网络安全 频道

阴沟里翻船 淘宝老手也要防典型陷阱

  【IT168 专稿】笔者发现最近关于淘宝被骗的新闻越来越多,骗子们是越来越高招了,各种各样的招术都层出不穷,就算是有些老手也因一时大意逃不出这骗子的魔掌。还有,电视新闻、168的论坛里也有不少网友在痛斥这些骗子行为。这怎么办呢?老手尚且如此,那新手买/卖家呢?诚然,淘宝网06年168亿成交的天文数字给广大网民打了一支强心针,现在到网上“淘宝”的人越来越多,但网络诈骗现在也随之增多,很多人被折磨得身心疲惫,物财两空。笔者也非常喜欢网上购物这种消费方式,在淘宝网也有数次购物经历,皆成功交易,所以根本不怀疑网上购物的安全性,现在就不得不承认淘宝可以淘出很多“险”来。经过多日来的认真总结,发现陷阱竟然真不少,在这里就挑一些比较典型的情况来跟大家分享一下,特意为各位乐在“淘”中的朋友提个醒。

  典型招式一——百般理由,万般手段

  案件:在广州上班的肖莉在淘宝买了好几瓶指甲油共100多块,卖家店在北京,已经是黄冠级别了,好评率也高达99点之多,所以肖莉也买得非常放心,肖莉没用支付宝,直接把货款汇到了卖家的户口,星期一打的款,星期五还没有到,肖莉选择的还是特快呢。问卖家,过了一天才回复,说快递公司出问题了,因为是液体,所以被扣了……之后,肖莉不停地留言追问,卖家一直不露面,后来终于回话了,说过几天就到,问他要快递号的时候,他支吾了一下就闪了……

  分析:因为交易网站上的诚信度是有折扣的,比如说你我是朋友,我开店,你去不同的网吧上我的店买东西,买个十件八件,全部网上成交,这样一来,可别说黄冠、银冠、金冠,就连钻石冠都能弄到,你说这样的卖家可信程度有多高。当然了,很多店铺还是靠真才实料取得高信誉度的,但不乏有一些不安分的人从中作乱。

  拆招方法:这事建议向淘宝网的相关链接投诉,看看淘宝网的相关协议,然后找相关的投诉部门,前提是你的证据要齐全。同时,别盲目迷信卖家的信用度,在货款支付上还是稳妥一点为妙,一般来说,在支付宝上付款比较安全。

  典型招式二——无中生有,要求付钱后就确认到货

  案例:经常在淘宝购买化妆品的唐小姐无意中发现了一家“好”店,里面有她常用的产品,而价格则便宜了将近一成,经唐小姐一番精打细算后,发现若在这家店购买化妆品和护肤品,一个月下来将可节省差不多200块钱,诱惑力可真不少。唐小姐跟卖家一番较劲之后,又得到了一番让利,在最后确认付款方式的时候,唐小姐就有点犯难了,因为卖家要求付钱后就确认到货,而且强调“我们的规矩都是款到发货……”,虽然唐小姐从来没有试过在没有收到货就先确认到货,而且也觉得有点不妥,但是在卖家的极力劝说下,再加上200块的诱惑,唐小姐还是依了卖家的要求,付钱之后就直接“确认到货”。结果,等了两个多月,还是没有等到迟来的“货”,但又求救无门,唐小姐唯有独自捶胸顿足了……

  分析:采用这一招式的卖家通常都会用较大的让利空间来吸引消费者,然后以“我们的规矩都是款到发货……”这样的话来要求淘宝买家在没有收到货就先确认到货。按照淘宝的规矩,买家使用支付宝付款,钱是在淘宝手里,当买家“确认到货”后,淘宝才把钱转给卖家,因为“确认到货”表示买家收到货并且满意, 所以一旦“确认到货”,钱就嗖的一声从淘宝到了卖家手里,交易完成了,淘宝也管不了。但是至于你收到怎样的货或者是到底发不发货,淘宝就爱莫能助了。在这样的情况下,若然遇上个有点良心的黑商家,或许会发个不合标准的东西给你,要不然就干脆什么都不发,那可真是哑巴吃黄莲了。

  拆招方法:无论卖家用什么来诱惑你,都应该谨守原则——没有收到货就千万不要“确认到货”,面对“我们的规矩都是款到发货……”此类的话,应该肯定地告诉对方,在淘宝交易就要按照淘宝的规矩——货到付款!

  典型招式三——抛砖引玉,吃小亏占大便宜

  案例:我的一位同事淘了一张价值300元的充值卡,讨价还价之后卖家答应优惠到270元,之后卖家说,得要先付300元,然后他再利用部分退款的功能退给我同事30元,当我同事收到30元退款之后非常高兴,觉得捡到大实惠了,但是还没开心完,就发现280元却不见了,手机上也没有300元的话费进账……

  分析:这一招跟上面的相类似,因为部分退款是在确认收货的前提下的,也就是你申请退款的时候已经确认了收货,要是你遇上了骗子,那么你得到就只有那一部分的退款,而其他的所有货款去得无影无踪。还有类似的,你一次性买了2件东西,要求合并邮费,然后卖家会要求你先付全款,然后在部分退款中再退掉一次邮费等等,所收获的同样只有那一丁点退款,其它的则血本无归。

  拆招方法:这个招式比较具迷惑性,主要是利用一部分爱占小便宜的人进行诈骗,我们理应遵照货到付款的老规矩,不可以轻率地玩一把“即时到帐”,所有的讨价还价要在付钱之前确定,然后要求卖家改好数目后再付款,否则又会被耍了。

  典型招式四——虚张声势,把你骗得摸不着头脑

  案例:经常出差的贾先生购买了一张联通CDMA上网“包年卡”,正常使用两个月之后的“包年卡”却突然莫名其妙地被停止了使用,经过查询得知,这块才开通两个月的包年卡居然会因为欠费透支而被停机。当贾先生气愤地跑到联通营业厅欲“兴师问罪”时,联通工作人员的回答让贾先生彻底崩溃,“联通从未推出过所谓的‘CDMA包年上网卡’”,而贾先生所使用的这张卡却又的确是货真价实的联通包月卡,和普通包月卡不同的是,贾先生所用的是只有企业级用户才能拿到的企业内部CDMA上网包月卡。贾先生投诉无门,回家上网正想把自己的不幸告诉全世界,谁料,跟贾先生“同一天涯”的“沦落人”竟然有百多人,真是到处“唉”声一片。想当初,贾先生在购买的时候,卖家还口口声声说他自己是联通公司的内部工作人员,并信誓旦旦地说他拿信誉担保,所以贾先生才把心放下。而现在,莫说是当初的承诺,就连卖家也找不到了……

  分析:网上出售的“包年卡”一般都要比市面上的便宜,所以也比较引人注目,而“联通公司的内部工作人员”的噱头多少总给人增添了信心的保证,所以行骗的成功率也比较高。以为捡了个大便宜,到头来才发现原来是赔了夫人又折兵。

  拆招方法:是不是“联通公司的内部工作人员”这很难查究,但是联通公司有没有推出“CDMA上网包年卡”这样的活动去营业厅咨询一下就知道了,如果真有其事,那么捡个便宜也不妨。

  典型招式五——巧借名目,假中奖真收费

  案例:KK在淘宝旺旺无意中接到了这么一条消息:“你已被淘宝后台抽起为双重幸运用户,请登陆网站查询http://www.taobaoof.cn,你的验证号是1700,如有问题请联系客服热线:08-9888-1210-5088”,由于好奇KK就打开了该网页,其网页与淘宝网页面极为相似,大概意思就是本网站每日会随机抽取XX幸运用户,中奖用户将得到现金、笔记本等相应奖品,但先要付1150元的税金。

  KK将信将疑,随即与淘宝客服联系,确认一下是否真有此事,得到的回答是:“淘宝网未曾有过此类中奖提示信息,请您查实。小二建议您妥善保管好您的个人帐户信息,不要随意点击您不能确定是否安全的链接、文件等信息,以避免不必要的帐户安全风险。淘宝网的相关活动提示您可以在首页-公告栏以及相关活动页面查看详细说明。请您核实淘宝官方网址:http://www.taobao.com/”。随后,KK登录淘宝论坛,“惊喜”地发现已经有不少人发帖说有类似的遭遇,提醒广大“淘民”高度警觉了。

  另外一位网友萌萌也经常接到类似的中奖信息,虽然手段都差不多,但是她不像KK那样是在淘宝旺旺接到中奖信息的,萌萌接到的是我们常见的手机信息:“恭喜您!尊敬的淘宝旺旺用户!淘宝网-在线举办(四周年活动)送大礼抽奖活动,很荣幸!您的旺旺*****号码被今日的抽奖系统在旺旺用户中抽选为今日的幸运用户。请您在收到消息后,请回复短信Y确认,然后登陆领奖网站:http://www.taobaoy.com/ 验证码:8800,办理领取您的奖项。感谢您一直以来对我们的支持!淘宝网全体员工祝贺您身体健康!合家欢乐!【特别声明】请妥善保管好您的领奖验证码!避免他人盗取冒领。如有任何疑问请拨打客服热线电话:089-888-124668,淘宝网客服中心。”

  萌萌打开网页,发现领奖需要提交帐号、密码,她就谨慎起来,打了089-888-124668这个客服电话,电话那边传来一个自称是淘宝工作人员的很职业的男子声音。见萌萌有些疑问,该男子强调他们是不收取任何费用的,还让萌萌打开手机上显示的http://www.taobaoy.com淘宝页面上的客服中心,将来电显示上的号码与客服电话作比较。看到电话号码确实一致,萌萌打消了疑虑,甚至还在对方要求下,告诉了对方淘宝账户的登陆密码和支付宝密码。挂掉电话没几分钟,萌萌手机上便收到2条短信,分别提示他淘宝登陆密码和支付宝密码已被更改,她这才意识到自己被骗了。后来才认真看了一下,粗心大意的萌萌才发现这个网站的网址多了个y。

  分析:这一招无论怎么变化,瞄准的都正是人们的喜奖心理,那些诱人的大礼很让人心动,虽然付税金的前提让人有所迟疑,但是相对那大礼来说,这点钱确实不算得什么。所提供查询的网站不仅高度逼真,且输入用户名和密码后,可以正常登录淘宝网站,其中显示的个人信息完全正确,有很强的误导性。而实质上,该网站是通过技术手段与真正的淘宝建立了某种关联,并安装了木马程序,一旦客户通过假冒网站登录,密码将会被窃取,而你相关的帐户信息也就相当危险了。

  类似的还有,说你已被淘宝后台系统抽选为“双重大礼”活动的用户,只需要交纳几十元的“领奖手续费”就可以领取丰厚奖品等等。不过类似因手机短信中奖消息而上当受骗者还真不少。其实,只要简单地分析一下就不难得出这一定是一个骗局。治疗这一心理也有简单的方法,你可以自问几个问题,为什么会唯独选中你?为什么他要知道你的密码?等等我想你自己就会得出正确的答案了。

  拆招方法:不要太轻易相信天上掉下的馅饼就这么容易砸中你,遇到类似的事情,要认清网址,先与淘宝客服中心核准一下再作决定,千万别轻易被奖冲昏了头脑。不要说一千多元的税金,就算是叫你寄几十元的手续费都要核准之后才可行动,虽然说几十元是个小数目,丢了也没什么,但让骗子得逞就是不值得。

  典型招式六——暗渡陈仓,稍不留神让你血本无归

  案例:淘宝经验丰富的小生,一直风调雨顺的淘宝生涯突然起了波澜,小生还差点被这个浪洗劫一空。上个月5号,小生在网上拍了一款一万多元的液晶电视,所拍的价格比市价要便宜了一千多块,比较让人满意,卖家提供送货到家,然后小生确认后由支付宝付款给卖家。6号,小生接到卖家的电话,称需要小生的确切送货地址和送货时间等等,并称高价商品需要我提供身份证号码,小生随即报上。过了两天,卖家称公司需要再次确认身份,需要买家传真户口簿复印件,小生断言拒绝,强调卖家并没有提供身份证明的义务,只要保证货款如数存入支付宝就行了,对方无言。小生随后上淘宝网,查看已显示“卖家已发货,等待买家确认”,遂放心,安心等待收货。谁料,到了9号,小生却收到了淘宝邮件,称登录密码已修改,小生当时并没多留心。到了11号,货品还没有收到,于是打电话问卖家,关机,留言,不回复。小生开始疑惑了,于是在淘宝上提醒卖家:买家在催货。下午还是没有音讯,于是向淘宝网上投诉。

  过了两天,卖家终于出现了,而且态度很友好,称小生拍下的货品紧张,要明天才能货,答应最迟16号一定发货。到了14号,小生突然接到淘宝邮件,说卖家已发货,请予确认,如果不确认,三天后支付宝将自动转款给卖家。小生不禁心里一颤,此刻才知道淘宝的有这个潜在规定:在卖家发货10天后,如买家不确认收货,系统将默认买家收货,支付宝将自动将货款划给卖家。小生细想了一下,这些天以来的周旋,莫非是卖家在故意拖延时间,因为到了卖家所说的发货期16号,那时也正是系统默认收获期,而小生实质上没有收到货,而货款则被支付宝自动转走了。小生马上申请退款,同时也给了卖家最后的机会,留言给卖家说:“我已经申请了退款,请立即发货,收到货后我可以申请撤销退款。(注:申请退款需要卖家确认,如卖家已发货,向淘宝网提供发货证明,买家的退款申请将会驳回)”但卖家却一直没有回应,小生终于相信了这确实是一个骗局,因为真正的卖家不会轻易放过这个交易,一个基本上已付了款的交易。

  分析:“卖家发货10天后,如买家不确认收货,系统将默认买家收货,支付宝将自动将货款划给卖家”,本来淘宝的这个规定了为了杜绝不良买家而保障卖家利益的,谁知道反倒被不良卖家钻空子来坑害卖家。

  拆招方法:买家一定要注意:一旦卖家称已经发货,系统开始计算时间,10天后买家不确认收货,系统将自动默认买家收货并划走支付宝资金。如果这十天里你刚好出差或有事耽搁没上网,那么对方的阴谋将得逞。所以,千万别以为支付宝是绝对安全的,也不要过于相信淘宝上的商家信用,拍下了货物,尤其是比较昂贵的物品,一定要随时跟进,以便及时发现不妙之处。

  典型招式七——以假乱真,强占地盘

  案件:梵遇到的问题跟小生很相似,可是梵的对手可没小生的简单,梵在申请了退款之后的第二天,突然接到短信:你申请解除手机绑定,请确认!梵明白是骗子想改他的信息,梵当然不会确认,但当梵登陆淘宝的时候,发现骗子盗了他的密码,以梵的名义登了淘宝,梵修改完密码之后马上致电淘宝热线,要求冻结支付宝帐户。过了几天,梵申请客服解冻淘宝帐户,客服说需提供证件,梵按提示提交了身份证的照片,耐心地等待答复(淘宝一般是在三天后才给予答复的)。过了3天,淘宝客服突然催交户口本照片,梵明明已经提交,但对方强调没有,外出的梵只好在疑惑中答应下午回家再传。而当梵准备重新提交户口本照片时,系统提示已提交过了,不能重复提交,再次疑惑,致电客服,客服说:你中午已两次来电话,要求解冻帐户是吗?梵直冒汗。幸好一切还在处理中,所以梵把一切和盘托出后,在客服的帮助下,终于脱离了骗子的魔爪。

  分析:因为只要对方知道了你的身份证号码,就可以伪造假的证件上传给他们以示真身,包括作假户口本,案例中的骗子就是向淘宝客服提供了假证件然后要求解冻,再登陆梵的帐户,随即转走资金。这个操作很简单:骗子向客服谎称密码已忘记,邮箱又登陆不了,手机也掉了,客服要验明正身,骗子就提供假身份证和假户口本(淘宝认证的两个要素),骗客服告知他密码,并解冻支付宝,然后迅速转走资金。

  拆招方法:使用这一招的骗子确实不简单,要对付起来也很费精神,面对卖家要求提供身份证号码、户口本复印件之类的要求要懂得断言拒绝。

  典型招式八——简单一击,让你的帐户洗劫一空

  案件:有些不良卖家的手法更高明,诱骗消费者签订买卖协议,只要签订了协议,就成了VIP会员,凭协议中的编号可以享受全场2折任意选购的诱惑,看上去真的很让人心动;类似的还有很多,如劝说你参加团购等等这些都是骗人的。

  分析:表面上让你获利不少的买卖协议,实质上是个木马程序,是一道“劫财符”,打开买卖协议,是一个貌似网络银行的支付页面,当你按要求输入帐号,身份证,密码等之后,你银行账户上的钱转眼间就被一卷而空。

  拆招方法:当你填写银行帐号、密码之类的就应该高度警惕了,就算你看到银行页面,也要细心核实一下网址是不是正而八经的银行网站,不要只顾着沉迷在“天下掉下来的馅饼”的高兴中,老实说,天上掉下的永远是陷阱多于馅饼。

  友情提示:上面所提到的几点或者只是淘宝骗案中的一小角,像迟迟不发货、所发的货物不齐全等等已经是小问题了,要是遇到手段更高明的不良卖家,把你的帐户洗劫一空也是很平常的事情,所以“淘宝无小事,时时需小心”!在这里提醒大家几点:

  第一,思想不能麻痹大意,过于相信淘宝上商家的信用,没有半点防备心理;
  第二,支付宝注册邮箱最好与常用邮箱分开;
  第三,密码设置尽可能复杂些,而且最好把淘宝上用到的密码分开设立,不要通用一个密码;
  第四,密码提示问题最好与答案答非所问,而自己就要另外记录好;
  第五,不要轻易提供身份证号码、户口本复印件等,因为不良卖家只要用简单的PS技术就可以蒙蔽淘宝的认证;
  第六,没有成交记录的商家一定要提高警惕,而很少的记录也要注意一下;
  第七,淘宝的交易规则很重要,尽量了解多些,像典型招式六中的“十天的强制确认期”连小生这样的淘宝老手也差点断送在它手上。

0
相关文章