|
||||
近日,一名80後媽媽劉女士向360網購先賠服務中心反應,自己在某知名購物網站上購買特價嬰兒汽車座椅時,被店家發布的鏈接騙到假冒拉美團的釣魚網站,不僅嬰兒座椅沒買到,還被店家惡意利用“支付寶自動充值”騙走了1200元。
圖1:假冒拉美團的團購釣魚網站
據劉女士介紹,自己在淘寶上搜索嬰兒汽車座椅時,看到有賣家正在搞限時團購,團購價比商城品牌店的便宜好幾百,她就趕緊按照該賣家店鋪的提示,復制下寶貝詳情中的團購鏈接,粘帖到瀏覽器地址欄後打開了名為“拉美團”的團購網站進行搶購。
然而在使用該網站提供的支付寶付款流程時,劉女士的瀏覽器頁面突然顯示“不支持自動跳轉,需要手動打開一個網址進行付款。等她按照頁面提示完成付款後,卻發現自己購買商品的1200元直接轉到了一陌生的支付寶賬戶上,自己卻一直未收到“訂單支付成功”的短信提示,這纔驚覺自己可能被騙了。
圖2:騙子誘導受害人進入支付寶轉賬操作的虛假頁面
據360安全工程師萬仁國分析,騙子先是在淘寶店鋪頁面上發布虛假團購信息,等劉女士上鉤進入支付寶付款流程後,又制造了“頁面無法跳轉”的假象,用提前編輯好的支付寶轉賬信息,讓劉女士不知不覺中完成了“支付寶轉賬到個人”的操作,將錢吸到自己的支付寶賬戶中。
圖3:騙子利用“轉賬到支付寶”頁面進行惡意引導
在此,360互聯網安全中心特別提醒廣大消費者,當您在淘寶購物時看到外鏈商品網址,一定要仔細核實該網址安全性後再打開,盡量不要在淘寶賣家提供的第三方交易網站上購物。同時,正規的團購網站多數支持支付寶、儲蓄卡、信用卡等多種付款方式,如果付款過程中提示要求復制訪問一個付款鏈接,這時應提高警惕,避免把錢直接匯入騙子的支付寶賬戶。
圖4:團購釣魚網站的欺詐性“付款向導”