网购诈骗太猖獗 区分使用密码是关键

近日，某栏目详细披露了一起网购诈骗案件的全过程，假客服、钓鱼、盗刷网银环环相扣，导致受害人的信用卡1.3万元被盗刷。受害人李女士之所以被骗，全因骗子知道她所购买的商品信息，个人信息泄露成了“罪魁祸首”。

据悉，不法分子之所以能获得消费者交易记录，主要是利用窃取快递数据库、破解卖家和买家常用密码等方式。对此安全专家提醒称，建议广大消费者接到自称“客服”人员来电时，应主动联系卖家核实，同时应注意网购账号单独设置高强度密码，不可与其他网站密码通用，以免遭到盗号危险。

热心“客服”帮退款 信用卡惨遭盗刷

据报道，几天前，北京的李小姐在网上购买了一套婴儿用品准备送给朋友，付款成功后的第二天，就接到自称是这家网店客服的电话。该“客服”称由于淘宝系统正在升级导致订单失效，需要先退款再购买，并准确说出了李小姐购买的商品名称、收获地址、电话以及所有订单信息。

由于信息完全相符，李小姐便没有怀疑，并通过QQ打开对方发来的退款链接，并按提示输入银行卡号、密码、手机号及短信验证码等信息。但奇怪的是，李小姐输入提交了多次，页面却始终显示未成功付款。示换张信用卡尝试按照客服提后，手机短信提示已支付5000元。而此前使用的招商银行信用卡，也被刷8000元。李小姐这次所谓的退款操作，前后共被骗子盗刷了1.3万元。

个人信息泄露成网购退款骗局“把柄”

据分析，退款诈骗通常分为两个步骤，首先骗子通过盗号或入侵网站等手段获取买家信息，再利用交易记录获取买家信任，进一步实行“退款”诈骗。一般情况下，骗子会假冒客服，声称帮助消费者办理退款，再诱骗其登陆钓鱼页面，窃取其支付宝、网银等账号及密码，诱导消费者输入退款验证码，这里所谓的退款验证码其实是骗子窃取卡内钱款的交易验证码。

“退款诈骗等新型诈骗的出现，与消费者个人信息泄露有直接关系”，淘宝网工作人员指出，一方面不法分子随机看一些成交记录，伪装成买家跟卖家去联系询问，如当时留的地址对没对等问题;另一方面，网店工作人员及快递公司，都可能成为信息泄露的渠道。另据警方披露，今年3月，一名在校学生利用快递公司网站低级漏洞，就窃取了1400万条快递记录。

安全专家支招防范：密码区别使用

对于网购消费者，相关专家提醒说，淘宝购物应该通过旺旺进行沟通，如果有“卖家”提出在QQ交流退款操作，那一定是骗子。专家建议，如果接到自称“客服”来电的退款电话，应通过旺旺直接联系购买商品的店铺卖家，核实交易是否有误。

此外，多数信息泄露是由于密码强度弱漏洞造成，也就是说在淘宝和其他网站使用了相同的注册邮箱和密码，而一旦有安全性较差的网站被黑客入侵窃取数据库(俗称“拖库”)，那么也会牵连淘宝的账号被盗。因此，专家建议消费者把涉及钱财的注册邮箱、密码和普通社交娱乐账号的注册邮箱、密码进行区分，降低被盗号的风险。

安全专家并建议网民看到安全软件风险提示时，立即停止访问，以免遭受经济损失。

( 责任编辑: 吴梦莉 )