近日，一名80后妈妈刘女士向360网购先赔服务中心反应，自己在某知名购物网站上购买特价婴儿汽车座椅时，被店家发布的链接骗到假冒拉美团的钓鱼网站，不仅婴儿座椅没买到，还被店家恶意利用“支付宝自动充值”骗走了1200元。
图1：假冒拉美团的团购钓鱼网站
据刘女士介绍，自己在淘宝上搜索婴儿汽车座椅时，看到有卖家正在搞限时团购，团购价比商城品牌店的便宜好几百，她就赶紧按照该卖家店铺的提示，复制下宝贝详情中的团购链接，粘帖到浏览器地址栏后打开了名为“拉美团”的团购网站进行抢购。
然而在使用该网站提供的支付宝付款流程时，刘女士的浏览器页面突然显示“不支持自动跳转，需要手动打开一个网址进行付款。等她按照页面提示完成付款后，却发现自己购买商品的1200元直接转到了一陌生的支付宝账户上，自己却一直未收到“订单支付成功”的短信提示，这才惊觉自己可能被骗了。
图2：骗子诱导受害人进入支付宝转账操作的虚假页面
据360安全工程师万仁国分析，骗子先是在淘宝店铺页面上发布虚假团购信息，等刘女士上钩进入支付宝付款流程后，又制造了“页面无法跳转”的假象，用提前编辑好的支付宝转账信息，让刘女士不知不觉中完成了“支付宝转账到个人”的操作，将钱吸到自己的支付宝账户中。
图3：骗子利用“转账到支付宝”页面进行恶意引导
在此，360互联网安全中心特别提醒广大消费者，当您在淘宝购物时看到外链商品网址，一定要仔细核实该网址安全性后再打开，尽量不要在淘宝卖家提供的第三方交易网站上购物。同时，正规的团购网站多数支持支付宝、储蓄卡、信用卡等多种付款方式，如果付款过程中提示要求复制访问一个付款链接，这时应提高警惕，避免把钱直接汇入骗子的支付宝账户。
图4：团购钓鱼网站的欺诈性“付款向导”
