为报销开高价“支付宝”邮件骗取信任
广州市民张颖(化名)通过二手物品交易软件“闲鱼”，以5000元的价格挂售自己的一张健身卡。2016年11月13日上午，一网友通过平台向张颖购买健身卡，且请求她把售价改为19600元，原因是“需要较高的金额向公司报销”。
该网友解释，他会先通过支付宝向张颖转账19600元，扣除20元手续费，张颖再将14580元差价补给他即可。张颖接受了请求。
十分钟后，她收到了一封发件人为“支付宝”的邮件，邮件显示“支付宝提示买家已确认收货，因您未开通大额支付，您有笔交易19600元将在2016年11月13日晚上8点到账您的支付宝。”
信以为真的张颖在对方的催促下于十几分钟后将差额打到了对方提供的银行卡账户中。
十几分钟后，该网友通过微信告诉张颖，“要开通大额支付需要26000元的转账凭证，但可以先少转一点，看能否开通”，以此再次要求张颖转账。这一次，她转了18300元。
但是交易并没有停止，随后该网友多次以“开通大额支付需一定数额转账凭证”为由让张颖转账。
为了获取张颖信任，该网友先后向张颖转账46459元。最终，张颖共向对方转账10次，扣除对方转入的4万余元，她共转出74451元。
这并不是一起偶然事件，不少网友反映收到类似的支付宝“到账邮件”
模式通常是这样的：
1.买家各种理由要求改价，通常数额巨大;2.卖家收到由“支付宝”发送的邮件，显示因未开通“大额支付”不能即时到账;3.下面是自由发挥套路的时间，有广播体操一套、二套和三套……
支付宝：涉事邮箱系假冒
此时，张颖怀疑可能被骗，而在搜索到相似的被骗经历后，她才确认了自己的怀疑。她随即报警，但此时已联系不上向他买卡的网友。
对此，支付宝客服表示，给张颖发邮件的“支付宝邮箱”并不是支付宝的官方邮箱账号。
此外，该客服表示，支付宝官方一般不会给买卖双方发送邮件，买卖信息一般是通过短信通知。她提醒用户，若是收到发件人为“支付宝”的可疑邮件，需看清楚该发件人的邮箱地址，向支付宝官方核实，谨防受骗。
针对此事，IT与知识产权律师赵占领表示，该男子的行为已经涉嫌诈骗犯罪，张颖可报警，通过公安机关追究嫌疑人的责任以维护自己的权益;此外，她还可通过民事诉讼途径处理，但此途径通常会面临取证难的问题。
同时赵占领提醒，在网购中，若是收到以官方名义发来的短信、邮件、电话等，要通过域名等细节信息核实其真实性，并向官方求证。
最全手机支付安全指南
看到这里，《中国质量万里行》特别提醒：支付宝官方交易通知一般通过短信发送，对于邮件一定要再三核实!年底将至，用户在手机支付时，一定要牢记以下几点：
1.警惕钓鱼网站和钓鱼软件：尽量在专门的购物软件中购物。如用浏览器购物支付，认准前缀为“Https”的加密网站;不要随便登陆免费Wifi，不扫不明二维码，不随意点击陌生人发送的链接或文件;不要随意相信高利贷、高返点之类的活动。
2.支付工具这样登陆：支付工具尽量不要在越过狱的iPhone手机和没有安全保障的安卓手机上使用;登陆支付工具时，取消“记住用户名”、“十天内自动登录”等设置;别“一码走天下”，各种账号的登录密码和支付密码最好用数字和字母组合的最高级别密码，且与其他网站区别开来。
3.善用智能防护：安装密码安全控件，对密码进行加密;设置安全保护问题;申请安全证书，使用U盾、数字证书、手机动态口令等安全必备产品。
4.实名认证设置消费限额：将支付工具实名认证，绑定身份证，防止手机丢失后被恶意找回密码;关闭支付工具的小额免费支付功能，设定消费限额，避免更大损失。
5.绑定手机号与支付软件分开：使用的支付软件是在一个手机上，但每次接收到校验码等信息是另外一个手机，这样做能防止手机丢失后，被恶意重置密码;选择隐蔽的第三方认证平台，例如选用只有自己知道的邮箱作为认证渠道。
6.注销手机号码与处理旧手机时的注意事项：银行卡(包括储蓄卡和信用卡)：与发卡行联系，一般可通过网银专业版或前往银行柜台解除绑定;淘宝：进入我的淘宝、账户设置、个人资料、手机号、更换手机号;支付宝进入“我的支付宝”、账户设置、修改手机号;各种网站账号：登录网站、通过修改个人账户资料等修改手机号。
7.旧手机，不要当垃圾扔掉：将手机恢复出厂设置或格式化，再存入一些无关紧的内容，将手机的储存空间占满;将手机卖给相对正规的厂家，或参加官方的以旧换新活动;不要将手机当生活垃圾扔掉。
京公网安备11010502034432号