日前， 寧波的李小姐掃二維碼失4.5萬(wàn)。據(jù)悉，掃二維碼失4.5萬(wàn)是因接到一個(gè)自稱(chēng)“客服”的電話，對(duì)方稱(chēng)李小姐購(gòu)買(mǎi)的商品需要退款，之后發(fā)來(lái)一個(gè)二維碼讓她按照提示操作。之后，李小姐掃二維碼失4.5萬(wàn)。

資料圖

昨天上午，寧波李小姐給錢(qián)報(bào)96068熱線打來(lái)求助電話，說(shuō)她8月20日在京東商城買(mǎi)了一個(gè)掛燙機(jī)，后來(lái)接到一個(gè)自稱(chēng)是京東“客服”的電話，對(duì)方稱(chēng)李小姐購(gòu)買(mǎi)的商品需要退款，發(fā)過(guò)來(lái)一個(gè)二維碼讓她按照提示操作，就這么一弄，李小姐支付寶里的4.5萬(wàn)元沒(méi)了。

李小姐怎么也想不明白，信息是怎么泄露的？這4.5萬(wàn)元還能要回來(lái)嗎？她已經(jīng)向?qū)幉ó?dāng)?shù)鼐綀?bào)警。

網(wǎng)上下單不久接到“客服”電話：

“快遞小哥出車(chē)禍了，需要退款重購(gòu)”

李小姐今年24歲，大學(xué)剛畢業(yè)，目前在一家醫(yī)療機(jī)構(gòu)上班。8月20日，她在京東商城上購(gòu)買(mǎi)了一個(gè)掛燙機(jī)，一天后，突然接到一個(gè)自稱(chēng)京東“客服”的電話。

“對(duì)方很詳細(xì)地報(bào)出了我購(gòu)買(mǎi)的商品信息，還跟我說(shuō)‘快遞小哥出車(chē)禍了，需要退款重購(gòu)’，我當(dāng)時(shí)也沒(méi)起疑?！崩钚〗阏f(shuō)，由于平時(shí)工作時(shí)，她也會(huì)遇到快遞小哥生病的情況，況且對(duì)方能把個(gè)人信息說(shuō)得這么精確，她完全就信任了對(duì)方。

后面的事情，卻讓李小姐懵了?！皩?duì)方和我對(duì)了一串?dāng)?shù)字和鏈接，我點(diǎn)進(jìn)去一看，的確是一個(gè)退款界面，然后他就讓我打開(kāi)支付寶，點(diǎn)擊里面的螞蟻借唄，按著他的指令一步步操作，后來(lái)又提供了一個(gè)二維碼，讓我掃一掃，結(jié)果這一掃，透支了4.5萬(wàn)元?！?

4.5萬(wàn)元對(duì)于一個(gè)剛參加工作的小姑娘來(lái)說(shuō)，是一筆不小的數(shù)目。昨天傍晚，李小姐再次給錢(qián)報(bào)記者打來(lái)電話：“我的信用卡也被盜了3筆，各490元，查到騙子是通過(guò)國(guó)美在線消費(fèi)的，現(xiàn)在消費(fèi)商戶(hù)訂單號(hào)也查到了，已經(jīng)提供給了警方。”

京東回應(yīng)：消費(fèi)者可能被“撞庫(kù)”了

這種作案手段在網(wǎng)絡(luò)服務(wù)平臺(tái)有普遍性

昨天下午，錢(qián)報(bào)記者聯(lián)系上了螞蟻金服，對(duì)于李小姐的遭遇，一位姓彭的工作人員立即通過(guò)后臺(tái)對(duì)用戶(hù)系統(tǒng)進(jìn)行了查詢(xún)。“系統(tǒng)記錄顯示，8月21日晚，用戶(hù)申請(qǐng)開(kāi)通借唄，開(kāi)通成功后借款4.5萬(wàn)，隨后全部提現(xiàn)至本人的銀行卡……”

對(duì)于李小姐提出的借唄額度問(wèn)題，這位工作人員說(shuō)，開(kāi)通借唄，需要用戶(hù)本人輸入支付密碼并且需要用戶(hù)本人的手機(jī)進(jìn)行短信校驗(yàn)，短信中會(huì)告訴用戶(hù)正在借款以及借款的金額。

記者采訪中發(fā)現(xiàn)，與李小姐遇到同樣騙局的受害者不在少數(shù)。去年年初，《廣州日?qǐng)?bào)》就曾報(bào)道了一位楊先生在網(wǎng)購(gòu)下單不久，就接到來(lái)自“客服”電話，對(duì)方精確報(bào)出他的交易信息，不由他不信，按照“客服”的指令，22多萬(wàn)元不翼而飛。

昨天下午，錢(qián)報(bào)記者聯(lián)系上了京東商城。“根據(jù)我們的判斷，這位消費(fèi)者很可能是被‘撞庫(kù)’了?！币晃恍罩艿墓ぷ魅藛T在回復(fù)錢(qián)報(bào)采訪的郵件中這樣表述：“有些用戶(hù)在不同網(wǎng)站使用相同的注冊(cè)信息(用戶(hù)名和密碼)，而部分保護(hù)用戶(hù)信息安全意識(shí)較為薄弱的網(wǎng)站，可能存在泄露用戶(hù)信息的情況，被不法分子獲取后，使用撞庫(kù)的方法在其他有交易屬性的網(wǎng)站(如電商、互聯(lián)網(wǎng)金融等)，嘗試登錄并獲取用戶(hù)購(gòu)買(mǎi)商品的信息，進(jìn)而冒充客服人員實(shí)施詐騙。近期這種作案手段在各網(wǎng)絡(luò)服務(wù)平臺(tái)有一定的普遍性。”

“公安部刑偵局”官微曾經(jīng)發(fā)過(guò)一條“警惕！京東購(gòu)物遭遇假網(wǎng)站退款詐騙多發(fā)”的微博，同時(shí)給大家開(kāi)出了防騙“藥方”：首先，平時(shí)至少設(shè)定兩套密碼，把涉及錢(qián)財(cái)?shù)馁~戶(hù)名、密碼和一般生活用密碼分開(kāi)；其次，填寫(xiě)快遞信息時(shí)，使用“化名”。