女子遇淘寶退款詐騙后，找程序員朋友破解了騙子網站

近日，在上海從事IT行業的陸女士經歷了一次“淘寶退款”的電信詐騙。

及時發現騙局后，她在程序員朋友的幫助下，破解了騙子網站，并發現網站有上千名受害者的銀行卡、賬號密碼等隱私信息。

對此，上海市公安局反電信網絡詐騙平臺工作人員向新京報記者透露，已接到陸女士的上述報警信息并安排民警處理。同時工作人員提醒，“淘寶退款”是電信詐騙的“常規套路”，不少受害者因此遭受損失。

▲掃描二維碼，出現虛假支付寶登錄頁面。受訪者供圖

━━━━━

網購3個月后接到“退款電話”

陸女士告訴新京報記者，7月13日，她接到一個來自廣西的詐騙電話。對方自稱是她購買過的一家淘寶店的廠家員工，因用戶反饋對產品過敏，工商部門檢測出成分超標，所以廠家要求把產品回收銷毀，并對消費者雙倍賠償。

“對方一開口就說出我的淘寶賬號，還有我的訂單信息。”陸女士稱，這一度讓她相信對方的身份。

對方在電話里說，由于購買時間是4月，已無法通過淘寶退款，要求陸女士加QQ交流。在確認了退款信息后，對方又稱需要通過支付寶“線上理賠”，并給陸女士發了一個二維碼。

陸女士掃描后出現支付寶登錄頁面。反常的是，這個頁面除了輸入賬號、密碼外，還需要填寫支付密碼。陸女士說，她察覺到不對勁，就和她購買產品的淘寶店客服溝通，客服表示沒有退款的情況。

當陸女士在電話里對騙子提出質疑時，對方迅速掛斷電話。

▲詐騙網站后臺存儲的受害者隱私信息。受訪者供圖

━━━━━

破解騙子網站發現千條受害者信息

記者掃描陸女士提供的二維碼發現，顯示的支付寶登錄頁面中，除了賬戶、密碼和支付密碼外，其他按鈕都沒有反應。

發現被騙后，陸女士的程序員朋友王群(化名)幫她揭開了謎底。

7月15日，王群向新京報記者介紹，他通過技術手段掃描二維碼進入了網站后臺，發現如果有人掃描登錄后，還需要填寫銀行卡號、真實姓名、身份證號碼、取款密碼、銀行預留手機號等隱私信息，提交退款信息后還需要填寫手機驗證碼。

王群說，網站鏈接指向一臺境外服務器，后臺管理頁面顯示，這個網站除了支付寶，還可以模擬淘寶網、京東、美囤媽媽、快遞100等頁面。

在網站后臺存儲的表格里，王群看到了上千條受害者信息，銀行卡、支付寶賬號密碼、真實姓名、手機號均登記在上面。據此，王群立即報警，向上海警方提供了這些信息。

根據王群提供的表格信息，新京報記者隨機撥打其中一個電話，對方告訴記者，她曾購買和陸女士同款淘寶產品，并且在7月13日也接到了詐騙電話。“我當時相信了，填寫了自己的銀行卡信息，還把銀行的驗證碼發給對方。”

這位女士說，同事提醒她“會不會是騙子”，她才掛斷電話，并立即掛失銀行卡。

7月16日，記者就此問題聯系了兩人購買產品的淘寶店，客服表示不會泄露客戶信息，如遇上述問題，可以報警處理。

▲詐騙網站管理頁面顯示，可模擬多種網頁。受訪者供圖

━━━━━

警方：“冒充客服”是騙子的常規套路

新京報記者查詢發現，類似的詐騙的案例時常發生。據媒體報道，去年年底，浙江嘉興市民小王接到類似退款詐騙電話，要求她掃描二維碼在支付寶理賠通道退款。

7月16日下午，新京報記者咨詢了支付寶客服，對方表示，用戶的支付寶登陸頁面都是一樣的，目前支付寶頁面沒有理賠通道。

此外，淘寶客服針對上述問題向記者解釋說，如果是淘寶正規退款渠道，不會讓消費者添加QQ號，即使過了正常的售后期限，與商家協商后也可以再次開通。“商家簽了保密協議，不會泄露客戶信息。平臺對信息泄露防控做了一些措施，但無法規避所有漏洞，只能進一步加強。”

昨日下午，上海市公安局反電信網絡詐騙平臺工作人員告訴新京報記者，對于陸女士的報案情況已經登記，并安排派出所民警處理。工作人員表示，以“淘寶客服”名義退款是電信詐騙的“常規套路”，近段時間接到過一些報案，有受害者遭受財物損失。

根據上海市公安局反電信網絡詐騙平臺統計，2018年在上海發生的各類電信網絡詐騙方式中，排名首位的“冒充客服”類電信網絡詐騙，發案占比超過20%。

該平臺提醒，物流、電商平臺、銀行等部門，不會要求離開平臺通過具有轉款功能的社交軟件進行退款、賠款。絕大多數退款、賠款都是從支付賬戶中原路返回，不會通過掃碼、點擊鏈接、提供銀行卡卡號密碼、短信驗證碼等方式退賠。常規的退款、賠款會有一個時間審核階段，不會要求短時間內按指導操作。【責任編輯/李小可】

來源：新京報

IT時代網(關注微信公眾號ITtime2000，定時推送，互動有福利驚喜)所有原創文章版權所有，未經授權，轉載必究。
創客100創投基金成立于2015年，直通硅谷，專注于TMT領域早期項目投資。LP均來自政府、互聯網IT、傳媒知名企業和個人。創客100創投基金對IT、通信、互聯網、IP等有著自己獨特眼光和豐富的資源。決策快、投資快是創客100基金最顯著的特點。

相關文章

女子遇淘寶退款詐騙后，找程序員朋友破解了騙子網站

由一場荒唐的“票據詐騙案”引發的思考 黃驊市法院到底為哪般？

網絡詐騙橫行英國金融業 知名對沖基金的網站被克隆

網上下載貸款App：款沒貸到 自己的錢也沒了