近日，互聯(lián)網(wǎng)安全中心連續(xù)接到多起與網(wǎng)銀“授權(quán)支付”相關(guān)的網(wǎng)絡(luò)欺詐事件報(bào)案，涉案金額非常驚人。在上周發(fā)生的一起案例中，受害人網(wǎng)銀賬戶(hù)在短短24秒之內(nèi)就被卷走10萬(wàn)元，5分鐘后，余額僅剩40元。
案例回放：24秒被騙10萬(wàn)
（經(jīng)受害人同意，公開(kāi)以下案件細(xì)節(jié)）
陳女士是安徽省阜陽(yáng)市太和縣人，她在5月21日晚上10點(diǎn)多鐘時(shí)，在淘寶上選衣服，在“超人氣潮流3013”的店中，選中了一款標(biāo)價(jià)為279元的韓版服裝。經(jīng)過(guò)討價(jià)還價(jià)，店主同意以200元的價(jià)格將衣服賣(mài)給陳女士。但需要由首先向廠家訂貨，之后再由陳女士來(lái)進(jìn)行支付，并向陳女士提供了一個(gè)“代付鏈接”。
（注：代付操作是淘寶提供的一種網(wǎng)購(gòu)服務(wù)，即甲購(gòu)買(mǎi)商品，但由乙來(lái)付款。上述“代付鏈接”就是店主買(mǎi)了東西生成的一個(gè)鏈接，交給陳女士后，由陳女士進(jìn)行支付。進(jìn)行代付操作，付款人只能查到資金支出記錄，但淘寶賬戶(hù)中不會(huì)生成交易記錄。）
陳女士在代付鏈接上進(jìn)行了支付，但卻始終無(wú)法在自己的淘寶賬戶(hù)中查到交易記錄。陳女士向店家咨詢(xún)，店家表示：“由于系統(tǒng)出現(xiàn)異常，您購(gòu)買(mǎi)的商品無(wú)法正常顯示出交易定單，您請(qǐng)現(xiàn)在抓緊時(shí)間聯(lián)系異常訂單處理中心客服QQ：277566133簽約為您解凍。”
此時(shí)，焦急的陳女士沒(méi)有多想，便與店家提供的客服QQ進(jìn)行了聯(lián)系。名為“異常訂單處理中心”的客服QQ表示：要解凍之前的訂單，需要進(jìn)行“簽約授權(quán)”操作，并在詢(xún)問(wèn)了陳女士使用的是哪家銀行后，提供了一個(gè)鏈接。
陳女士點(diǎn)開(kāi)了上述鏈接，并按照客服QQ的提示進(jìn)行了逐步操作，但隨后便立即發(fā)現(xiàn)自己網(wǎng)銀賬戶(hù)的資金異常。在之后不足5分鐘左右的時(shí)間里，騙子先后分6次，從陳女士賬戶(hù)中轉(zhuǎn)走了10萬(wàn)8千8百元，加上先前通過(guò)代付鏈接騙取的200元，總共從陳女士那里騙走了10萬(wàn)9千元。等到陳女士確信自己被騙時(shí)，賬戶(hù)中的資金余額已經(jīng)僅剩40.38元。賬單顯示，所有資金都被轉(zhuǎn)入了一個(gè)姓葉的人的賬戶(hù)中。
據(jù)陳女士說(shuō)：她在發(fā)現(xiàn)第一筆轉(zhuǎn)賬行為后，便立即開(kāi)始撥打銀行的客服電話，希望能盡快凍結(jié)自己的銀行賬戶(hù)。但等到她撥通銀行客服時(shí)，賬戶(hù)資金已經(jīng)被幾乎全部轉(zhuǎn)走了。從銀行賬單記錄來(lái)看，前兩筆金額各為5萬(wàn)元的轉(zhuǎn)賬，時(shí)間間隔僅為24秒，到最后一筆轉(zhuǎn)賬完成也只有不到5分鐘。在這么短的時(shí)間里，實(shí)際上陳女士采取任何補(bǔ)救措施都是來(lái)不及的。
陳女士向360網(wǎng)購(gòu)先賠的客服人員表示，賬戶(hù)中的這10萬(wàn)余元是她與男友辛苦打工積攢下來(lái)的，幾乎是她和男友的全部家當(dāng)，平時(shí)都舍不得花，希望能夠積攢下來(lái)買(mǎi)房結(jié)婚。但沒(méi)想到一夜之間，為了一件200多元的衣服，就被騙子洗劫一空。報(bào)案以后，深受打擊的陳女士便住進(jìn)當(dāng)?shù)蒯t(yī)院，接受輸液治療。
案例分析
事實(shí)上，今年4月10日，360互聯(lián)網(wǎng)安全中心已經(jīng)通過(guò)360安全衛(wèi)士，360安全瀏覽器和360網(wǎng)購(gòu)先賠服務(wù)等官方微博，公開(kāi)報(bào)告了發(fā)生在今年3、4月間的另外兩起類(lèi)似案例。其中，一位受害者被騙5900元，另一位受害者被騙20166元。與這起案例相似，騙子都是在極短的時(shí)間內(nèi)將受害人賬戶(hù)中的資金洗劫一空。之前的兩位受害者之所以沒(méi)有發(fā)生更大的損失，僅僅是因?yàn)樗麄冑~戶(hù)中的資金余額不多而已。在360互聯(lián)網(wǎng)安全中心今年5月發(fā)布的《2013年一季度360網(wǎng)購(gòu)先賠典型案例》中，也對(duì)這兩起案例進(jìn)行了介紹和分析。
上述3起案例的一個(gè)共同特點(diǎn)就是受害者在騙子的誘導(dǎo)下進(jìn)行了網(wǎng)上銀行的“授權(quán)支付”操作，從而導(dǎo)致了重大的經(jīng)濟(jì)損失。實(shí)際上，一旦“授權(quán)”完成，受害人就已經(jīng)授權(quán)了騙子使用另外一個(gè)銀行的網(wǎng)銀賬戶(hù)對(duì)自己的網(wǎng)銀賬戶(hù)進(jìn)行轉(zhuǎn)賬或支付操作。這就是為什么騙子能在極短的時(shí)間里從受害者的網(wǎng)銀賬戶(hù)中轉(zhuǎn)走大量資金，直至余額接近于0。
還有值得注意的一點(diǎn)是，在陳女士的案例中，陳女士遭遇的實(shí)際上是連環(huán)欺詐：騙子首先通過(guò)發(fā)送商品的代付鏈接，完成了第一次欺詐；之后又利用代付交易不會(huì)在淘寶賬戶(hù)上生成交易記錄的特點(diǎn)，以卡單、系統(tǒng)出現(xiàn)異常等借口將陳女士誘騙到虛假客服，最終通過(guò)虛假客服完成了授權(quán)支付的欺詐。下圖是整個(gè)欺詐過(guò)程的示意圖：
防騙提示
目前，雖然很多安全軟件都有網(wǎng)頁(yè)防護(hù)功能，但一般都只是針對(duì)掛馬網(wǎng)站和釣魚(yú)網(wǎng)站進(jìn)行攔截。但是，在陳女士的案例中，不論是代付鏈接還是授權(quán)支付鏈接，它們本身都是購(gòu)物網(wǎng)站或銀行網(wǎng)站上的合法鏈接，因此，通常情況下不會(huì)被安全軟件報(bào)告風(fēng)險(xiǎn)。
不過(guò)，由于近期與授權(quán)支付相關(guān)的欺詐案件連續(xù)發(fā)生，而且涉案金額巨大，受害者大多損失慘重，因此，360互聯(lián)網(wǎng)安全中心特別調(diào)整了防護(hù)策略，針對(duì)來(lái)自即時(shí)通信工具中的授權(quán)支付鏈接進(jìn)行風(fēng)險(xiǎn)提示，如下圖：
360互聯(lián)網(wǎng)安全中心提醒廣大網(wǎng)民：
1)一旦網(wǎng)絡(luò)交易出現(xiàn)異常，應(yīng)當(dāng)首先通過(guò)官方渠道聯(lián)系客服，而不要輕信網(wǎng)絡(luò)店家發(fā)來(lái)的客服聊天號(hào)碼；特別是在淘寶上購(gòu)物，不能相信QQ客服；
2)了解代付規(guī)則，謹(jǐn)慎進(jìn)行代付操作；
3)不要相信所謂的卡單、掉單、解凍資金等說(shuō)法，這些說(shuō)法都是詐騙專(zhuān)用術(shù)語(yǔ)；
4)絕對(duì)不能將自己的賬戶(hù)授權(quán)給陌生人或陌生賬戶(hù)；
5) 目前，很多銀行只支持授權(quán)簽約操作，但卻不支持解約操作；即在某些銀行的網(wǎng)銀中，一旦完成授權(quán)，就只能由被授權(quán)一方來(lái)發(fā)起解約，而授權(quán)一方反而無(wú)法解約；因此，當(dāng)發(fā)現(xiàn)自己已經(jīng)被騙時(shí)，應(yīng)立即聯(lián)系銀行凍結(jié)賬戶(hù)或掛失銀行卡，否則就無(wú)法有效的阻止賬戶(hù)資金被繼續(xù)轉(zhuǎn)出；
6)對(duì)自己的網(wǎng)銀賬戶(hù)設(shè)置單日最高轉(zhuǎn)賬限額，以控制風(fēng)險(xiǎn)；一旦發(fā)生經(jīng)濟(jì)損失，應(yīng)及時(shí)報(bào)案。
樂(lè)發(fā)網(wǎng)超市批發(fā)網(wǎng)提供超市貨源信息,超市采購(gòu)進(jìn)貨渠道。超市進(jìn)貨網(wǎng)提供成都食品批發(fā),日用百貨批發(fā)信息、微信淘寶網(wǎng)店超市采購(gòu)信息和超市加盟信息.打造國(guó)內(nèi)超市采購(gòu)商與批發(fā)市場(chǎng)供應(yīng)廠商搭建網(wǎng)上批發(fā)市場(chǎng)平臺(tái),是全國(guó)批發(fā)市場(chǎng)行業(yè)中電子商務(wù)權(quán)威性網(wǎng)站。
本文內(nèi)容整合網(wǎng)站：百度百科、知乎、淘寶平臺(tái)規(guī)則
本文來(lái)源： 利用“授權(quán)支付”進(jìn)行欺詐，24秒騙走10萬(wàn)
