网购防欺诈案例:
木马中毒遭盗窃
小香想在网上购买一张价值50元的手机充值卡,拍下之后付款到卖家的支付宝,卖家叫小香登录某网站,用网银汇款0.1元到他的账户里,说是用来提取单号,通过单号来提取充值卡卡密。小香心想:既然都付了40多元钱到支付宝上了,也不在乎那0.1元了。于是按提示支付,可多次出现超时问题,当初以为是电脑浏览器问题,于是和淘宝上那位卖充值卡的卖家说,让他的“技术人员”加小香QQ,加了后,一番交谈,小香进入了“技术人员”所提供的支付网站,登录网站后,在付款的前一刻,支付金额清清楚楚写着“0.10元”,按了付款后,一分钟内,手机收到银行的短信,内容说“银行支出20581元”!
案例分析:
其实小香联系的两个人提供的网站都是钓鱼网站,第一个应该是网站出现了问题没有成功,于是又让小香联系所谓的“技术人员”,以此再次蒙蔽小香的防范意识,发送了新的钓鱼网站进行行骗。
网络安全专家提醒:
不要随意打开聊天工具中发送过来的陌生网址。加强支付宝账户的安全系数,绑定手机,申请数字证书,开通手机动态口令服务,这些服务都是完全免费的。
和陌生人交易被骗
通过论坛的帖子,小美从一个专业出售各式环保袋的陌生卖家那儿买了环保袋。同事们见到后不停要求代买。凭借和卖家愉快的购物经历,小美答应帮同事们团购一下。而这一次卖家表示因为数量比较多,需要先收款再去进货,要求小美直接打款。小美想都没想就同意了。可是,几月过后卖家都没有消息。小美这才发现自己上当了。
案例分析:
对于网上陌生的套近乎的人要时刻提防,即使以前有过愉快的经历或者交易,也不可以掉以轻心。
网络安全专家提醒:
如果要和不可靠的陌生人交易,一定得使用可靠的交易方式。
误信伪造邮件
今年的2月14日,支付宝客户满意中心接到一位卖家的举报,该卖家与买家达成了一笔价值992元的充值卡交易。不久该卖家收到一封邮件,邮件以支付宝的名义提示买家已付款,等待他的发货。当时卖家并未细查,加之对方的催促,就直接把充值卡发了出去。回头他登录支付宝查看交易状态,才发现买家实际上并未付款。
支付宝工程师通过卖家提供的邮件凭证,证实此邮件为“伪造邮件”,不法之徒以技术手段篡改邮件发件人信息,伪造成支付宝系统邮件,由于IP归属地与买家所在地吻合,买家存在较大嫌疑。目前该案件已经移交公安机关。
网络安全专家分析:
近来诈骗案件中,环环相扣的组合式骗局的比例升高,甚至有一人分饰多角的形式出现,其目的就是利用忙中易出错的心理。在这起事件中,诈骗者在发伪造邮件后,通过催促发货制造出一种忙碌的气氛,使卖家放松了警惕,从而造成了损失。
网络安全专家提醒:
1.支付宝账户内的交易状态信息是用户操作交易的唯一依据,邮件仅起到提示作用。2.遇到特别急促的买家,更要从容应对,不可轻率操作。