“剁手族”一时糊涂点了钓鱼链接 166万不翼而飞

本篇文章1750字，读完约4分钟

安全专家紧急恢复，但仍有许多问号等待打开

□通讯员本刊记者朱

昨天一大早，来自河南的女孩小石(音译)欣喜若狂地发现自己的账户被重新存入了166万元人民币。她没想到十天前在网上被骗的钱会这么快回到她手里。

5月5日，消食店开通了一个假扮卖家的骗子发送的钓鱼链接，银行卡中的166万元巨款立即被转移走。5月7日上午10点，她联系了淘宝客服，抱着试试的心态。

没想到，通过各种互联网金融服务系统的密切合作，她166万元人民币在两个小时后被冻结，昨天钱又回到了她的手中。

通过这起案件，一个全新的从网上诈骗转移资金的渠道出现了，所以我们必须小心。

两分钟之内，银行卡上的166万英镑被莫名其妙地转移并购买了基金

小石的欺骗行为与之前被警方和阿里巴巴广泛提醒的“假网店客服欺诈”一模一样。

5月5日，小石接到一个电话，对方声称是一家网店的客服人员，以订单异常为由要求退款。

因为小石前天确实在这个网站上在线购买了，所以他没有太多疑问。他点击了对方发来的链接，然后根据页面要求填写了身份证号码、银行卡号码、网上银行登录密码等个人信息。

"填写完之后，网页没有回应."小石没有多想，于是他合上了书页。

当晚7点50分，小石陆续收到了两家a股基金公司的开户验证码，但她在基金中从未有过任何相关操作。然后，“客户服务人员”又打电话来要两个验证码。

这时，小石怀疑对方是骗子，直接拒绝了。我以为会没事的，但后来我收到的短信让她完全慌了。

不久，银行发来提醒信息，小石银行卡上的资金分四批转出，前三批50万元，最后一批16万元。整个过程不到两分钟。

然而，这张被盗的银行卡并不是小石之前在钓鱼网站上填写的那张。骗子是怎么做到的？

1.5小时

阿里巴巴封锁了犯罪资金的新渠道

肖石立即报警，但当地警方表示，追回被骗取的资金的可能性很小。两天后，小石不甘心，向淘宝客服求助，这件事被转到了阿里巴巴的安全部门。

同日10时50分:经安全专家确认，该诈骗犯通过小石网上银行账户直接将款项转入上海“支付网络服务有限公司”的储备账户。

11: 35:二号证券找到了这笔资金的下一站。该名骗徒随后将款项转入深圳一家基金公司的账户。但奇怪的是，帐户持有人是小石！另外，该基金不是小石收到开户验证短信的基金公司。

11点40分，保安小二紧急联系深圳基金公司客服人员，请求紧急救助并冻结相关资金，经核实后公司立即行动。

中午12: 00:公司发回消息，166万元的账户资金已被紧急冻结，但需要更完整的程序才能取回。直到昨天，所有被骗的166万元都被退还给了小石。

如此复杂的“资金转移渠道”

这是我第一次发现它

这笔巨款已经追回，但本案中有许多事情是阿里安全部门的专家无法弄清楚的。

小石为什么会收到另一家基金公司的开户验证信息？为什么骗子会知道小石的另一张银行卡？银行卡账户的钱是怎么顺利转账的？为什么在深圳这个基金公司的平台上有一个小石“自己”开的账户？

事实上，骗子们获取小石身份信息的手段相当老套。在获得网上商店卖家的数据后，我们在已经消费的买家中寻找目标，然后通过植入木马链接窃取小石的银行卡账户信息。

虽然小石网上购物用的银行卡没有多少钱，但该骗子成功登录小石网上银行，然后在网上银行相关的其他银行卡中发现了另一张166万元的银行卡。

但是，诈骗者担心会发现大笔资金的直接转移，所以他采用曲线救国的方法，因为如果资金直接转移到指定的银行卡或第三方支付平台账户，就很容易查出资金流动的账户信息。

因此，诈骗者选择将资金转移到“某支付网络服务有限公司的备用金”，使得具体账户信息难以查询。然后，他们试图找到一些注册不需要复杂验证的基金公司，用小石的真实信息开了一个账户。

在整个过程中，骗子不仅隐藏得很好，而且大大增加了追踪资金的难度。

据阿里安全专家介绍，这是首次发现如此复杂的“非法资金转移渠道”，阿里安全部门将全力协助警方追查幕后真凶。

在此，阿里安全专家再次提醒网民，阿里巴巴平台上没有类似的系统异常和卡账单，所以不要相信对方发送的任何链接。包括支付宝在内的所有金融平台发送给您的验证码必须妥善保管，不得向任何人泄露。同时，请及时更新杀毒软件，妥善管理店铺运营账户和子账户，及时恢复离职员工的运营权限，保护客户的个人信息。