近日,网上交易保障中心(www.315online.com.cn)接到多个淘宝卖家的投诉,声称遭到欺诈。
其中北京的刘小姐为卖一台价值615元的风箱,被骗去5700元。事情经过大体如下:一个买家找上门后,选中了一款非主流产品,声称要下多份订单,刘小姐对待这种大客户自然不能怠慢,小心接待。产品细节咨询妥当后,买家在付款时,声称没有支付宝,只有银行卡,不能够走淘宝规定的付款流程。另外,自称为保证自身权益不受损害,需要卖家去第三方的监督平台对这份订单做个备案,并支付2元的保障费用。收到货后,会将这2元保障费用随货款返还。刘小姐觉得这样的要求不过分,就2块钱的事,费些时间而已。于是就点开买家发过来的链接,在这个页面上如实填写自己的个人信息及银行信息。填完后,买家确认,再发过来一个支付2元保障费的链接页面,这网页其实是买家精心伪造的,从页面内容到域名,都使用了障眼法。刘小姐使用自己的网上银行,看也没看就一步步点“确认”,等到支付链接自动跳转后,返回一个提示页面,发现账户里的钱被洗劫一空,支付出去的不是2元而是全部的5700元。
刘小姐发现打错后,连忙质询买家,买家以需要保证金为由,要刘小姐先发货,然后把保证金一并退回,用种种借口拖了刘小姐一个多小时的时间。等刘小姐觉得上当,再紧急联络对方银行卡的客服中心时,发现买家早已利用拖延的时间,将赃款快速提走。
网上交易保障中心的专家分析,犯罪分子巧妙利用了卖家急于成单的心理,绕开淘宝网规定的购物流程,利用了第三方平台的保障功能充当障眼法,使用木马病毒,步步设局,将消费者的钱款卷走。比如,在伪造第三方保障平台的保障功能,买家仿造的域名是http://www.315online.com.cn.bsdfv.info (而真正的交易保障服务平台的域名是:http://www.315online.com.cn)。据技术人员介绍,买家自己注册了www.bsdfv.infop这个域名,然后它在这域名下自己设置了一个复杂的二级域名,因为它有自定义的权限,所以它把www.315online.com.cn整个作为一段域名进行了设置。一般消费者根本一看不出其中的差异,加之页面上的信息很相似,所以就放松了警惕。
网上交易保障中心的专家提醒大家,春节将至,很多消费者要在网上订票、旅游订房、购物等,切记不贪图低价,不点击陌生人发来的链接或文件,按照交易平台的规定流程购物,网上支付时认真核对支付金额和收款人名,切实保护自身的利益。