近日,在上海从事IT行业的卢女士遭遇一起“淘宝退款”电信诈骗。及时发现骗局后,她在程序员朋友的帮助下破解了骗子的网站,发现该网站包含了数千名受害人的银行卡、账户密码等隐私信息。对此,上海市公安局反电信网络诈骗平台工作人员向新京报记者透露,已收到卢女士的上述报警信息,已安排警方处理。它。同时,工作人员提醒,“淘宝退款”是电信诈骗的“套路”,不少受害人因此蒙受损失。▲扫描二维码,出现一个假的支付宝登录页面。卢女士告诉新京报记者,网购3个月后,她接到了“退款电话”。7月13日,她接到广西打来的诈骗电话。对方自称是她购买的淘宝店铺厂家的员工。因用户反映对产品过敏,经工商部门检测成分超标,厂家要求召回销毁该产品,并双倍赔偿给消费者。“对方一开口就告诉了我我的淘宝账号和我的订单信息。”卢女士说,这一度让她相信了对方的身份。对方在电话中表示,由于购买时间是4月份,已经无法通过淘宝退款,并让卢女士加QQ通讯。确认退款信息后,对方还表示需要通过支付宝“在线理赔”,并向卢女士发送了二维码。卢女士扫描后,出现了支付宝登录页面。不正常的是,这个页面除了需要输入账号和密码外,还需要填写支付密码。卢女士称,她察觉到不对劲,于是与购买该产品的淘宝店铺客服沟通,客服表示无法退款。当卢女士在电话中质问骗子时,对方很快挂断了电话。▲诈骗网站后台存储的受害人隐私信息。受访者提供图片破解诈骗网站,发现受害人信息数千条。记者扫描卢女士提供的二维码发现,在显示的支付宝登录页面上,除账号、密码和支付密码外,其他按钮均无反应。发现自己被骗后,卢女士的程序员朋友王群(化名)帮她解开了谜团。7月15日,王群向新京报记者介绍,他通过技术手段扫描二维码进入网站后台,发现如果有人扫码登录,还需要填写银行卡号码、真实姓名、身份证号、取款密码、手机号等银行预留隐私信息,提交退款信息后,还需要填写手机验证码。王群表示,网站链接指向海外服务器,后台管理页面显示,除了支付宝,该网站还可以模拟淘宝、京东、美团妈妈、速卖通100的页面。在网站后台存储的表格中,王群看到了数千条受害人信息,包括银行卡、支付宝账户密码、真实姓名、手机号码等。据此,王群立即报警,并向上海警方提供了信息。根据王群提供的表格信息,新京报记者随机拨通了其中一个电话,对方告诉记者,她购买了与卢女士相同的淘宝商品,同时也接到了一个诈骗电话7月13日,“我当时就相信了,填了我的银行卡信息,把银行的验证码发给了对方。”该女子称,同事提醒她“可能是骗子”,她立即挂断电话并挂失了银行卡。7月16日,记者就此事联系了两人购买产品的淘宝店铺。客服表示不会透露客户信息,遇到上述问题可以报警。▲诈骗网站管理页面展示可以模拟各种网页。受访者向警方提供图片:“冒充客服”是骗子的套路新京报记者发现,类似的诈骗案件时有发生。据媒体报道,去年年底,浙江嘉兴市民小王接到类似的退款诈骗电话,要求她在支付宝理赔渠道扫描二维码退款。7月16日下午,新京报记者咨询支付宝客服,对方表示,用户的支付宝登录页面也是如此,目前支付宝页面没有理赔通道。此外,淘宝客服向记者解释,如果是淘宝正规的退款渠道,是不允许消费者加QQ号的。即使过了正常的售后期,也可以和商家协商后重新开通。“商家签有保密协议,不会泄露客户信息,平台采取了一些措施来防控信息泄露,但不能避免所有漏洞,只能进一步加强。”昨日下午,上海市公安局反电信网络诈骗平台工作人员何某告诉新京报记者,卢女士的报案已经立案,派出所民警已安排办理。工作人员表示,以“淘宝客服”名义退款是电信诈骗的“套路”。近期接到一些报案,部分受害人遭受了财产损失。据上海市公安局反电信网络诈骗平台统计,2018年上海市发生的各类电信网络诈骗案件中,“冒充客服”类电信网络诈骗居首位,占比超过20%的病例。平台提醒,物流、电商平台、银行等部门不得通过具有转账功能的社交软件要求离开平台进行退款或赔偿。绝大部分退赔款均从原支付账户退回,通过扫码、点击链接、提供银行卡号密码、短信验证码等方式不予退还。定期退款和赔偿会有一个时间审核期,不会要求短时间内按指示操作。
