拿到你的个人信息，骗子就开始通过电话、网络，一步步引诱你转账汇款。
5月8日下午，成功阻截了一起正在进行的网络诈骗事件，保住了同事的8000元现金。在向客服举报骗子使用的支付宝账号后，我简单记录了整个过程。
虽然这次网络诈骗过程并不不复杂，但是涉及到网购纠纷、信息泄露、电信诈骗、网贷使用等不同场景，如果不仔细甄别，很容易被落入骗子的圈套。
事情起因是一次网购小纠纷
4月份下旬，同事小于在某网店购买了一件衣服。收到货后，小于发现与描述中差距很大（也就行内常说的“货不对版”），就很生气就给了该商家一个差评。商家当然很着急，不断的跟小于沟通，希望她能够修改评价。
这本来这是很常见的一个网购小纠纷，只要双方达成共识后就解决了，但是这次网购交易被骗子盯上了。
骗子来电要主动退货赔偿
5月8日下午18点09分，骗子冒充该商家客服人员，使用170开头的手机号拨打小于的电话，言之凿凿说，此前给小于发的那件衣服是批次性问题，因为质量问题已被海关查封，为了表达歉意他们决定给每个购买该衣服的消费者进行退款补偿。
小于说不需要赔偿，差评也不会更改。
骗子说，你不接受赔偿我们店就没办法做下去，所以要小于必须接受赔偿。
小于说，我不要赔偿，只想让更多人知道你们店的衣服质量不好。
骗子又说，我们是诚心诚意要赔偿，而且赔偿金已经转过去就在“蚂蚁借呗”里面。
骗子装作很歉意的解释说，他们公司账号每次只能转8000元，所以你看到“蚂蚁借呗”里面有8000元就是他们公司打过来的款。
并且，骗子还假装很着急的说，今晚要加班到给每个购买衣服的消费者赔偿，督促小于扣除自己那件衣服的款项后，尽快把剩余的7000多元转回他们公司的账号。
听到对方要加班到深夜为每个消费者赔偿一笔款，小于开始有点相信骗子的话了。
骗子打来的电话
骗子主动加支付宝好友骗取好感
这时，骗子开始索要小于的支付宝账号，将信将疑的小于通过了骗子的支付宝还有申请。
骗子首先发了一个蚂蚁借呗借款到账截图（其实该图片为PS），意思是说这是转账信息。
骗子发来的PS转账截图
小于点开“蚂蚁借呗”后，发现里面确实8000元现金。小于越来越相信骗子的话了。
其实小于不知道，这8000元是“蚂蚁借呗”基础借贷额度。而“蚂蚁借呗”是一个消费现金贷，每个600以上芝麻积分的支付宝用户都可以申请，而且原由网能够快速到账。
与骗子的聊天记录
骗子发来转账的二维码
接着，骗子又发来一个二维码。长按识别二维码出现的一个转账界面，收款账户是一个珠海某企业实名认证的支付宝账户。
了解小于网购交易细节、清楚小于遇到的网购纠纷、主动打来道歉电话、有支付宝“转账”截图、打开“蚂蚁借呗”确实有8000元额度.....这时候，小于确实认为骗子给自己的转了8000现金。
她心想，不能耽误商家赔偿其他消费者，于是准备将“多余的款项”转回去.....
骗子使用的是一个实名认证的企业账号
骗子又来电话督促了
这时候，正巧我找小于问一个事情，小于就跟我说起刚才的电话情况。
一听要给陌生账户转账www.58yuanyou.com我顿时就感觉不正常，刚要仔细询问，骗子的第二个电话又来了。
示意小于我来接听，然后我们将手机开到免提。
电话中一个女骗子问：XX，您转账了吗？财务说还没有收到...
我问女骗子，“为什么给用户把自己借呗里面的钱转给你们？你们是骗子啊”
骗子犹豫了下，可能没想到有其他人出现，问：“刚才那位小姐呢？我要跟那位小姐说话，你不懂”。
我说，“你继续说就行，我开着录音呢，一会要把录音交给警察”。
骗子一听警察，就知道被识破了，骂了一句就挂断了电话。
诈骗是个逐步获取信任的过程
其实，这是很常见的网购单异常、退单等诈骗手法，淘宝、天猫、京东等各大电商平台都有明晰的安全提醒。
简单来说，这个骗子的诈骗过程是有五步：
首先，小于的网购交易泄露了。至于如何泄露，自原由网然离不开黑产。因为网购交易流程涉及到平台、网店、快递等www.58yuanyou.com等多个环节，虽然平台有良好的防护措施，但是网店后台、内部管理、快递物流等等都可能造成交易安全防护的软肋。
其次，主动打电话让小于放松警惕。骗子拿着小于网购交易信息以商家售后的身份通过电话沟通，并通过要深夜加班、为每个消费者赔偿等表博取小于的怜悯同情心，让小于认为商家很负责，从而使小于放松警惕。
然后，申请网络好友，取得小于的信任。加为支付宝好友后，很多人会因为成为网络好友，降低对陌生人的戒心，相当于进一步取得信任感。
再后，发送诈骗信息。将设PS好的转账图片发过去，以证实转账的真实性；再发送准备好的诈骗账户，以诱导小于转账。
最后，如果未收到转账，还打第二遍电话督促小于转账。
两点疑惑：骗子是新手还是盗用信息猖獗？
1、以往骗子使用的账号是个人的，这次居然的是公司的，而且实名认证。通过工商局网站更可以查询到该公司是今年3月开业，相关法人姓名一目了然。跟支付宝和其他做安全的同学沟通，大多认为该支付宝账户的信息可能是盗用其他公司的；当然也不排除诈骗新手用实名开个支付宝账户的，如果是这样真是方便公安机关打击。
骗子使用的是一个实名认证的企业账号
根据企业名字在工商局网站查询到结果
2、骗子使用的170的电话号码，这也是去年电信诈骗中导致多个大学生死亡的170号段手机。虽然工信部严查非实名的，但是骗子可能盗用他人身份证认证。更关键的是这个170号码居然可以回拨，而且还有人接听，这在以前也没遇到。如果是诈骗新手作风，那实在太好了。
防范网购诈骗的七招
骗子的手段千千万，但是那几条防护手段还是有效。
1、不要将网购、支付、银行、邮箱等的账号密码告诉陌生人，更不要在陌生的网站上输入网购、支付、邮箱、银行账号和密码；
2、切勿听信订单故障、网购赔偿、网购退款等电话、短信和信息，不点击、不扫描陌生人发来的链接和而二维码；
3、涉及到货物退款、网购维权，一定要通过淘宝、天猫、京东等平台内的退款系统；
4、网购交易，一定要通过电商平台自有的工具进行联系，不仅是防止遭遇诈骗，更是以便于纠纷维权；
5、账户密码尽量使用10位以上，数字+拼音的密码，而且原由网不同网站、不同平台、不同APP注册时要使用不同的账号密码；
6、密码定期更换，并且设置密保邮箱或手机，并且密保邮箱不要对外使用；
7、电脑要安装杀毒软件，使用Windows系统的电脑要定期打补丁；手机平板也尽量安装安全软件。
对了，骗子每次都是大规模扫荡目标用户，小于只是诈骗的对象之一。骗子经常拿着一大堆像小于这样的网购交易信息，逐个打电话诱导。通过电话沟去测试受害人是不是有戒心、有没有安全意识、是否熟悉网购工具、是不是很容上当等。所以，第一次电话很重要，听到类似要赔偿、退单的电话，告诉他们直接在旺旺或网店交流工具上说清楚，然后直接果断即可。
