淘寶買衣服 24秒被騙10萬

　　“在正規(guī)的網(wǎng)站買東西，彈出個鏈接就被騙了十多萬，難道網(wǎng)銀也不能相信了嗎?”昨日，網(wǎng)友陳小姐上網(wǎng)購物24秒被騙10萬元的消息引發(fā)各方關(guān)注。記者了解到，最近像陳小姐這樣受騙的網(wǎng)購市民遍布蘇、皖多地，他們的遭遇大都是上網(wǎng)購物，被不法分子利用超級網(wǎng)銀“授權(quán)支付”業(yè)務(wù)席卷錢財，很多人吃了啞巴虧卻找不到責(zé)任方。

　　淘寶買衣服 24秒被騙10萬

　　“就為了200塊錢的衣服，10萬元結(jié)婚買房的錢沒了，想想腸子都悔青了。”陳小姐是安徽阜陽人，想起在5月21日晚上的購物經(jīng)歷，她仍然如同夢魘一般。當(dāng)晚10點多鐘時，陳小姐在淘寶上選衣服，在“超人氣潮流2013”的店中，選中了一款標(biāo)價為279元的韓版服裝。經(jīng)過討價還價，店主同意以200元的價格將衣服賣給陳小姐。但需要首先向廠家訂貨，之后再由陳小姐來進行支付，并向陳小姐提供了一個“代付鏈接”。

　　陳小姐在代付鏈接上進行了支付，但卻始終無法在自己的淘寶賬戶中查到交易記錄。此時，焦急的陳小姐沒有多想，便與店家提供的客服QQ進行了聯(lián)系。名為“異常訂單處理中心”的客服QQ表示：要解凍之前的訂單，需要進行“簽約授權(quán)”操作，并在詢問了陳小姐使用的是哪家銀行后，提供了一個鏈接。

　　陳小姐點開了上述鏈接，并按照客服QQ的提示輸入了身份證號和銀行密碼，隨后便立即發(fā)現(xiàn)自己網(wǎng)銀賬戶的資金異常。騙子先后分6次，從陳小姐賬戶中轉(zhuǎn)走了108800元，賬單顯示，所有資金都被轉(zhuǎn)移到一個名為“葉錦武”的個人賬戶中。從銀行賬單記錄來看，前兩筆金額各為5萬元的轉(zhuǎn)賬，時間間隔僅為24秒，到最后一筆轉(zhuǎn)賬完成也只有不到5分鐘。在這么短的時間里，實際上陳小姐采取任何補救措施都是來不及的。

　　學(xué)生賬戶5元錢也要洗劫

　　如果陳小姐是誤中騙子的網(wǎng)銀陷阱，那么南京的大學(xué)生小梁則是步步謹慎，也沒逃出不法分子的騙局。“到現(xiàn)在我都搞不清楚，銀行的頁面和官方鏈接都是對的，我是怎么被騙的。”想起前天的網(wǎng)購教訓(xùn)，小梁還是沒弄清楚自己的問題出在哪。

　　據(jù)小梁介紹，自己在東南大學(xué)成賢學(xué)院就讀，很喜歡跟潮流的他，想買個蘋果5手機。由于資金有限，他在58購物網(wǎng)上看到深圳一家公司銷售蘋果手機，可以接受分期付款，4600元的手機交個首付，就能在2年內(nèi)分期購買，每月只需還178元。想想這么優(yōu)惠的購機政策，小梁怦然心動，打算暑期做個兼職，就能填補上這一支出。

　　根據(jù)網(wǎng)店的聯(lián)系方式，小梁找到了深圳這家公司的銷售代表張彩霞，根據(jù)她的指示，小梁提交了購機申請，在這過程中，銷售代表一直強調(diào)拿手機付首付款，小梁也十分謹慎，專門查驗了對方提供的網(wǎng)頁鏈接，核實這些網(wǎng)頁都是農(nóng)業(yè)銀行官網(wǎng)。

　　看到這些網(wǎng)頁很正規(guī)，小梁原先不安的心略有放松。銷售代表要求小梁到農(nóng)業(yè)銀行官網(wǎng)去填手機購買預(yù)約單，并聲稱是官網(wǎng)預(yù)約，不要花錢，但就在小梁提交預(yù)約后不到20分鐘，神奇的一幕發(fā)生了，小梁意外發(fā)現(xiàn)自己農(nóng)行的K盾賬戶有1300元被莫名劃走。再找銷售代表，再無回音。最讓小梁哭笑不得的是，騙子看到小梁想將剩余的資金轉(zhuǎn)賬走，竟然搶先一步，對賬戶中僅剩的5元錢也不放過。

　　案例分析

　　四大行超級網(wǎng)銀規(guī)則被騙子利用

　　根據(jù)360互聯(lián)網(wǎng)安全中心的工作人員介紹，除了陳小姐和梁同學(xué)的受騙經(jīng)歷外，最近在黑龍江、安徽、江蘇等省份都有市民報案，聲稱自己網(wǎng)銀賬戶被盜。與這些案例相似，騙子都是在極短的時間內(nèi)將受害人賬戶中的資金洗劫一空。

　　為了進一步弄清這種新型欺詐的過程和原理，360安全專家對授權(quán)支付操作進行了深入的研究。研究發(fā)現(xiàn)，授權(quán)支付，實際上是目前流行的“超級網(wǎng)銀”的一個重要功能。超級網(wǎng)銀允許用戶將自己在多個銀行開設(shè)的賬戶關(guān)聯(lián)到某一個指定的銀行賬戶，這樣一來，用戶只需要登錄一個網(wǎng)銀賬戶，就可以同時管理自己在多家銀行的網(wǎng)銀賬戶，進行查詢、轉(zhuǎn)賬等操作。而將不同銀行的賬戶關(guān)聯(lián)到某個指定銀行賬戶的過程，就是“授權(quán)”操作。

　　專家對四大國有銀行，即中國銀行、建設(shè)銀行、工商銀行、農(nóng)業(yè)銀行的超級網(wǎng)銀功能進行了測試分析，結(jié)果發(fā)現(xiàn)，按照超級網(wǎng)銀目前的操作規(guī)則，確實很容易被騙子利用實施欺詐。

　　第一，“超級網(wǎng)銀”授權(quán)并不會對雙方身份和關(guān)系進行驗證，也就是說，網(wǎng)銀用戶可以授權(quán)任何人對自己的賬戶進行查詢和轉(zhuǎn)賬操作。

　　第二，授權(quán)操作的過程比較簡單，只需將授權(quán)頁面的鏈接復(fù)制下來，通過聊天軟件發(fā)送給他人“簽約”，就可以在不同電腦上實現(xiàn)授權(quán)。對于普通用戶來說，有些銀行的授權(quán)頁面提示信息也過于晦澀，有可能忽視其中的安全隱患。

　　第三，部分銀行沒有在授權(quán)界面中提醒用戶設(shè)置額度，獲得授權(quán)的賬戶可以無限制轉(zhuǎn)賬。在此過程中，并不需要授權(quán)賬戶進行二次確認，因此也無法阻止賬戶余額被轉(zhuǎn)走。

　　第四，個別銀行解除授權(quán)的操作比授權(quán)更復(fù)雜，甚至只允許被授權(quán)賬戶確認解除。

　　防騙提示

　　安全網(wǎng)站仍有騙子現(xiàn)身

　　目前，雖然很多安全軟件都有網(wǎng)頁防護功能，但一般都只是針對掛馬網(wǎng)站和釣魚網(wǎng)站進行攔截。但是，在陳小姐的案例中，不論是代付鏈接還是授權(quán)支付鏈接，它們本身都是購物網(wǎng)站或銀行網(wǎng)站上的合法鏈接，因此，通常情況下不會被安全軟件報告風(fēng)險。

　　360網(wǎng)互聯(lián)網(wǎng)安全中心提醒廣大網(wǎng)民：

　　1) 一旦網(wǎng)絡(luò)交易出現(xiàn)異常，應(yīng)當(dāng)首先通過官方渠道聯(lián)系客服，而不要輕信網(wǎng)絡(luò)店家發(fā)來的客服聊天號碼;特別是在淘寶上購物，不能相信QQ客服;

　　2) 了解代付規(guī)則，謹慎進行代付操作;

　　3) 不要相信所謂的卡單、掉單、解凍資金等說法，這些說法都是詐騙專用術(shù)語;

　　4) 絕對不能將自己的賬戶授權(quán)給陌生人或陌生賬戶;

　　5) 對自己的網(wǎng)銀賬戶設(shè)置單日最高轉(zhuǎn)賬限額，以控制風(fēng)險;

　　6) 一旦發(fā)生經(jīng)濟損失，應(yīng)及時報案。