网购慎辨真假卖家 木马盗取信息“钓鱼”交易顺水鱼财经

网购礼物已经成为不少年轻人的选择,而一些不法分子也趁机利用网购平台进行欺诈。植入木马盗取卖家信息,再冒充卖家与消费者进行“钓鱼”交易的欺诈案例近期频频出现,让不少资深网购客都中了招。

市民江玉在淘宝上经营' 数码产品,上周二不少买家向她咨询某品牌服装的问题,江玉的网店并没有该品牌服装。直到当晚她收到了一位买家的信息:1000元钱已经打给你,什么时候发货?江玉这才意识到可能是自己的网店账号被盗了。

逐页翻查商品信息并无异样,一搜索江玉才发现,自己的网店里竟凭空出现了800多件服装的链接,而自己的支付宝内已经产生了5笔交易,其中有2笔被关闭,2笔正等待对方付款,而另一笔450元已经打到了账户中,等待发货。

江玉立即把情况向网站和买家说明,随即更新了杀毒软件对电脑进行全面杀毒,自己的电脑果然已被黑客放进了木马。原来,黑客选择信誉良好的网店植入低价“钓鱼”链接吸引顾客,再利用卖家的账户与买家进行交易,诈骗货款。在这一过程中,作为“钓饵”的商品链接并不会直接植入到卖家的网店中,只有在搜索时才会出现,所以账户被盗并不容易为卖家所察觉。

通过与受骗买家的沟通得知,“假卖家”是将1000元的货款分成两笔,一笔450元的货款打入“真卖家”江玉的支付宝,让买家可以在“已购货物”中看到这笔支出,麻痹买家的注意；另一笔550元则让买家直接使用支付宝的代付功能划给了“假卖家”的个人账户,而代付功能是立即划付现款,并非网络购物最常用的买家收货划款。所以尽管江玉将划入自己账户的450元如数退还了买家,但买家付给“假卖家”的550元却难以追回。

向来注意网络安全,连密码都是最高强度设置的江玉怎么会被黑客钻了空子?她回忆应该是前段时间一个买家声称购买某型号的相机,将一份所谓相机图片的压缩包传给她,而打开该压缩包后并没有图片,买家也就此销声匿迹。而这应该就是江玉网店遭黑的肇始。

像这样被假卖家诈骗货款的例子最近在各大网购论坛和贴吧上比比皆是,而上当的买家大多都无法追回被骗的货款。记者在联系淘宝客服后了解到,目前黑客利用木马入侵卖家网店“钓鱼”诈骗的案例频频发生,为追回货款消费者只能向当地公安机关要求立案,相当耗时耗力。为此,客服工作人员提醒消费者在网购时不要点击任何通过聊天软件发来的商品链接,遇到非卖家账户的第三方支付立即停止支付,最好不要选择购买店铺主营商品之外的货物,以防落入骗子的陷阱。记者 李振