表面要求帮忙挣积分暗地窃取卡号和密码

　　□晨报记者 郭文怕

　　最近，潘小姐在用银行借记卡支付网上购买的手机充值卡时，卖家以帮其挣积分为借口，让她在其提供的“ALLBUY”代理平台网页上输入借记卡卡号并支付0.9元，在获取了卡号后，卖家又设置种种圈套，套取密码，将卡内将近2000元钱款全部转入与银行借记卡相关联的支付卡。幸亏在最后时刻，潘小姐突然意识到自己受骗，没有说出验证码，骗子才未得逞。

　　记者从“ALLBUY”网站客服部了解到，他们近期也接到了不少投诉，实际上是有人在假冒该网站网页，通过获取银行借记卡号和密码，然后将卡内钱款转入支付卡，随后从网上购买货品以获利。该网站提醒广大用户，一定要认准网站地址，不要随意输入银行借记卡卡号和密码。

　　-受骗者回忆低价货吸引你步步“入套”

　　据潘小姐介绍，上周五她打算从淘宝网上购买100元的手机充值卡，突然一条“100元的手机充值卡只售83元”的广告吸引了她，于是就与卖家“姜子”(化名)取得了联系，要求购买1张充值卡。然而，“姜子”提出希望潘小姐到名为“ALLBUY”代理平台支付0.9元，替“姜子”挣点积分。只要潘小姐通过这个平台支付0.9元后，他就会把充值卡给她，其余的货款可以通过“支付宝”支付。

　　潘小姐虽觉得此事有点怪，但心想也就0.9元，就答应了卖家的要求。她登录了卖家发过来的网页，按照网页上的提示输入了支付卡的卡号和密码。奇怪的是，网页上始终提示“密码错误”。

　　潘小姐询问卖家到底出了什么问题，卖家提出要潘小姐提供银行借记卡的卡号，他可以帮忙查询。“对方要借记卡卡号的时候，我心里‘咯噔’一下，觉得可能遇上了骗子，马上提出终止交易。”潘小姐回忆说。一分钟后，卖家又主动联系潘小姐，还是让她提供银行借记卡的卡号，并声称可能是代理平台出了问题。对方还特意解释：只有卡号没有密码是无法转账的，让潘小姐放心。潘小姐觉得卖家说得也有道理，于是就把银行借记卡的卡号给了对方。“当时卖家曾特意问我有没有设置短信通知的业务，其实由于我的支付卡密码和借记卡密码是一样的，所以那个时候他等于已经知道了我的借记卡的卡号和密码，已经将借记卡内的钱转移到了支付卡里。”潘小姐说。

　　5分钟后，潘小姐突然收到2条银行短信通知，告知其银行借记卡已被分两次转走2000元左右，卡内余额只有0.7元。潘小姐吓得一身冷汗：“我这才意识到上当了，赶紧上线找卖家。”卖家听闻钱被多扣了，又称钱被卡在支付平台里了，只要潘小姐提供支付卡使用的验证码后，就会把钱退给她。“这话让我确定他是骗子，因为只要我提供验证码，他就可以将从银行借记卡转到支付卡里的钱用于网上购物，约2000元钱就任由其消费了。”潘小姐赶紧致电银行，冻结了银行借记卡和支付卡，这才免受损失。

　　回忆整个交易过程，潘小姐觉得一步步落入了对方设下的陷阱，只差最后验证码一步，卖家的阴谋就得逞。事发后，潘小姐多次问卖家电话号码，但对方都以各种理由拒绝了。

　　-记者调查“李鬼”网站要求输卡号密码

　　昨天，记者根据潘小姐提供的网络链接，找到了当初卖家提供的“ALLBUY”网页，发现上面有几乎所有银行的支付链接，但在点击其页面最重要的“支付指南”和各银行“网上银行FLASH开通演示”时，却显示“无法打开该网页”。主页面上只有“银行网上支付”的链接可以打开，打开后就只有输入卡号、密码和验证码的空格。

　　记者随后进入了“ALLBUY”的官方网站，网址与先前“姜子”提供的不同。在“支付申请”一栏里需要签订“服务条款”后，方可进行网上支付。记者找到真正“ALLBUY”的客服负责人梁坤，他介绍说，目前该网站已经接到多起关于骗子假冒该网站骗取客户钱款的投诉，前段时间此类投诉主要集中在外地，从本月开始，有上海市民反映此类问题。这些假冒网页从表面上看与“ALLBUY”是完全一样的，但如果用户仔细辨别还是可以发现有细微的差别。假冒网页都会要求购买者输入卡号和密码，而真正的“ALLBUY”是没有这项要求的。

　　[业内人士提醒]

　　输入重要信息要看准网址

　　一名精通网络技术的业内人士告诉记者，其实骗子的骗术并不高明，买家在代理平台上输入支付卡卡号和密码后，卖家就获取了这两项信息，由于大部分人的银行借记卡密码和支付卡都是一样的，于是在获得了银行借记卡卡号后，卖家将银行借记卡内的钱全部转入支付卡。由于大部分顾客在得知自己大笔资金被从银行借记卡内划走后都会手足无措，急于索回钱款，会按照卖家的要求提供验证码，于是卖家就可以顺利用支付卡内的钱去网站上购买货品，一般都会选择游戏点卡、手机充值卡等虚拟货品，以便于套现。

　　“ALLBUY”提醒广大用户要切记除了在银行的官方网站上输入这两项重要信息外，千万不要相信其他任何网站，而且在输入前要确认网址，不要只看页面内容，以免上当受骗。淘宝网也提醒网上购物者，如果发现卖家可以使用“支付宝”交易，但却以各种借口要求其它方式支付货款，就一定要提高警惕，以免上当。一旦发现卖家存在欺诈嫌疑，可以直接拨打淘宝网客服进行投诉，网站在查证后，会对卖家做相应处理。

　　[晨报提醒]

　　网上银行不要放过多的钱

　　一定要选择网上银行安全防范好的银行开户，可以再办理一张没有开通网上银行的卡，每提现一笔钱，随时转到这张未开通网银的卡里，用钱的时候可以到银行或者ATM机上提取，而开通网银的这张卡，不要放过多的钱。设置相对复杂的银行借记卡和支付卡密码。

　　不要随意接收陌生人发的文件、图片等等，必须接收的文件，也要先用杀毒软件扫描，确认安全无木马或病毒后再打开。不要在有陌生人在场或有摄像头的地方输入密码，不登录不了解的网站。如果发现银行卡丢失或者被盗，请你赶快挂失，并及时向公安机关报案，保留计算机证据，等警察来调查取证。