有300名买家被“钓鱼”都是因为打开一个压缩包

britefuture · 发表于 2012-1-12 12:23:16

最近有一种新型的诈骗方式在网络上流传。骗子在买家不经意间植入钓鱼木马，当买家在网上下单付款时，神不知鬼不觉地偷换了支付页面，买家的钱进了骗子的腰包。被骗者均无察觉到网页的异常。

于是有人专门成立了QQ群，在论坛发帖，并自发调查“被卷入钓鱼门”事件，称全国300名被“钓鱼”网友线上调查被骗金额统计143.98万元。其中有一个帖子讲述了多位受害人的被骗经过。

目前已经引起相关部门重视，并抓获了嫌疑人。
整个交易流程出奇一致，这些人事后都发现：他们曾经接收过一个特别的压缩包。

聊天时收了一个压缩包

钓鱼木马这时候植入

小董是一名学生，这一次被骗了2260元，很心痛，对于被骗经过，他已经向淘宝投诉，也曾向媒体反映。整个付款流程他记得很清楚，读者也可以细心对照一下，是不是和他一样。

去年3月1日下午1点多左右，他在淘宝网一个卖家手中购买1部2260元的三星i897。在拍下物品之后，由于有点事，他并没有及时付款，而是到了下午3点，才点击宝贝进入支付宝付款。

因为支付宝里没有余额，他点击选择建设银行网银付款。就在点击建行图标时，原先支付宝给定的网页一闪，跳转到“91充值平台”网站。可当时他没留意，直接点击确定付款，进入建行的付款页面，输入账号密码和U盾的支付密码后。可页面却跳出一行字：支付失败。

这时小董才起疑心，立刻登录建行查卡上余额，发现少了2260元，但返回淘宝账号之后发现货品显示未付款。再一查建行的支付记录，发现原本通过支付宝支付的金额，没有充入支付宝，而是通过即时转账到一个叫“福建网龙计算机网络信息技术有限公司”的户名中。这才意识到给人“钓鱼”了。

小董回想起前几天，买手机用阿里旺旺和卖家聊天时，接收了一个图片压缩包，说是产品详图。但里边有一个文件打不开。他猜测，木马可能就是在这时被植入的。

无独有偶，小董的经历引起了很多人的共鸣。

300人被“钓鱼”

经历很相似

网络上，有人专门成立了QQ群。QQ群加到爆满，里面全是受骗的网友，总共198人，被骗金额共计479815.96元。这位网友写了一个帖子挂在网上，其中选取了几十位受害者的经过，也统计了所有受害者的姓名、地区、联系方式、被骗金额等信息，同时还希望其他受害者也能加入这个团体，共同来讨回属于自己的钱款。

网友自发调查了“被卷入钓鱼门”事件的经过，称全国300名被“钓鱼”网友线上调查被骗金额统计143.98万元。这300名被“钓鱼”网友线上调查被骗经过：

上淘宝—选中商品—和卖家联系—收取压缩包—支付宝支付—使用网银—输入手机验证码—确认—弹出第三方的充值成功信息—弹出收款成功信息。

其中像小董和小王这样，用支付宝支付而最终被骗的占90%。这些钱款的最终去向，90%都流向了福建一家网络公司。

提醒网友

切记别打开各类压缩包

因为受害人众多，被骗金额巨大，许多网友陆续向淘宝网投诉，申请维权，也引起了相关部门的重视。据了解，淘宝网已向公安机关报案。经证实，两名被告人已经在司法部门的控制之中。此案件已经进入司法程序，并会在不久之后开庭审理。

在此也提醒网上购物的网友们，卖家一般不会向您单发压缩包，尤其是发现文件打不开的情况，更应该引起注意。据了解，目前各种聊天程序还不具备检测压缩包是否带有木马的功能，所以千万别让骗子钻了这个空子。在支付时也要看仔细了，页面无故跳转到其他不熟悉的网站时请立即停止操作，防止被钓鱼。

onlykyou · 发表于 2012-1-14 14:51:37

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

一个人最大的破产是绝望，最大的资产是希望。

		自动登录	找回密码
密码			会员注册

[交流] 有300名买家被“钓鱼”都是因为打开一个压缩包