假客服掌握了受害人的个人信息

　　受害人向骗子转账的记录

　　□记者朱建豪文图

　　核心提示丨假客服打来电话说退款，却骗走她20万。家住郑州的小帆三天前用手机网购了一个土豆丝切丝器。次日，一名自称网店客服的男子称因系统故障，需要退款，骗走了其母亲银行卡上20万元。

　　近日，陕西一中学教师被电信诈骗23万元后上吊自杀的新闻不断发酵。电信诈骗，骗走的不仅是血汗钱财，更是很多人生活的保障和希望。随着科技的发展，骗子的手法也在升级，我们该怎样修炼“火眼金睛”？从今天起，本报将全方位为您解读电信诈骗中那些一直困扰我们的问题。

　　案例讲述网购遇诈骗电话，20万元没了

　　假客服一口气报出她的个人信息让她放松了戒备

　　今年20岁的小帆（化名），家住郑州二七区。5月20日中午，小帆用手机登录电商平台聚美优品的手机客户端，在一家厨房用品网店购买了一个土豆丝切丝器，价格为39元，在填写了手机号、送货地址等信息后付款，系统显示“下单成功”后，小帆就退出了系统。

　　5月21日下午，一名男子突然打来电话，自称是聚美优品的客服，并称，小帆下单购买的土豆丝切丝器，因为当时系统正在整顿，没有下单成功，而重新下单需要先将购物款退还给小帆。男子让小帆提供一张银行卡，以便将39元货款退还到卡上。

　　“退款不是直接可以退还到绑定的银行卡吗？”小帆有些疑惑。听出小帆质疑的意思之后，对方直接一口气报出了小帆的个人信息，包括姓名、手机号、邮寄地址、所购商品的单号、下单的时间等。男子让小帆加了一个QQ号，号码名字叫“退款客服-如风”，并将小帆的订单信息发给她。见这一状况，小帆放松了戒备。

　　男子从QQ上发来一条网址链接，链接上除了网址，还写有一行字：“异常订单处理中心；退款订单请及时点击此网址。”小帆点击链接后，进入了一个选择银行的界面。小帆选择自己常用的农业银行后，根据要求填写银行卡账号、身份证号和姓名，点击“下一步”后，网页上显示，需要输入验证码。在将银行发过来的验证码填上之后，对方称该银行卡不能用，要求换一张。

　　“好麻烦啊，39块钱我不要了。”小帆见程序繁琐，不想退款了。

　　“不行啊，我们经理要求今天必须都退完，就当你帮帮忙好啦！”对方劝说小帆继续按照提示操作。

　　狠不下心拒绝，小帆又将其母亲的银行卡和手机拿来，重复刚才的操作，连续输入了四次验证码。

　　就在这时，小帆妈妈打来电话说，银行卡上的钱被分4次转走了20万元。小帆质问这名“客服”，是否在诈骗，而这名“客服”却义正词严地表示，是银行的系统故障。

　　郑州市公安局二马路派出所已经立案调查此案。

　　记者调查

　　1

　　20万元转给了谁？

　　小帆母亲的手机短信和银行卡转账记录显示：收款账户为贵阳的农行账号，卡主名叫“易伟宏”，转账方式为“短信验证码转账”。小帆的母亲说，她的银行卡每天限额提款是20万元，如果没有这个限制，损失会更多。

　　小帆说，她自己的农行卡里没钱，可能对方获取验证码之后发现了，才会让她换一张卡。

　　2

　　诈骗分子是如何知道小帆的网购信息的？

　　售卖土豆丝切丝器“悠家良品”网店的工作人员：“这个，我们也很好奇。”网购任何一个环节都有可能泄露个人信息，随后又改口称他们绝对不会泄露个人信息。

　　聚美优品工作人员：会逐级反映，及时向记者回复。但截至昨晚8点，记者依然没有收到回复。

　　还原诈骗全过程 20万是这样一步一步没有的

　　第一步：

　　诈骗分子制作了一个钓鱼网址，让受骗者输入银行卡账号、身份证号和姓名。

　　第二步：

　　根据诈骗分子的设定，网页在获取了这些信息后，会向该账户的银行发送一个转账请求（这个转账请求中的转款数额，受骗者是不可能知道的）。

　　第三步：银行收到转账请求后，为核实是不是本人转账，会向银行卡备案的手机号发送一个验证码，而一旦诈骗分子同时掌握了这个验证码，那么，钱就会顺利地转到骗子指定的账户了。

　　第四步：诈骗分子一般会诱导受害人将验证码告诉他们，或者通过病毒网页

　　“偷取”受害人输入的验证码。

　　第五步：诈骗分子掌握验证码之后，之前设定的转账请求就能通过银行验证，完成转账。而整个过程，受害人并不知情。

　　教您三招，防止此种诈骗

　　第一招：

　　目前的网商平台，根本不存在什么“掉单、卡单、下单失败、系统错误等”，即便是有，也是由系统来处理，系统处理不了的，由官方客服来处理，而不是直接打电话要求顾客来操作。所有要求顾客来操作的“系统故障”或者“退款”都是诈骗无疑。

　　第二招：

　　在网络付款时一定要留意对方发过来的支付网页是不是银行的官网。每家银行都有自己的官网，接到对方发过来的所谓“支付页面”时，一定要上网查查这家银行的官网网址，如果不一样，千万不要支付。

　　第三招：认定是不是骗局，要注意观察支付网页的网址，正规支付网页的网址开

　　头为“https”，而钓鱼网址的开头为“http”，没有字母“s”。正规的支付网页网址末端还有一个绿色的锁的形状，表示该支付为安全支付。而钓鱼网址没有这个“小绿锁”。