近日,一名80后妈妈刘女士向360网购先赔服务中心反应,自己在某知名购物网站上购买特价婴儿汽车座椅时,被店家发布的链接骗到假冒拉美团的钓鱼网站,不仅婴儿座椅没买到,还被店家恶意利用“支付宝自动充值”骗走了1200元。 图1:假冒拉美团的团购钓鱼网站 据刘女士介绍,自己在淘宝上搜索婴儿汽车座椅时,看到有卖家正在搞限时团购,团购价比商城品牌店的便宜好几百,她就赶紧按照该卖家店铺的提示,复制下宝贝详情中的团购链接,粘帖到浏览器地址栏后打开了名为“拉美团”的团购网站进行抢购。 然而在使用该网站提供的支付宝付款流程时,刘女士的浏览器页面突然显示“不支持自动跳转,需要手动打开一个网址进行付款。等她按照页面提示完成付款后,却发现自己购买商品的1200元直接转到了一陌生的支付宝账户上,自己却一直未收到“订单支付成功”的短信提示,这才惊觉自己可能被骗了。
图2:骗子诱导受害人进入支付宝转账操作的虚假页面 据360安全工程师万仁国分析,骗子先是在淘宝店铺页面上发布虚假团购信息,等刘女士上钩进入支付宝付款流程后,又制造了“页面无法跳转”的假象,用提前编辑好的支付宝转账信息,让刘女士不知不觉中完成了“支付宝转账到个人”的操作,将钱吸到自己的支付宝账户中。 图3:骗子利用“转账到支付宝”页面进行恶意引导 在此,360互联网安全中心特别提醒广大消费者,当您在淘宝购物时看到外链商品网址,一定要仔细核实该网址安全性后再打开,尽量不要在淘宝卖家提供的第三方交易网站上购物。同时,正规的团购网站多数支持支付宝、储蓄卡、信用卡等多种付款方式,如果付款过程中提示要求复制访问一个付款链接,这时应提高警惕,避免把钱直接汇入骗子的支付宝账户。 图4:团购钓鱼网站的欺诈性“付款向导”
责任编辑:
|