请选择 进入手机版 | 继续访问电脑版

TB外链干货论坛

 找回密码
立即注册
查看: 5326|回复: 16

女子遇淘宝退款诈骗后破解骗子网站,发现千条受害者信息

[复制链接]

10

主题

16

帖子

66

积分

注册会员

Rank: 2

积分
66
发表于 2020-12-10 11:04:30 | 显示全部楼层 |阅读模式
新京报讯(记者 赵朋乐)近日,在上海从事IT行业的陆女士经历了一次“淘宝退款”的电信诈骗。
及时发现骗局后,她在程序员朋友的帮助下,破解了骗子网站,并发现网站有上千名受害者的银行卡、账号密码等隐私信息。
对此,上海市公安局反电信网络诈骗平台工作人员向新京报记者透露,已接到陆女士的上述报警信息并安排民警处理。同时工作人员提醒,“淘宝退款”是电信诈骗的“常规套路”,不少受害者因此遭受损失。
200430mbdimtmmtmbvktvb.jpg
扫描二维码,出现虚假支付宝登录页面。受访者供图
网购3个月后接到“退款电话”
陆女士告诉新京报记者,7月13日,她接到一个来自广西的诈骗电话。对方自称是她购买过的一家淘宝店的厂家员工,因用户反馈对产品过敏,工商部门检测出成分超标,所以厂家要求把产品回收销毁,并对消费者双倍赔偿。
“对方一开口就说出我的淘宝账号,还有我的订单信息。”陆女士称,这一度让她相信对方的身份。
对方在电话里说,由于购买时间是4月,已无法通过淘宝退款,要求陆女士加QQ交流。在确认了退款信息后,对方又称需要通过支付宝“线上理赔”,并给陆女士发了一个二维码。
陆女士扫描后出现支付宝登录页面。反常的是,这个页面除了输入账号、密码外,还需要填写支付密码。陆女士说,她察觉到不对劲,就和她购买产品的淘宝店客服沟通,客服表示没有退款的情况。
当陆女士在电话里对骗子提出质疑时,对方迅速挂断电话。
200430j1h691q88k2tcpcq.jpg
诈骗网站后台存储的受害者隐私信息。受访者供图
破解骗子网站发现千条受害者信息
记者扫描陆女士提供的二维码发现,显示的支付宝登录页面中,除了账户、密码和支付密码外,其他按钮都没有反应。
发现被骗后,陆女士的程序员朋友王群(化名)帮她揭开了谜底。
7月15日,王群向新京报记者介绍,他通过技术手段扫描二维码进入了网站后台,发现如果有人扫描登录后,还需要填写银行卡号、真实姓名、身份证号码、取款密码、银行预留手机号等隐私信息,提交退款信息后还需要填写手机验证码。
王群说,网站链接指向一台境外服务器,后台管理页面显示,这个网站除了支付宝,还可以模拟淘宝网、京东、美囤妈妈、快递100等页面。
在网站后台存储的表格里,王群看到了上千条受害者信息,银行卡、支付宝账号密码、真实姓名、手机号均登记在上面。据此,王群立即报警,向上海警方提供了这些信息。
根据王群提供的表格信息,新京报记者随机拨打其中一个电话,对方告诉记者,她曾购买和陆女士同款淘宝产品,并且在7月13日也接到了诈骗电话。“我当时相信了,填写了自己的银行卡信息,还把银行的验证码发给对方。”
这位女士说,同事提醒她“会不会是骗子”,她才挂断电话,并立即挂失银行卡。
7月16日,记者就此问题联系了两人购买产品的淘宝店,客服表示不会泄露客户信息,如遇上述问题,可以报警处理。
200430fv0peyqpqq2hew0y.jpg
诈骗网站管理页面显示,可模拟多种网页。受访者供图
警方:“冒充客服”是骗子的常规套路
新京报记者查询发现,类似的诈骗的案例时常发生。据媒体报道,去年年底,浙江嘉兴市民小王接到类似退款诈骗电话,要求她扫描二维码在支付宝理赔通道退款。
7月16日下午,新京报记者咨询了支付宝客服,对方表示,用户的支付宝登陆页面都是一样的,目前支付宝页面没有理赔通道。
此外,淘宝客服针对上述问题向记者解释说,如果是淘宝正规退款渠道,不会让消费者添加QQ号,即使过了正常的售后期限,与商家协商后也可以再次开通。“商家签了保密协议,不会泄露客户信息。平台对信息泄露防控做了一些措施,但无法规避所有漏洞,只能进一步加强。”
昨日下午,上海市公安局反电信网络诈骗平台工作人员告诉新京报记者,对于陆女士的报案情况已经登记,并安排派出所民警处理。工作人员表示,以“淘宝客服”名义退款是电信诈骗的“常规套路”,近段时间接到过一些报案,有受害者遭受财物损失。
根据上海市公安局反电信网络诈骗平台统计,2018年在上海发生的各类电信网络诈骗方式中,排名首位的“冒充客服”类电信网络诈骗,发案占比超过20%。
该平台提醒,物流、电商平台、银行等部门,不会要求离开平台通过具有转款功能的社交软件进行退款、赔款。绝大多数退款、赔款都是从支付账户中原路返回,不会通过扫码、点击链接、提供银行卡卡号密码、短信验证码等方式退赔。常规的退款、赔款会有一个时间审核阶段,不会要求短时间内按指导操作。
编辑 李明
校对 吴兴发

===TB干货·淘宝卖家论坛:www.tbganhuo.com===
本文由TB干货论坛的作者 发表,文章内容系作者个人观点,不代表本站对观点赞同或支持。如需转载,请注明文章来源。
回复

使用道具 举报

5

主题

13

帖子

57

积分

注册会员

Rank: 2

积分
57
发表于 2020-12-10 11:05:13 | 显示全部楼层
骗子:这下骗错对象了![我想静静][我想静静]
回复

使用道具 举报

0

主题

6

帖子

30

积分

新手上路

Rank: 1

积分
30
发表于 2020-12-10 11:09:34 | 显示全部楼层
厉害了程序员~
回复

使用道具 举报

10

主题

109

帖子

122

积分

注册会员

Rank: 2

积分
122
发表于 2020-12-10 11:15:30 | 显示全部楼层
棒棒哒!一般店家都会先在淘宝客服那里说一下,买家没理会才会打电话吧!
回复

使用道具 举报

5

主题

11

帖子

41

积分

新手上路

Rank: 1

积分
41
发表于 2020-12-10 11:17:55 | 显示全部楼层
还有淘宝的的刷单诈骗,很多人受骗,难道都破解不了吗?[流泪]
回复

使用道具 举报

8

主题

16

帖子

66

积分

注册会员

Rank: 2

积分
66
发表于 2020-12-10 11:20:34 | 显示全部楼层
遭遇过同类诈骗!泄露了各种个人信息![大哭][大哭][大哭]最后没办法去公安局备案了!
回复

使用道具 举报

6

主题

13

帖子

32

积分

新手上路

Rank: 1

积分
32
发表于 2020-12-10 11:24:08 | 显示全部楼层
我也接到过 我没信 嘿
回复

使用道具 举报

4

主题

13

帖子

36

积分

新手上路

Rank: 1

积分
36
发表于 2020-12-10 11:27:23 | 显示全部楼层
这朋友真牛[机智]
回复

使用道具 举报

5

主题

14

帖子

65

积分

注册会员

Rank: 2

积分
65
发表于 2020-12-10 11:31:18 | 显示全部楼层
你的朋友因为破坏信息安全,抓进去了
回复

使用道具 举报

7

主题

13

帖子

47

积分

新手上路

Rank: 1

积分
47
发表于 2020-12-10 11:34:44 | 显示全部楼层
[震惊][震惊][震惊]境外的服务器出现的资料如何消除?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|TB外链干货论坛 ( 浙ICP备2021013751号-2 )|网站地图

GMT, 2021-10-28 14:16 , Processed in 0.132940 second(s), 27 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表