網(wǎng)絡(luò)上各種詐騙案例
2015-08-13 16:00:10海淀網(wǎng)安
案例一：積分兌換詐騙
【案例回放】
2015年4月6日，北京的楊先生收到一條由某電信運(yùn)營商發(fā)來的積分兌換短信，內(nèi)容如下：“尊敬的用戶您好：您的話費(fèi)積分3160即將過期，請手機(jī)登陸web-10086.com/bank激活領(lǐng)取現(xiàn)金禮包。中國移動”
見到短信是由自己手機(jī)號所在運(yùn)營商的號碼發(fā)送的，因網(wǎng)址與真實(shí)網(wǎng)址近似，楊先生并沒有過多的懷疑，就用手機(jī)打開了網(wǎng)址。進(jìn)入的也是一個標(biāo)題為“掌上營業(yè)廳”的頁面，頁面要求填寫姓名、身份證號、信用卡卡號、交易密碼、預(yù)留手機(jī)和卡背后三位等信息。
楊先生按照要求填寫了相關(guān)信息后，點(diǎn)擊下一步，又進(jìn)入了一個標(biāo)題為“全國銀聯(lián)信用卡提額專用”的頁面。繼續(xù)填寫信息后就被要求下載一個安全控件（實(shí)際上是木馬程序）。
當(dāng)王先生一切都按照頁面提示提交信息后，頁面就進(jìn)入了一直等待的狀態(tài)。不久后，王先生就收到多筆消費(fèi)短信，提示自己的信用卡被消費(fèi)了7739元。
【網(wǎng)警解讀】
這是一起典型的“偽基站+釣魚網(wǎng)站+手機(jī)木馬”的網(wǎng)絡(luò)詐騙。騙子首先用偽基站偽裝成電信運(yùn)營商的號碼，向受害者發(fā)送了帶有釣魚鏈接的詐騙短信，誘使受害者在釣魚網(wǎng)頁上輸入包括身份證、信用卡等一系列個人敏感信息，最后又在釣魚網(wǎng)頁上以信用卡安全控件的名義，誘騙受害者在手機(jī)上下載了一個木馬。檢測顯示，這個木馬的主要作用就是劫持用戶手機(jī)收到的銀行發(fā)送的驗(yàn)證短信。騙子利用同時騙到手的信用卡賬號、密碼、卡背后三位（信用卡背后的三位密碼，很多銀行的信用卡，提供這三位信息后就可以進(jìn)行消費(fèi)）和手機(jī)驗(yàn)證碼，就可以成功的利用網(wǎng)上銀行或手機(jī)銀行來盜刷受害者的信用卡。
實(shí)際上，積分兌換只是偽基站短信詐騙最常見的一種形式，其它常見的形式還有銀行U盾升級、銀行卡積分兌換等。
【網(wǎng)警提示】
由于有偽基站技術(shù)的存在，因此，即便是自己熟悉的客服號碼發(fā)來的短信，也不能輕易相信。特別是當(dāng)短信中有網(wǎng)址鏈接時，一定要謹(jǐn)慎打開。最好是向服務(wù)商的官方客服渠道核實(shí)之后再查看。
不論是銀行還是電信運(yùn)營商發(fā)送的活動短信，通常只會要求用戶填寫賬號、密碼，或手機(jī)號，不會要求用戶填寫身份證號這種非常敏感的信息，更不可能要求用戶填寫信用卡信息。
銀行的U盾通常是不需要升級的，更不存在不升級就將失效的問題，所有類似U盾升級，銀行電子密鑰升級的短信基本上都是由偽基站發(fā)送的詐騙短信。
案例二：冒充客服/網(wǎng)購異常詐騙
【案例回放1】
2015年4月16日，安徽省合肥市的王先生接到一個號碼為18565015641的電話，對方自稱是亞馬遜的客服人員，因發(fā)現(xiàn)王先生的付款存在問題，所以需要王先生提供自己的銀行卡號，給王先生退款，同時還要求王先生將發(fā)貨方式改為貨到付款。
由于王先生恰好是剛剛在亞馬遜網(wǎng)站購過物，而且對方也準(zhǔn)確的說出了他所購買的商品信息，因此，王先生對于這個電話并沒有產(chǎn)生什么懷疑。隨后，該號碼就向王先生發(fā)送了一個帶有退款鏈接的短信，要求王先生在頁面上進(jìn)行退款操作。
王先生打開短信中的鏈接后，見到的是一個“支付寶支付異常系統(tǒng)”，王先生在該系統(tǒng)上填寫了網(wǎng)銀的賬號、密碼、驗(yàn)證碼以及身份證等信息。隨后，王先生就收到了銀行的扣款短信，其網(wǎng)銀賬戶被扣掉了228元。
【案例回放2】
2015年4月29日，江蘇省鹽城市徐女士在淘寶購物后，收到一條看似淘寶系統(tǒng)發(fā)出的短信。短信內(nèi)容稱：徐女士的訂單未生效，可以進(jìn)行快捷退款。徐女士點(diǎn)開短信中的鏈接后看到一個退款界面，要求填寫姓名、身份證號、儲蓄卡卡號及銀行預(yù)留手機(jī)等信息。徐女士在填寫相關(guān)信息不久后，收到銀行發(fā)來的扣款短信，短信顯示自己的銀行卡被扣款3000元。
【網(wǎng)警解讀】
此類詐騙是近期發(fā)案數(shù)量僅次于積分兌換的詐騙類型，無論是在PC端還是手機(jī)端都非常流行。在PC端，騙子主要是使用聊天軟件冒充商家客服，而在手機(jī)端，騙子則主要是通過詐騙短信或直接撥打電話的方式冒充客服。
而所謂的“支付寶支付異常系統(tǒng)”、“交易異常處理中心”、“快捷退款頁面”等都是騙子偽造出來的、原本就不存在的釣魚網(wǎng)站。用戶在這些網(wǎng)頁上填寫自己的銀行卡賬號、密碼和驗(yàn)證碼，甚至是身份證信息之后，騙子就可以利用這些信息盜刷用戶的銀行卡。
退款詐騙是一種成功率很高的網(wǎng)絡(luò)詐騙形式，而成功率高的主要原因就在于騙子對受害人的身份信息和購物信息了如指掌，從而使受害者很難識破這種騙局。而造成這種情況的主要原因，就是因?yàn)榛ヂ?lián)網(wǎng)上有大量的個人信息泄漏。根據(jù)某互聯(lián)網(wǎng)企業(yè)的統(tǒng)計(jì)，僅2011年至2014年底，已被公開并被證實(shí)已經(jīng)泄漏的中國公民個人信息就多達(dá)11.27億條，內(nèi)容包括賬號密碼、電子郵件、電話號碼、通信錄、家庭住址，甚至是身份證號碼等信息。
但是，被公開的這11.27億條個人信息很可能只是冰山一角，未被公開的、在地下被偷偷使用和交易的個人信息數(shù)量可能還要更多。根據(jù)某第三方漏洞征集平臺的數(shù)據(jù)統(tǒng)計(jì)，僅該平臺上被報告的漏洞，就有可能導(dǎo)致23.6億條用戶個人信息泄漏。
【網(wǎng)警提示】
不論是淘寶、天貓還是京東，都沒有所謂的異常處理流程或退款流程，還有類似卡單、掉單等詞語也都是詐騙專用術(shù)語。
不要相信主動找上門來的客服電話或客服QQ，遇到問題應(yīng)當(dāng)通過官方客服電話進(jìn)行咨詢。
當(dāng)有人告訴您交易存在異常時，應(yīng)直接登陸電商網(wǎng)站并查詢自己帳戶的狀態(tài)，如果系統(tǒng)給出的賬號狀態(tài)和交易狀態(tài)沒有異常，則不要相信陌生人的說法。
定期修改購物賬號的密碼可以在一定程度上減少自己遭遇退款詐騙的風(fēng)險。
案例三：網(wǎng)絡(luò)兼職詐騙
【案例回放1】
小李考上大學(xué)后一直想找個兼職，一日他在某QQ群中看到有人發(fā)布“高薪兼職，日賺300”的信息，遂與對方聯(lián)系。對方自稱是做“淘寶刷鉆平臺”，小李只需要去指定的淘寶店鋪購買充值卡，對方會把貨款退還給小李，確認(rèn)好評后，小李將得到一定比例的傭金。購買次數(shù)越多，傭金返還比例也越高。
小李按照對方要求購買了充值卡后要求對方返款，但對方要求小李將充值卡的卡號和密碼截圖發(fā)送過來以驗(yàn)證小李確實(shí)購買了充值卡。小李未加思量便將充值卡的卡號和密碼截圖發(fā)送給了對方，但對方以小李的操作尚未滿足返款條件為由，拒絕返款給小李，并一再要求小李繼續(xù)刷鉆，以滿足返款條件。小李感覺自己可能被騙，想立即使用充值卡以挽回?fù)p失，但撥打充值電話后被告知，充值卡已經(jīng)失效。
【案例回放2】
小王是大三學(xué)生，一日在瀏覽博客時無意中看到一篇名為“中國聯(lián)通招聘網(wǎng)絡(luò)兼職”的博客。博客稱聯(lián)通為擴(kuò)大業(yè)務(wù)量和知名度招聘“刷業(yè)績兼職”，回報率很高，并且醒目提示“不需要任何保證金”、“需要保證金的都是騙子”。
小王覺得博客內(nèi)容規(guī)范，提示貼心，比較可信，遂通過博客上的QQ進(jìn)行聯(lián)系。對方自稱為聯(lián)通內(nèi)部員工，為提升業(yè)績招聘“刷業(yè)績兼職”，只需去官方網(wǎng)站上購買聯(lián)通充值卡，3張算一次任務(wù)，任務(wù)完成后會把貨款退回給小王，每次任務(wù)可得15元傭金。對方還特別提醒小王不用擔(dān)心被騙，因?yàn)榫退悴煌诉�貨款小王手里還有充值卡，也不會損失。
小王覺得對方說的有道理，于是就在對方發(fā)來的充值卡鏈接上花300元購買了3張充值卡，然后聯(lián)系對方要求回退貨款。但對方卻表示，系統(tǒng)可能“卡單”了，只看到一張充值卡的交易記錄，小王必須再購買三張才可以激活之前的訂單。小王感覺不妙，立刻打電話充值，但系統(tǒng)提示卡號密碼錯誤，充值卡都是假冒的。
【網(wǎng)警解讀】
網(wǎng)上兼職詐騙，也稱為刷信譽(yù)詐騙，大多是以簡單的任務(wù)，高額的傭金，來誘惑受害者應(yīng)聘兼職，隨后用人工欺詐與釣魚網(wǎng)站相結(jié)合等方式實(shí)施欺詐。為取得信任，騙子往往都會編造出神秘、灰色的身份，例如“淘寶刷鉆平臺”、“聯(lián)通內(nèi)部員工”等。有的騙子不僅會制作精致的兼職說明，而且還會“好心”的提醒受害者要當(dāng)心上當(dāng)，甚至?xí)榻B各種防范兼職欺詐的方法，如：“需要保證金的都是騙子”、“一定要在收到返款之后再確認(rèn)收貨”等。但在實(shí)際特定的欺詐場景中，這些“好心”的提醒都沒有什么意義，只是為了讓受害者放松警惕而已。
在第一個案例中，騙子與淘寶賣家實(shí)際上沒有任何關(guān)系，受害人小李在淘寶店鋪中購買充值卡的過程是完全符合正規(guī)的購物流程的，所以淘寶店家沒有任何法律責(zé)任。只不過，小李為了讓對方確認(rèn)自己購買了商品，將卡號和密碼截圖發(fā)送給了對方。對方立即進(jìn)行充值，從而完成了欺詐。
這起案例中，小李及時發(fā)現(xiàn)問題并停止了交易，所以損失不是很大。但在以往的某些案例中，有些騙子會在受害人一開始只有小額投入的時候真的返利給受害人。而受害人一旦相信了對方進(jìn)行大筆投入，則騙子就會立刻卷款消失。最終被騙幾萬、十幾萬的人都有。
在第二個案例中，受害人小王實(shí)際上是在騙子的誘騙下登錄了釣魚網(wǎng)站，而在釣魚網(wǎng)站上購買充值卡，實(shí)際上就是將錢直接轉(zhuǎn)入了騙子的賬戶中。如果小王按照騙子的提示，繼續(xù)購卡“激活訂單”的話，結(jié)果只會是繼續(xù)被騙。
【網(wǎng)警提示】
找兼職要上正規(guī)的招聘網(wǎng)站，不要輕信QQ群、博客、論壇上看到的招聘信息；
不要從事不合法的兼職工作，否則不僅容易上當(dāng)受騙，而且可能還會承擔(dān)法律責(zé)任；實(shí)際上，刷點(diǎn)、刷鉆、刷積分等都不合法，相關(guān)的網(wǎng)上兼職也基本上都是欺詐；
幾乎所有通過截圖方式證明交易成功的要求都有很強(qiáng)的欺詐嫌疑，因?yàn)椋嬲u家完全可以通過查看交易記錄來證實(shí)交易是否成功，而不會要求別人發(fā)截圖。
案例四：網(wǎng)絡(luò)二手交易詐騙
【案例回放】
王先生心儀某水果手機(jī)已久。一日，他在淘寶網(wǎng)上看到某賣家標(biāo)出某二手水果手機(jī)的價格只需2600元，比別家便宜。他隨即用淘寶旺旺與賣家聯(lián)系，但賣家以電腦運(yùn)行旺旺會卡為由，要求轉(zhuǎn)到QQ上進(jìn)行交流。
賣家告訴王先生，手機(jī)是前男友送的生日禮物，因分手后不想看到“傷心物”，故忍痛賤賣。王先生對賣家很是同情。不過由于擔(dān)心貨品質(zhì)量和售后保障，王先生還是仔細(xì)詢問了手機(jī)的序列號，并索要發(fā)票，賣家也一一提供。
王先生隨后向賣家索要商品的實(shí)物照片，賣家表示室內(nèi)光線不好，無法拍攝，并突然告訴王先生，有另外的買家想要買這臺手機(jī)，并且能出更高的價格，但是如果王先生現(xiàn)在就能拍下付款的話，自己還是愿意以原價賣給王先生。王先生擔(dān)心超值的手機(jī)被別人買走，立刻答應(yīng)現(xiàn)在就拍下付款。
賣家發(fā)來一個“淘寶鏈接”（實(shí)際上是釣魚網(wǎng)站）要求王先生拍下付款。王先生還特意仔細(xì)查看了鏈接，里面確實(shí)包含熟悉的“item.taobao.com”，于是使用中國銀行網(wǎng)銀付了款。但當(dāng)王先生通知賣家自己已付款時，賣家卻說沒有收到交易通知。
王先生查看自己的淘寶交易記錄，發(fā)現(xiàn)也沒有剛才拍下的手機(jī)，此時，王先生開始焦慮不安，并向賣家詢問。賣家表示，這是由于淘寶網(wǎng)網(wǎng)絡(luò)故障“掉單”了，導(dǎo)致王先生的付款被支付寶暫時凍結(jié)，并發(fā)來了交易狀態(tài)截圖和淘寶旺旺的提示截圖（實(shí)際上，淘寶不會發(fā)送此類信息），如下圖
賣家告訴王先生，只需要再支付1元激活款，被鎖訂單就會被激活，同時又發(fā)來了那個2600元的商品鏈接要求王先生拍下付款。王先生詢問為什么金額顯示是2600元而不是1元？賣家非常確定的多次表示，2600元顯示的是被凍結(jié)金額，王先生實(shí)際上只需付款1元，催促王先生盡快付款解鎖。并發(fā)來“系統(tǒng)提示”截圖和網(wǎng)銀提示截圖。
對于賣家的說法，王先生將信將疑，但最終還是按照賣家的要求，在賣家發(fā)來的商品鏈接上進(jìn)行了付款操作。隨后不到1分鐘，王先生的手機(jī)便收到了銀行發(fā)來的扣款2600元短信通知。此時，王先生實(shí)際已經(jīng)支出了5200元。王先生感到自己上當(dāng)了，立即找賣家質(zhì)問。
賣家再次堅(jiān)稱沒有欺騙王先生，并表示，可能是由于王先生的電腦網(wǎng)絡(luò)問題導(dǎo)致連續(xù)付款錯誤。隨即發(fā)來了一個名為“淘寶訂單解鎖”的文件（實(shí)際上是一個網(wǎng)銀木馬），說只有運(yùn)行這個文件進(jìn)行訂單解鎖，才能退回之前的款項(xiàng)。王先生退款心切，便接收并打開了這個文件。隨后，王先生電腦上的某安全衛(wèi)士提示此程序?yàn)槟抉R，已經(jīng)刪除。
王先生再次向?qū)Ψ皆儐枺瑢Ψ絽s反問“是殺毒軟件吧？”，“這是殺毒軟件的誤報”，“要首先關(guān)掉殺毒軟件，再運(yùn)行這個程序”。對方還向王先生提供了一個某搜索引擎“殺毒軟件誤報”的結(jié)果鏈接（http：//www.baidu.com/s？wd=360%CE%F3%B1%A8）。
王先生看到搜索結(jié)果后，最終聽信了對方的話，關(guān)閉了所有的殺毒軟件產(chǎn)品，并再次接收和運(yùn)行了對方發(fā)來的程序。
該程序提示王先生：只需要再次登錄網(wǎng)銀輸入用戶名和密碼進(jìn)行確認(rèn)，不需要再進(jìn)行支付。王先生按照提示操作，結(jié)果并沒有等到款項(xiàng)被退回的消息，手機(jī)卻收到銀行發(fā)來的信息提示：一筆金額為1萬元的扣費(fèi)交易，由于賬戶余額不足沒有成功。王先生此時才確信自己真的是上當(dāng)了，立即掛失了銀行卡，并撥打了110報警。
【網(wǎng)警解讀】
這是一個十分經(jīng)典的“釣魚+木馬連環(huán)欺詐”，騙子通過精心布局一步一步引受害者上鉤，最終利用網(wǎng)銀木馬洗劫受害者網(wǎng)銀資金。在上述案例中，如果不是賬戶余額恰好不足，王先生的損失還將擴(kuò)大。
在上面案例中，騙子不僅利用受害人對淘寶規(guī)則的不了解進(jìn)行了釣魚欺詐，而且還利用受害人急于追回?fù)p失的心理，進(jìn)行了逐步深入的誘騙欺詐，致使受害人被二次釣魚，并最終關(guān)閉安全軟件，放行了網(wǎng)銀木馬，險些造成更大的經(jīng)濟(jì)損失。此外，騙子在欺詐過程中，還利用了受害人的同情心理（自稱失戀）、搶購心理、甚至還引用知名搜索引擎的搜索結(jié)果作為自己的欺詐說法佐證，騙局設(shè)計(jì)之精密，實(shí)不多見。
還有一點(diǎn)值得注意，這就是騙子對釣魚網(wǎng)址的偽裝。王先生在打開釣魚網(wǎng)站之前，還特意查看了一下網(wǎng)址信息，其中包含“item.taobao.com”，為什么還會是釣魚網(wǎng)站呢？
下圖是騙子通過QQ發(fā)給王先生的釣魚鏈接。其中，后半部分確實(shí)包含淘寶網(wǎng)頁的網(wǎng)址信息。但是，根據(jù)HTML的相關(guān)規(guī)則，實(shí)際上，這個網(wǎng)址的前半部分才是真正會被打開的網(wǎng)頁，而后半部分不過是一個無效參數(shù)。為了增加迷惑性，騙子還對前半部分網(wǎng)址進(jìn)行了編碼，普通用戶很難分辨其對應(yīng)的真實(shí)域名是什么。
【網(wǎng)警提示】
不要輕信明顯低于市價的商品信息；
凡是要求使用QQ溝通的淘寶賣家，十有八九都是騙子。因?yàn)橥鷷䲠r截賣家發(fā)送的非淘寶鏈接，而QQ則不會；用旺旺與淘寶賣家溝通，被釣魚的風(fēng)險會大大降低；同時旺旺上的聊天記錄也能成為交易糾紛的核查證據(jù)；
所有類似“卡單”、“掉單”、“付費(fèi)激活資金”之類消息或截圖信息都是欺詐信息；淘寶既不會向買家也不會向賣家發(fā)送此類信息；
網(wǎng)購過程中，不僅不要關(guān)閉安全軟件，而且還應(yīng)當(dāng)開啟專門針對網(wǎng)購設(shè)計(jì)的安全服務(wù)產(chǎn)品；
對于有一定網(wǎng)址識別能力的用戶來說，識別網(wǎng)址安全性，一定要看網(wǎng)址中的第一個域名。遇到形如“http：//%39%6D%70%2E%63%6F%6D/BOhm6？”這種有一堆“%”的域名就要加倍小心，因?yàn)檎：戏ǖ木W(wǎng)址不需要這樣的偽裝。
案例五：冒充老板/熟人詐騙
【案例回放】
2015年6月27日上午8時30分許，一家醫(yī)藥公司出納劉小姐，打開電腦登錄QQ，看到公司“李總”QQ頭像閃動，點(diǎn)開對話框，內(nèi)容是提醒她“不要遲到，準(zhǔn)點(diǎn)上班”。劉小姐有些心虛，不知如何回復(fù)。沒一會，“李總”又發(fā)來信息：“公司賬戶上還有多少資金？”劉小姐回復(fù)：“300萬。”“李總”指示：“好，立即轉(zhuǎn)40萬到這個賬戶。”
一個陌生賬號發(fā)了過來，“有急事，你快點(diǎn)，轉(zhuǎn)了賬再找我簽字。”“李總”的叮囑讓劉小姐不敢馬虎，雖然操作違規(guī)，但她不敢多問，趕緊上網(wǎng)轉(zhuǎn)賬。沒多久，她又按“李總”指示，向另一賬戶匯入100萬元。
9時許，當(dāng)劉小姐拿著140萬元轉(zhuǎn)賬票據(jù)，找李總簽字時，李總目瞪口呆，當(dāng)天一早，他一直在接電話，根本沒登錄QQ，遂發(fā)現(xiàn)被騙。
【網(wǎng)警解讀】
QQ冒充熟人尤其是老板詐騙，一直以來是出現(xiàn)比較多的詐騙形式，特點(diǎn)是作案手法簡單，詐騙金額巨大。操盤手上網(wǎng)找到財務(wù)人員QQ號后，將木馬程序植入廣告，發(fā)送給受害人，一旦點(diǎn)擊，木馬程序會自動竊取QQ密碼。
嫌疑人會在深夜受害人不在線時登錄，對其QQ好友職業(yè)角色、對話語氣語境等進(jìn)行分析揣摩，選擇老總級好友下手。他們一般會將老總QQ號刪除，再加入和老總同樣圖標(biāo)，同樣網(wǎng)名的QQ為好友。實(shí)際上，受害人QQ上閃動的“老總”，早已易人，不仔細(xì)查看QQ號碼，根本無法察覺。
此類詐騙，還包括冒充親戚，朋友等熟人，編造生病、出車禍、手機(jī)欠費(fèi)等等緊急情況，進(jìn)行小額詐騙。
【網(wǎng)警提示】
警方提醒財務(wù)人員，凡收到要求轉(zhuǎn)賬、匯款的信息、電話，必須核實(shí)對方身份，嚴(yán)格遵守財務(wù)規(guī)章才能進(jìn)行資金操作。公司財會人員，應(yīng)謹(jǐn)慎向外界透露職業(yè)和聯(lián)系方式等私人信息，以防各類針對性的詐騙犯罪。
案例六：虛假微信公眾號AA詐騙
【案例回放】
甘肅省酒泉市的邵先生是手機(jī)游戲“XX熊貓”的熱心玩家。2015年4月27日，邵先生在微信上搜索“XX熊貓”時，偶然看到一個名為“XX熊貓限量禮包”的公眾號。于是邵先生就添加關(guān)注了這個微信公眾號。
關(guān)注該公眾號后，邵先生看到一個充值兌換的優(yōu)惠活動信息。信息顯示：活動參與者可以選擇多種套餐進(jìn)行充值，充值后可獲得非常優(yōu)惠的游戲道具兌換與話費(fèi)充值。同時，活動信息還提示，充值只有通過微信公眾賬號進(jìn)行才有效，在游戲內(nèi)進(jìn)行充值是無效的�？吹绞俏⑿殴娞柊l(fā)布的信息，邵先生并沒有過多的懷疑，就點(diǎn)擊了活動公告參加優(yōu)惠活動�；顒硬捎玫氖茿A付款的方式進(jìn)行收費(fèi)，邵先生在活動界面上購買了968元的套餐產(chǎn)品。付款后，從AA收款的消息界面上可以看到，共有8個人參與了這個活動，總共付款7744元。
可是，邵先生剛剛完成付款沒多久，就有一個自稱是客服的名為kefu568的微信號聯(lián)系了邵先生，并告訴邵先生其購買的商品出現(xiàn)了問題，資金已被凍結(jié)，需要給邵先生退款。此時的邵先生略微有一些焦急，便向這個客服號詢問如何取回資金，并詢問是否可以重新參加活動。
kefu568向邵先生提供了兩種解決方案，一個是再付一次款，這樣前一次的付款就會自動退回。另一種方法是等9-10個工作日后到銀行去辦理退款手續(xù)。
但邵先生認(rèn)為這兩個方法都很難接受，于是繼續(xù)和這個客服號溝通。最后kefu568給邵先生發(fā)了一個二維碼，要求邵先生用支付寶掃描一下這個二維碼就可以完成退款。邵先生掃描了這個二維碼后，賬戶中又被轉(zhuǎn)走了968元，收款人為“李傳利”。邵先生向kefu568詢問是怎么回事，對方說表示可能還是交易異常，請邵先生再掃一次二維碼。結(jié)果邵先生掃過二維碼后，支付寶又被扣款968元。
kefu568勸說邵先生，要解除異常，就必須繼續(xù)充值或掃描二維碼退款。邵先生覺得這個是個無底洞，拒絕繼續(xù)操作。于是，kefu568告訴邵先生，72小時后錢會自動退款到邵先生的網(wǎng)銀賬戶。次日，邵先生再次向kefu568詢問自己的錢什么時候能退，對方則繼續(xù)勸邵先生等待。又過了半天，邵先生發(fā)現(xiàn)kefu568已經(jīng)聯(lián)系不上了，而“XX熊貓限量禮包”的公眾賬號也找不到了。這才確信自己已經(jīng)上當(dāng)。
【網(wǎng)警解讀】
這是一個連環(huán)陷阱的騙局：騙子首先冒充游戲官方的微信公眾號騙取玩家關(guān)注，之后向玩家發(fā)送AA收款鏈接要求玩家付款。玩家付款之后，騙子又通過虛假的微信客服號以交易異常、繼續(xù)付款才能退款為由，誘騙玩家反復(fù)付費(fèi)。玩家拒絕再向AA收款付費(fèi)后，騙子又給玩家發(fā)送了一個支付寶的轉(zhuǎn)賬二維碼鏈接，用戶掃描該鏈接并確認(rèn)后，實(shí)際上是通過支付寶又向騙子支付了一筆新的費(fèi)用，從而陷入反復(fù)被詐騙的困境之中。
在這個典型案例中，我們看到，邵先生本人先后被騙了三次，被騙金額為2904元。而參與AA收款的一共有8個人，另外七個人至少每人也被騙了968元，加上邵先生的損失，騙子在這樣一起詐騙中，至少騙得了9680元。
與2015年春節(jié)期間流行的AA收款紅包詐騙不同，在這種新型詐騙中，騙子沒有對收款鏈接的名稱進(jìn)行任何偽裝，而是明確的告訴玩家這是一個付費(fèi)送禮包的活動。由于騙子使用的是微信公眾賬號，利用了玩家對公眾賬號的信任，所以才能得逞。
【網(wǎng)警提示】
不能認(rèn)為微信公眾賬號都是可信的，關(guān)注公眾賬號時，不僅要看賬號的認(rèn)證名稱，還要看認(rèn)證的機(jī)構(gòu)是否為出品游戲企業(yè)。
微信AA收款，目前還不具備直接為第三方游戲賬號充值的功能，所以，通過微信活動獲取禮包的行為都具有一定的風(fēng)險性。
在向微信公眾賬號付款之前，最好首先聯(lián)系游戲官方客服進(jìn)行確認(rèn)。這是最為安全保險的一種方法。
任何所謂的需要通過再次付款才能得到退款的說法都是詐騙行為，正規(guī)企業(yè)向消費(fèi)者退款是不可能要求消費(fèi)者再次付款的。
任何時候都不要掃描陌生人從聊天工具中發(fā)來的二維碼，不論是QQ、微信，旺旺還是其他的聊天工具。因?yàn)槎S碼本質(zhì)上就是一個網(wǎng)址鏈接。如果沒有欺騙行為，對方完全可以直接在聊天工具中發(fā)送網(wǎng)絡(luò)鏈接，而沒有必要費(fèi)勁的制作二維碼。發(fā)送二維碼的目的就是為了繞過聊天軟件的網(wǎng)址安全檢測機(jī)制。
案例七：二維碼購物單
【案例回放】
河南的淘寶店主王先生某一天在網(wǎng)上售貨，有買家說要和同學(xué)一起購買多款商品，擔(dān)心買錯款式，他們就用手機(jī)做了一個二維碼清單，這樣王先生用手機(jī)一掃描就能知道他們要買什么了。然而，王先生用手機(jī)掃描完二維碼后就跳轉(zhuǎn)到一個文件下載頁面，等安裝并打開名為“購物清單”的apk文件后，看到的卻是亂碼，根本沒有任何商品信息。
王先生再去聯(lián)系對方，對方已經(jīng)下線了。但僅僅幾分鐘以后，王先生卻收到網(wǎng)購充值卡成功的短信提醒，同時電腦也彈窗提示說他的支付寶在異地登陸。忽覺事兒有蹊蹺的王先生趕緊嘗試修改支付寶密碼，可這才發(fā)現(xiàn)密碼已被人改掉。
事實(shí)上，王先生遭遇了典型的二維碼釣魚欺詐，當(dāng)他下載并運(yùn)行了所謂的“購物清單”文件后，暗藏的apk木馬就成功入侵了他的手機(jī)。
【網(wǎng)警解讀】
利用二維碼實(shí)施木馬釣魚的偽裝性很強(qiáng)，這種釣魚方式主要針對的是淘寶賣家。騙子以買家的名義聯(lián)系受害者，并以看上了受害者淘寶店鋪中多件商品的名義發(fā)來二維碼，要求受害者用手機(jī)掃描后即可看到詳情。受害者賣貨心切，掃描二維碼后，其實(shí)是下載了一個手機(jī)木馬。該木馬會攔截并竊取受害者的驗(yàn)證碼短信，黑客利用驗(yàn)證碼短信，并通過其他渠道獲取受害者身份證號，即可盜刷受害者的支付寶賬戶。
二維碼是當(dāng)下流行的一種流行事物，但多數(shù)人并不知道，二維碼實(shí)際上只是一個網(wǎng)址鏈接的二維形態(tài)。而且網(wǎng)上有很多制作二維碼的工具，制作一個二維碼并沒有什么難度。
【網(wǎng)警提示】
不要輕信陌生人發(fā)來的二維碼信息，如果掃描二維碼后打開的網(wǎng)站要求安裝新的應(yīng)用程序，則不要輕易安裝；
與陌生人進(jìn)行網(wǎng)上交易或交流時，不要輕易的更換交易或交流的平臺。比如本案中，雙方的交流就被騙子強(qiáng)制要求從PC上突然跳到了手機(jī)上。這種突然而且沒有必要的平臺轉(zhuǎn)換，實(shí)際上就是為了把受害者吸引到一個他不熟悉的環(huán)境中，從而更方便的實(shí)施詐騙。
