為報銷開高價“支付寶”郵件騙取信任

　　廣州市民張穎(化名)通過二手物品交易軟件“閑魚”，以5000元的價格掛售自己的一張健身卡。2016年11月13日上午，一網(wǎng)友通過平臺向張穎購買健身卡，且請求她把售價改為19600元，原因是“需要較高的金額向公司報銷”。

　　該網(wǎng)友解釋，他會先通過支付寶向張穎轉(zhuǎn)賬19600元，扣除20元手續(xù)費(fèi)，張穎再將14580元差價補(bǔ)給他即可。張穎接受了請求。

　　十分鐘后，她收到了一封發(fā)件人為“支付寶”的郵件，郵件顯示“支付寶提示買家已確認(rèn)收貨，因您未開通大額支付，您有筆交易19600元將在2016年11月13日晚上8點(diǎn)到賬您的支付寶。”

　　信以為真的張穎在對方的催促下于十幾分鐘后將差額打到了對方提供的銀行卡賬戶中。

　　十幾分鐘后，該網(wǎng)友通過微信告訴張穎，“要開通大額支付需要26000元的轉(zhuǎn)賬憑證，但可以先少轉(zhuǎn)一點(diǎn)，看能否開通”，以此再次要求張穎轉(zhuǎn)賬。這一次，她轉(zhuǎn)了18300元。

　　但是交易并沒有停止，隨后該網(wǎng)友多次以“開通大額支付需一定數(shù)額轉(zhuǎn)賬憑證”為由讓張穎轉(zhuǎn)賬。

　　為了獲取張穎信任，該網(wǎng)友先后向張穎轉(zhuǎn)賬46459元。最終，張穎共向?qū)Ψ睫D(zhuǎn)賬10次，扣除對方轉(zhuǎn)入的4萬余元，她共轉(zhuǎn)出74451元。

　　這并不是一起偶然事件，不少網(wǎng)友反映收到類似的支付寶“到賬郵件”

　　模式通常是這樣的：

　　1.買家各種理由要求改價，通常數(shù)額巨大;2.賣家收到由“支付寶”發(fā)送的郵件，顯示因未開通“大額支付”不能即時到賬;3.下面是自由發(fā)揮套路的時間，有廣播體操一套、二套和三套……

　　支付寶：涉事郵箱系假冒

　　此時，張穎懷疑可能被騙，而在搜索到相似的被騙經(jīng)歷后，她才確認(rèn)了自己的懷疑。她隨即報警，但此時已聯(lián)系不上向他買卡的網(wǎng)友。

　　對此，支付寶客服表示，給張穎發(fā)郵件的“支付寶郵箱”并不是支付寶的官方郵箱賬號。

　　此外，該客服表示，支付寶官方一般不會給買賣雙方發(fā)送郵件，買賣信息一般是通過短信通知。她提醒用戶，若是收到發(fā)件人為“支付寶”的可疑郵件，需看清楚該發(fā)件人的郵箱地址，向支付寶官方核實(shí)，謹(jǐn)防受騙。

　　針對此事，IT與知識產(chǎn)權(quán)律師趙占領(lǐng)表示，該男子的行為已經(jīng)涉嫌詐騙犯罪，張穎可報警，通過公安機(jī)關(guān)追究嫌疑人的責(zé)任以維護(hù)自己的權(quán)益;此外，她還可通過民事訴訟途徑處理，但此途徑通常會面臨取證難的問題。

　　同時趙占領(lǐng)提醒，在網(wǎng)購中，若是收到以官方名義發(fā)來的短信、郵件、電話等，要通過域名等細(xì)節(jié)信息核實(shí)其真實(shí)性，并向官方求證。

　　最全手機(jī)支付安全指南

　　看到這里，《中國質(zhì)量萬里行》特別提醒：支付寶官方交易通知一般通過短信發(fā)送，對于郵件一定要再三核實(shí)!年底將至，用戶在手機(jī)支付時，一定要牢記以下幾點(diǎn)：

　　1.警惕釣魚網(wǎng)站和釣魚軟件：盡量在專門的購物軟件中購物。如用瀏覽器購物支付，認(rèn)準(zhǔn)前綴為“Https”的加密網(wǎng)站;不要隨便登陸免費(fèi)Wifi，不掃不明二維碼，不隨意點(diǎn)擊陌生人發(fā)送的鏈接或文件;不要隨意相信高利貸、高返點(diǎn)之類的活動。

　　2.支付工具這樣登陸：支付工具盡量不要在越過獄的iPhone手機(jī)和沒有安全保障的安卓手機(jī)上使用;登陸支付工具時，取消“記住用戶名”、“十天內(nèi)自動登錄”等設(shè)置;別“一碼走天下”，各種賬號的登錄密碼和支付密碼最好用數(shù)字和字母組合的最高級別密碼，且與其他網(wǎng)站區(qū)別開來。

　　3.善用智能防護(hù)：安裝密碼安全控件，對密碼進(jìn)行加密;設(shè)置安全保護(hù)問題;申請安全證書，使用U盾、數(shù)字證書、手機(jī)動態(tài)口令等安全必備產(chǎn)品。

　　4.實(shí)名認(rèn)證設(shè)置消費(fèi)限額：將支付工具實(shí)名認(rèn)證，綁定身份證，防止手機(jī)丟失后被惡意找回密碼;關(guān)閉支付工具的小額免費(fèi)支付功能，設(shè)定消費(fèi)限額，避免更大損失。

　　5.綁定手機(jī)號與支付軟件分開：使用的支付軟件是在一個手機(jī)上，但每次接收到校驗(yàn)碼等信息是另外一個手機(jī)，這樣做能防止手機(jī)丟失后，被惡意重置密碼;選擇隱蔽的第三方認(rèn)證平臺，例如選用只有自己知道的郵箱作為認(rèn)證渠道。

　　6.注銷手機(jī)號碼與處理舊手機(jī)時的注意事項(xiàng)：銀行卡(包括儲蓄卡和信用卡)：與發(fā)卡行聯(lián)系，一般可通過網(wǎng)銀專業(yè)版或前往銀行柜臺解除綁定;淘寶：進(jìn)入我的淘寶、賬戶設(shè)置、個人資料、手機(jī)號、更換手機(jī)號;支付寶進(jìn)入“我的支付寶”、賬戶設(shè)置、修改手機(jī)號;各種網(wǎng)站賬號：登錄網(wǎng)站、通過修改個人賬戶資料等修改手機(jī)號。

　　7.舊手機(jī)，不要當(dāng)垃圾扔掉：將手機(jī)恢復(fù)出廠設(shè)置或格式化，再存入一些無關(guān)緊的內(nèi)容，將手機(jī)的儲存空間占滿;將手機(jī)賣給相對正規(guī)的廠家，或參加官方的以舊換新活動;不要將手機(jī)當(dāng)生活垃圾扔掉。