訂單信息泄露，導(dǎo)致對(duì)方知道訂單者個(gè)人信息，并進(jìn)行詐騙。方式大致為釣魚網(wǎng)站加上信息驗(yàn)證，這種詐騙方式每年都會(huì)有很多用戶遭受詐騙，希望各位在購物或者聯(lián)系客服的時(shí)候，多長一個(gè)心眼。
故事的主人公在淘寶網(wǎng)上瀏覽到位于江蘇南通的百絲思家家紡專柜有產(chǎn)品促銷。她選中了價(jià)格為39.33元的床單被套三件套。
隨后便正常生成訂單并提交。
隨后也是正常的在網(wǎng)頁上提交訂單，并付款，這些操作基本都是沒問題的。
訂單成交后，噩夢(mèng)開始：
但是隨后手機(jī)接到來自浙江杭州的手機(jī)號(hào)為182****1901第一個(gè)騙子的電話：“你是XXXX嗎？你在淘寶上購買百絲思家家紡的訂單出問題了，我們將取消該訂單并將你支付的款項(xiàng)退回到你的銀行卡上”。
但是隨后，由于事情忙，主人公并未回應(yīng)此消息，但是晚飯后，主人公隨后再次接到來自浙江杭州的手機(jī)號(hào)為159****1294第二個(gè)騙子的電話：“你是XXXX嗎？你在淘寶上購買百絲思家家紡的訂單出問題了，我們將取消該訂單并將你支付的款項(xiàng)退回到你的銀行卡上”。
此時(shí)，無論是誰都未免有些緊張，對(duì)方既然知道她下的訂單，又知道買了家紡，而且知道收款人的姓名，也就沒有多想，把騙子當(dāng)成了淘寶工作人員。手機(jī)號(hào)為159****294第二個(gè)騙子建議利用QQ聯(lián)系。在QQ上與對(duì)方聯(lián)系起來。
隨后，在騙子的誘導(dǎo)中便進(jìn)入了http://tui8980-.rygit.com的釣魚網(wǎng)站，
大家看看，這個(gè)釣魚網(wǎng)站是不是很像淘寶。沖著對(duì)淘寶的信任，主人公上鉤了。網(wǎng)頁中的“開始操作”，進(jìn)入到的頁面。騙子此時(shí)通過手機(jī)對(duì)主人公進(jìn)行電話指導(dǎo)，說需要進(jìn)行銀行賬戶驗(yàn)證。
選擇銀行后，騙子開始套取銀行卡信息，并開始轉(zhuǎn)賬。
此時(shí)，主人公開始輸入查詢密碼和支付密碼。因?yàn)檫@些再我們看來都是正常的操作，
隨后，騙子又以驗(yàn)證碼失效為由，進(jìn)行第二次的驗(yàn)證碼輸入，并在網(wǎng)頁上進(jìn)行提交，但是緊接著主人公便收到招商銀行的8000元的支付信息，這時(shí)候主人公才意識(shí)到，這是詐騙！隨后便有銀行工作者打電話過去，并說明發(fā)生兩筆異常訂單，總計(jì)一萬元，并建議我立即凍結(jié)賬戶。
我們無法知道騙子是如何知道這些訂單信息的，但是這種信息泄露的消息也是屢見不鮮了，以上例子，并不是我了證明什么漏洞，而是，釣魚網(wǎng)站可能就發(fā)生在我們身邊，如果你們沒有安全意識(shí)，不會(huì)看域名進(jìn)行驗(yàn)證，最好不要隨后輸入驗(yàn)證碼。付款或者驗(yàn)證銀行卡的時(shí)候，留一個(gè)心眼。
