網(wǎng)友李小姐像往常一樣登上淘寶網(wǎng)，通過網(wǎng)店賣家發(fā)來的鏈接，習慣性地拍下中意物品，隨即點擊“支付寶”鏈接向店家付款。不料，付款后李小姐卻沒有發(fā)現(xiàn)“支付寶”上的這筆消費記錄。原來，李小姐點擊的是一個冒牌鏈接，就等著網(wǎng)購一族點擊上套。最近，這種通過“支付寶”假鏈接實施轉(zhuǎn)賬詐騙的陷阱，在南京、常州、蘇州等地有所抬頭，省內(nèi)不少網(wǎng)友中招。江蘇警方特意提醒網(wǎng)民，在網(wǎng)購時一定要分辨清“支付寶”鏈接的真?zhèn)巍?/p>
案情回放：支付了貨款卻查不到訂單記錄
店家當即給李小姐發(fā)來了收款用的“支付寶”的鏈接。使用網(wǎng)購兩三年、對網(wǎng)購比較信任的李小姐也沒細查鏈接的真?zhèn)危桶吹昙业囊螅c擊了這一鏈接，用自己的銀行信用卡向?qū)Ψ降?ldquo;支付寶”付了款。付款后，李小姐通過網(wǎng)上銀行查詢，發(fā)現(xiàn)淘寶網(wǎng)上并沒有剛才的訂單記錄。心生疑竇的李小姐趕緊詢問“支付寶”公司，對方告知，剛才那個接受李小姐付款的“支付寶”鏈接，是假冒的。此時，這筆錢早已進入騙子賬戶，而且被取走了。
事實上，就在李小姐報案前后，省內(nèi)已有不少網(wǎng)友遭遇類似的騙局，少的被騙幾百元，多的則上萬元。除了在網(wǎng)店購買數(shù)碼產(chǎn)品、衣物、電器等物品時被人下套外，還有的網(wǎng)民在購買游戲產(chǎn)品時，也同樣進入“支付寶”假鏈接的陷阱。
騙術(shù)揭秘：冒牌“支付寶”分四步“釣魚”
常州市公安局天寧分局經(jīng)偵大隊分析，騙術(shù)主要分為四步進行。
首先，騙子會制作一個高仿真性的淘寶網(wǎng)站頁面和支付寶URL鏈接地址。比如，他們會利用淘寶網(wǎng)站鏈接地址中含有的字符串名稱申請域名，然后在字符串名稱前面加入www.taobl.com等接近淘寶網(wǎng)站的迷惑性字符，作為二級域名。為了以假亂真，頁面中的店鋪都從真實的淘寶網(wǎng)上復制而來，足以迷惑人。
有了這些“行頭”，騙子們開始第二步，利用高仿淘寶網(wǎng)站頁面和支付寶URL鏈接“釣魚”。每當網(wǎng)友在網(wǎng)上發(fā)出求購信息后，騙子們會第一時間回應，說網(wǎng)友需要的商品他們店里有，而且愿意以最低優(yōu)惠價供給，愿意進行“支付寶”安全交易，隨后，會在QQ或其他聊天工具上發(fā)來高仿真的支付寶URL鏈接地址。
一旦網(wǎng)友相信他們的“說辭”，騙子們立刻實施第三步——竊取銀行賬號和密碼。當網(wǎng)友在虛假的淘寶網(wǎng)頁上點擊購買按鈕，輸入淘寶的賬號密碼時，這些信息會很快傳到騙子們手中。騙子們則使用竊來的賬號登錄淘寶，查詢網(wǎng)友是否有余額，進行購物交易。
最后一步，還是通過虛假鏈接，將網(wǎng)友點擊支付貨款，轉(zhuǎn)賬到用來詐騙的銀行卡上。具體操作是大致如此：就在網(wǎng)友點擊確認付款時，騙子們利用網(wǎng)銀電子支付系統(tǒng)，早已生成一個訂單鏈接地址，加入并隱藏在虛假的支付寶購買頁面中，網(wǎng)友一點擊支付寶付款，那筆錢就自動轉(zhuǎn)到騙子指定的銀行卡賬戶中，騙子們會飛快地把錢取走。