支付寶有漏洞騙子可不手軟

李穎

為報(bào)銷開高價(jià)

“支付寶”郵件騙取信任

廣州市民張穎（化名）通過二手物品交易軟件“閑魚”，以5000元的價(jià)格掛售自己的一張健身卡。2016年11月13日上午，一網(wǎng)友通過平臺(tái)向張穎購(gòu)買健身卡，且請(qǐng)求她把售價(jià)改為19600元，原因是“需要較高的金額向公司報(bào)銷”。

該網(wǎng)友解釋，他會(huì)先通過支付寶向張穎轉(zhuǎn)賬19600元，扣除20元手續(xù)費(fèi)，張穎再將14580元差價(jià)補(bǔ)給他即可。張穎接受了請(qǐng)求。

十分鐘后，她收到了一封發(fā)件人為“支付寶”的郵件，郵件顯示“支付寶提示買家已確認(rèn)收貨，因您未開通大額支付，您有筆交易19600元將在2016年11月13日晚上8點(diǎn)到賬您的支付寶?！?/p>

信以為真的張穎在對(duì)方的催促下于十幾分鐘后 將差額打到了對(duì)方提供的銀行卡賬戶中。

十幾分鐘后，該網(wǎng)友通過微信告訴張穎，“要開通大額支付需要26000元的轉(zhuǎn)賬憑證，但可以先少轉(zhuǎn)一點(diǎn)，看能否開通”，以此再次要求張穎轉(zhuǎn)賬。這一次，她轉(zhuǎn)了18300元。

但是交易并沒有停止，隨后該網(wǎng)友多次以“開通大額支付需一定數(shù)額轉(zhuǎn)賬憑證”為由讓張穎轉(zhuǎn)賬。為了獲取張穎信任，該網(wǎng)友先后向張穎轉(zhuǎn)賬46459元。最終，張穎共向?qū)Ψ睫D(zhuǎn)賬10次，扣除對(duì)方轉(zhuǎn)入的4萬余元，她共轉(zhuǎn)出74451元。

這并不是一起偶然事件，不少網(wǎng)友反映收到類似的支付寶“到賬郵件”

模式通常是這樣的：

1.買家各種理由要求改價(jià)，通常數(shù)額巨大；

2.賣家收到由“支付寶”發(fā)送的郵件，顯示因未開通“大額支付”不能即時(shí)到賬；

3.下面是自由發(fā)揮套路的時(shí)間，有廣播體操一套、二套和三套……

支付寶：涉事郵箱系假冒

此時(shí)，張穎懷疑可能被騙，而在搜索到相似的被騙經(jīng)歷后，她才確認(rèn)了自己的懷疑。她隨即報(bào)警，但此時(shí)已聯(lián)系不上向他買卡的網(wǎng)友。

對(duì)此，支付寶客服表示，給張穎發(fā)郵件的“支付寶郵箱”并不是支付寶的官方郵箱賬號(hào)。

此外，該客服表示，支付寶官方一般不會(huì)給買賣雙方發(fā)送郵件，買賣信息一般是通過短信通知。她提醒用戶，若是收到發(fā)件人為“支付寶”的可疑郵件，需看清楚該發(fā)件人的郵箱地址，向支付寶官方核實(shí)，謹(jǐn)防受騙。

針對(duì)此事，IT與知識(shí)產(chǎn)權(quán)律師趙占領(lǐng)表示，該男子的行為已經(jīng)涉嫌詐騙犯罪，張穎可報(bào)警，通過公安機(jī)關(guān)追究嫌疑人的責(zé)任以維護(hù)自己的權(quán)益；此外，她還可通過民事訴訟途徑處理，但此途徑通常會(huì)面臨取證難的問題。

同時(shí)趙占領(lǐng)提醒，在網(wǎng)購(gòu)中，若是收到以官方名義發(fā)來的短信、郵件、電話等，要通過域名等細(xì)節(jié)信息核實(shí)其真實(shí)性，并向官方求證。

最全手機(jī)支付安全指南

看到這里，《中國(guó)質(zhì)量萬里行》特別提醒：支付寶官方交易通知一般通過短信發(fā)送，對(duì)于郵件一定要再三核實(shí)！年底將至，用戶在手機(jī)支付時(shí)，一定要牢記以下幾點(diǎn)：

1.警惕釣魚網(wǎng)站和釣魚軟件：盡量在專門的購(gòu)物軟件中購(gòu)物。如用瀏覽器購(gòu)物支付，認(rèn)準(zhǔn)前綴為“Https”的加密網(wǎng)站；不要隨便登陸免費(fèi)Wifi，不掃不明二維碼，不隨意點(diǎn)擊陌生人發(fā)送的鏈接或文件；不要隨意相信高利貸、高返點(diǎn)之類的活動(dòng)。

2.支付工具這樣登陸：支付工具盡量不要在越過獄的iPhone手機(jī)和沒有安全保障的安卓手機(jī)上使用；登陸支付工具時(shí)，取消“記住用戶名”、“十天內(nèi)自動(dòng)登錄”等設(shè)置；別“一碼走天下”，各種賬號(hào)的登錄密碼和支付密碼最好用數(shù)字和字母組合的最高級(jí)別密碼，且與其他網(wǎng)站區(qū)別開來。

3.善用智能防護(hù)：安裝密碼安全控件，對(duì)密碼進(jìn)行加密；設(shè)置安全保護(hù)問題；申請(qǐng)安全證書，使用U盾、數(shù)字證書、手機(jī)動(dòng)態(tài)口令等安全必備產(chǎn)品。

4.實(shí)名認(rèn)證設(shè)置消費(fèi)限額：將支付工具實(shí)名認(rèn)證，綁定身份證，防止手機(jī)丟失后被惡意找回密碼；關(guān)閉支付工具的小額免費(fèi)支付功能，設(shè)定消費(fèi)限額，避免更大損失。

5.綁定手機(jī)號(hào)與支付軟件分開：使用的支付軟件是在一個(gè)手機(jī)上，但每次接收到校驗(yàn)碼等信息是另外一個(gè)手機(jī)，這樣做能防止手機(jī)丟失后，被惡意重置密碼；選擇隱蔽的第三方認(rèn)證平臺(tái)，例如選用只有自己知道的郵箱作為認(rèn)證渠道。

6.注銷手機(jī)號(hào)碼與處理舊手機(jī)時(shí)的注意事項(xiàng)：銀行卡（包括儲(chǔ)蓄卡和信用卡）：與發(fā)卡行聯(lián)系，一般可通過網(wǎng)銀專業(yè)版或前往銀行柜臺(tái)解除綁定；淘寶：進(jìn)入我的淘寶、賬戶設(shè)置、個(gè)人資料、手機(jī)號(hào)、更換手機(jī)號(hào)；支付寶進(jìn)入“我的支付寶”、賬戶設(shè)置、修改手機(jī)號(hào)；各種網(wǎng)站賬號(hào)：登錄網(wǎng)站、通過修改個(gè)人賬戶資料等修改手機(jī)號(hào)。

7.舊手機(jī)，不要當(dāng)垃圾扔掉：將手機(jī)恢復(fù)出廠設(shè)置或格式化，再存入一些無關(guān)緊的內(nèi)容，將手機(jī)的儲(chǔ)存空間占滿；將手機(jī)賣給相對(duì)正規(guī)的廠家，或參加官方的以舊換新活動(dòng)；不要將手機(jī)當(dāng)生活垃圾扔掉。