受害者發(fā)送釣魚網(wǎng)址，受害者打開這個高仿釣魚網(wǎng)頁后，騙子通過電話或者QQ聯(lián)系誘導(dǎo)受害者輸入支付寶賬號或淘寶賬號，密碼，銀行卡號，身份證號，手機(jī)驗證碼等諸多資料，騙子得到這些信息后就會立刻盜刷受害者支付寶和銀行卡。
真實案例：
來自上海的李女士在天貓商城某數(shù)碼商店購買一副328元的耳機(jī)，最終被騙超過2萬元。
到底騙子是如何通過一副328的耳機(jī)，最終騙取李女士2萬余元的了？我們來看看騙子的手法。
騙子首先通過網(wǎng)上購買等方式，拿到了大批買家的訂單信息，其中就有李女士購買該耳機(jī)的訂單信息。然后通過訂單中的電話，聯(lián)系李女士，告訴她“因為訂單有問題，需要退款，所以需要李女士配合”。而李女士因?qū)Ψ侥軠?zhǔn)確的說出其購物信息，確信對方是客服，于是就告訴了對方自己的QQ號碼。隨后騙子發(fā)送了1個偽造的淘寶鏈接給李女士。
李女士點擊后跳轉(zhuǎn)到如下釣魚頁面，該頁面與正規(guī)淘寶登陸界面極其相似，李女士沒有多想就直接輸入了淘寶賬戶和登錄密碼，當(dāng)李女士發(fā)現(xiàn)需要填寫支付密碼時引起了她的警覺，以前登錄賬號根本就沒有出現(xiàn)過在登錄后需要輸入支付密碼的情況。對方聲稱這是淘寶退款的正規(guī)流程，并要求盡快操作，否則就會超時凍結(jié)資金無法退款，李女士聽到凍結(jié)無法退款，趕緊按要求輸入了支付密碼。
騙子通過這個模擬官網(wǎng)首頁的釣魚頁面就輕易的拿到了李女士的支付寶賬號信息（包括最重要的支付密碼），已經(jīng)可以在一些未設(shè)定安全保護(hù)的賬號上進(jìn)行轉(zhuǎn)賬和支付，但部分設(shè)定安全保護(hù)的賬號還是無法操作。
李女士輸入完支付密碼后，釣魚網(wǎng)站彈出需要輸入銀行卡相關(guān)信息的頁面（見下圖），隨后被誘導(dǎo)填寫了自己交通銀行卡的取款密碼、登錄密碼等重要信息，并點擊獲取手機(jī)驗證碼。
此時騙子通過支付寶賬號里的信息和李女士在此頁面填寫的銀行卡信息，騙子已經(jīng)成功的登錄了交通銀行的網(wǎng)上銀行開始實施轉(zhuǎn)賬，并在李女士點擊獲取手機(jī)驗證碼的時候，同步點擊網(wǎng)上銀行轉(zhuǎn)賬需要確認(rèn)的手機(jī)驗證碼按鈕。李女士隨即收到交通銀行發(fā)來的網(wǎng)上支付確認(rèn)短信，當(dāng)她質(zhì)詢騙子為何網(wǎng)上銀行會扣款時，騙子告訴李女士注意網(wǎng)頁的彈窗提示（見下圖，該彈窗提示在李女士點擊獲取手機(jī)驗證碼按鈕時彈出），該提示解釋本次的短信通知是虛擬資金退款驗證碼不會造成賬戶錢財任何損失。
當(dāng)李女士打消顧忌輸入手機(jī)驗證碼點擊確認(rèn)退款按鈕時，頁面突然彈出驗證碼輸入超時的窗口（見下圖）。
李女士只好再次點擊驗證碼，繼續(xù)輸入手機(jī)發(fā)來的驗證碼，結(jié)果頁面又顯示驗證碼錯誤。
其實此時騙子正通過李女士在釣魚頁面的輸入的手機(jī)驗證碼，開始通過網(wǎng)上銀行來轉(zhuǎn)賬銀行卡里面的錢，因為每次轉(zhuǎn)賬的交易限額等原因，需要多次轉(zhuǎn)賬，每次轉(zhuǎn)賬都需要用戶手機(jī)的驗證碼。
最后當(dāng)李女士多次輸入手機(jī)驗證碼，對方告知李女士本次操作超時，需要再次打電話聯(lián)系官方后就失去了聯(lián)系，李女士覺得有些不對勁，馬上登錄網(wǎng)上銀行發(fā)現(xiàn)其銀行卡所有的錢已經(jīng)被轉(zhuǎn)賬走了。
2. 淘寶二手交易騙術(shù)
利用受害者貪圖便宜買好貨的心理，騙子在淘寶二手網(wǎng)站上發(fā)布虛假的物美價廉的二手商品信息(例如IPHONE等各種電子產(chǎn)品)，并在商品詳細(xì)介紹頁注明在購買前必須通過QQ聯(lián)系賣家確認(rèn)后才發(fā)貨，一旦受害者主動聯(lián)系賣家后，騙子賣家首先吹噓自身產(chǎn)品的優(yōu)點（如：正品行貨，包退包換，專柜檢驗等），再以各種理由(如：走私產(chǎn)品，避免泄露信息等)要求用戶通過銀行匯款轉(zhuǎn)賬，當(dāng)確認(rèn)用戶轉(zhuǎn)賬之后，騙子將會發(fā)送虛假產(chǎn)品或直接刪除用戶QQ。
真實案例：
小劉是一名在校大學(xué)生，想趁蘋果6上市時低價購買一款蘋果5s，所以在淘寶二手市場搜索蘋果5s，果然讓他發(fā)現(xiàn)一個超低價銷售信息(如下圖)。
通過賣家留下的信息(如下圖)，小劉加了所謂的咨詢QQ。
在聊天過程中，該賣家向小劉承諾正品行貨，包退包換，支持專柜驗機(jī)(如下圖)。
當(dāng)小劉詢問交易方式時，賣家以產(chǎn)品為走私產(chǎn)品為借口聲明異地交易可以發(fā)貨但不支持支付寶交易(如下圖)。
因為要直接付款，小劉還有些猶豫，此時騙子再以先付一半定金，貨到再付余款的條件吸引小劉進(jìn)行交易（如下圖）。
最后小劉在如此誘人的條件下，將貨款匯入賣家指定的銀行賬戶，賣家在確認(rèn)轉(zhuǎn)賬成功后，就切斷了與小李的聯(lián)系，完成整個騙局。
3.淘寶山寨商品交易騙術(shù)
騙子在淘寶店鋪上發(fā)布低于市場價格的虛假商品，如手機(jī)等，吸引用戶購買，在用戶通過支付寶購買之后，騙子聯(lián)系買家并聲稱在沒有實際收到貨物情況下先給商品好評則可以返還一定金額，誘惑用戶在收到貨物之前確認(rèn)收貨(淘寶規(guī)則是必須先確認(rèn)收貨才能評價)，在用戶收到貨物發(fā)現(xiàn)是山寨貨想退貨時，已經(jīng)無法完成退貨操作了。
除了以上3種主要的淘寶釣魚騙術(shù)之外，網(wǎng)購木馬的活動也很猖獗。
有時，小心謹(jǐn)慎的消費者可以識別釣魚網(wǎng)站，但如果在進(jìn)行網(wǎng)購的過程中感染了網(wǎng)購木馬，那么交易過程中輸入的賬戶信息、密碼、手機(jī)校驗碼等都會被木馬作者竊取，幾分鐘內(nèi)賬戶中的金錢就被一盜而空。這些木馬通常是騙子賣家發(fā)送的文件(如：優(yōu)惠碼注冊、高清實物圖、商品價格報表等)，或者是釣魚網(wǎng)頁冒充銀行名義要求升級網(wǎng)銀客戶端、電子口令或安全控件等誘使受害者安裝。
真實案例：
淘寶用戶小A看中一件歐時力的毛衣，店主是三鉆賣家。這個賣家以近三折的超低價吸引客戶，于是小A詢問賣家相關(guān)情況，賣家馬上說我發(fā)細(xì)節(jié)圖給你看，接受后發(fā)過來的是壓縮文件，雙擊打開其中的圖片顯示“文件已損壞”。賣家說打不開就算了，只要貨號沒錯就沒關(guān)系，并花言巧語忽悠小A，小A也鬼迷心竅被超低價吸引于是下單付款。小A自以為通過支付寶交易是安全的，還特地檢查了支付寶的網(wǎng)址是官方網(wǎng)址后才通過網(wǎng)銀付的款。但是卻發(fā)現(xiàn)該商品仍然顯示未付款，這時小A才發(fā)覺上當(dāng)，但為時已晚。
經(jīng)毒霸安全專家分析，原來賣家發(fā)送的文件是一個網(wǎng)購木馬，該木馬偽裝成圖片，被運行后會彈出“文件已損壞”對話框迷惑受害者，實際上已經(jīng)在后臺悄悄運行，不斷檢測是否有支付正在進(jìn)行，如果有，則篡改支付頁面（如下圖）。
當(dāng)受害者填入驗證碼后木馬會自動購買聯(lián)通充值卡，發(fā)送充值卡號到木馬作者指定的郵箱（如下圖）。
獵豹移動安全中心提醒：
1. 淘寶網(wǎng)不存在卡單，訂單異常、系統(tǒng)升級情況，下單后不管是短信還是電話通知你退款的都是騙子。
2. 在網(wǎng)購過程中請不要轉(zhuǎn)移至其他的聊天工具進(jìn)行聊天(例如：QQ/YY),賣家要求您使用QQ或者YY聯(lián)系的話，100%是騙子。
3. 學(xué)會正確識別淘寶網(wǎng)、天貓、支付寶的網(wǎng)址，請仔細(xì)查看瀏覽器中的域名第一個單斜杠前是不是taobao.com、tmall.com、alipay.com、2.taobao.com結(jié)尾。
4. 淘寶、支付寶客服不會向會員索要銀行卡號、身份證號、手機(jī)驗證碼等個人信息，同時非第一次注冊淘寶網(wǎng)、支付寶均不需要提供此類個人隱私信息的。
5. 手機(jī)上收到的各種驗證碼絕不告訴任何人。
6. 盡量使用匿名方式下訂單并且通過支付寶付款時不要選擇立即到賬。
7. 不接受賣家發(fā)送的任何文件，遇到網(wǎng)頁要求升級安全控件的要仔細(xì)辨別是否為官方網(wǎng)站，期間不要關(guān)閉殺毒軟件。
8. 如有疑問或需要進(jìn)行舉報可聯(lián)系淘寶客服。消費者熱線：0571-88158198 商家熱線：0571-88157858
9. 使用獵豹安全瀏覽器可第一時間攔截釣魚網(wǎng)站。
10. 使用金山毒霸可保證網(wǎng)購安全并及時查殺未知病毒木馬。
聯(lián)系客服
