掃二維碼失4.5萬 背後內幕太可怕了

　　掃二維碼失4.5萬，背後內幕太可怕了。寧波李小姐給錢報96068熱線打來求助電話，說她8月20日在網上商城買了一個掛燙機，後來接到一個自稱是“客服”的電話，對方稱李小姐購買的商品需要退款，發過來一個二維碼讓她按照提示操作，就這麼一弄，李小姐支付寶裡的4.5萬元沒了。

　　李小姐怎麼也想不明白，資訊是怎麼洩露的?這4.5萬元還能要回來嗎?她已經向寧波當地警方報警。

　　李小姐今年24歲，大學剛畢業，目前在一家醫療機構上班。8月20日，她在網上商城上購買了一個掛燙機，一天後，突然接到一個自稱京東“客服”的電話。

　　“對方很詳細地報出了我購買的商品資訊，還跟我說‘快遞小哥出車禍了，需要退款重購’，我當時也沒起疑。”李小姐說，由於平時工作時，她也會遇到快遞小哥生病的情況，況且對方能把個人資訊說得這麼精確，她完全就信任了對方。

　　後面的事情，卻讓李小姐懵了。“對方和我對了一串數字和連結，我點進去一看，的確是一個退款介面，然後他就讓我開啟支付寶，點選裡面的螞蟻借唄，按著他的指令一步步操作，後來又提供了一個二維碼，讓我掃一掃，結果這一掃，透支了4.5萬元。”

　　4.5萬元對於一個剛參加工作的小姑娘來說，是一筆不小的數目。昨天傍晚，李小姐再次給錢報記者打來電話：“我的信用卡也被盜了3筆，各490元，查到騙子是透過國美線上消費的，現在消費商戶訂單號也查到了，已經提供給了警方。”

　　昨天下午，錢報記者聯絡上了螞蟻金服，對於李小姐的遭遇，一位姓彭的工作人員立即通過後臺對使用者系統進行了查詢。“系統記錄顯示，8月21日晚，使用者申請開通借唄，開通成功後借款4.5萬，隨後全部提現至本人的銀行卡……”

　　對於李小姐提出的借唄額度問題，這位工作人員說，開通借唄，需要使用者本人輸入支付密碼並且需要使用者本人的手機進行簡訊校驗，簡訊中會告訴使用者正在借款以及借款的金額。

　　記者採訪中發現，與李小姐遇到同樣騙局的受害者不在少數。去年年初，《廣州日報》就曾報道了一位楊先生在網購下單不久，就接到來自“客服”電話，對方精確報出他的交易資訊，不由他不信，按照“客服”的指令，22多萬元不翼而飛。

　　昨天下午，錢報記者聯絡上了京東商城。“根據我們的判斷，這位消費者很可能是被‘撞庫’了。”一位姓周的工作人員在回覆錢報採訪的郵件中這樣表述：“有些使用者在不同網站使用相同的註冊資訊(使用者名稱和密碼)，而部分保護使用者資訊保安意識較為薄弱的網站，可能存在洩露使用者資訊的情況，被不法分子獲取後，使用撞庫的方法在其他有交易屬性的網站(如電商、網際網路金融等)，嘗試登入並獲取使用者購買商品的資訊，進而冒充客服人員實施詐騙。近期這種作案手段在各網路服務平臺有一定的普遍性。”

　　“公安部刑偵局”官微曾經發過一條“警惕!購物遭遇假網站退款詐騙多發”的微博，同時給大家開出了防騙“藥方”：首先，平時至少設定兩套密碼，把涉及錢財的賬戶名、密碼和一般生活用密碼分開;其次，填寫快遞資訊時，使用“化名”。