南都訊 記者陳杰生 實習生王濤 日前，國內(nèi)知名購票網(wǎng)站大麥網(wǎng)被曝出遭遇黑客“撞庫”，騙子獲取網(wǎng)站用戶信息后，冒充客服實施詐騙，致全國多地39名用戶受騙，損失金額近150萬元。大麥網(wǎng)的案例并非孤例。廣州市民劉小姐日前反映，自己在某購物平臺上購買了一支爽膚水，申請退貨后，一騙子 冒充客服人員，她按照指示將卡里的4.7萬余元轉(zhuǎn)賬到另一銀行賬戶，后方知被騙。

劉小姐在廣州黃村派出所報警，目前警方已介入。昨日，該平臺相關(guān)負責人確認，此次詐騙事件是黑客通過撞庫攻擊獲取客戶用戶數(shù)據(jù)，偽裝成客服進行詐騙。

退貨79元爽膚水被騙4.7萬元

在天河區(qū)黃村一公司上班的劉小姐，于7月10日通過某購物平臺手機客戶端購買了一瓶價值79元的爽膚水，四天后到貨。因?qū)ι唐凡粷M意，劉小姐申請退貨，后顯示申請狀態(tài)為“通過”。

次日傍晚6點58分，還未寄回商品的劉小姐接到一個歸屬地為廣東廣州的手機電話。劉小姐稱，對方系女聲，“報出了我的全名，問我是不是在購物平臺上辦理了一款爽膚水的退貨申請”。

按照對方的指示，劉小姐添加了一個昵稱為“×× 客服”的Q Q號為好友。對方隨后發(fā)來信息：“尊敬的×× 用戶，由于您的商品存在問題，請您點擊打開退款網(wǎng)址核對退款”，下附一鏈接。

劉小姐點開了鏈接，“頁面有購物平臺的標志，需要我填很多資料，包括姓名、身份證號、銀行卡號和銀行卡密碼”。此時，她起了疑心“退個貨，要填這么多資料嗎？”

劉小姐隨后在電話中向“客服”說出自己的顧慮，對方卻報出了劉小姐購買爽膚水的“訂單號”。劉小姐于是深信不疑，當即填寫資料。資料中有一欄驗證碼，劉小姐填完后一直顯示頁面超時。

由于對方稱沒有成功辦理退貨，不能掛斷電話，故劉小姐一直保持著與“客服”的通話，“我問對方，為什么總是顯示超時，對方說系統(tǒng)顯示更新，要我把手機收到的驗證碼報給她”。

劉小姐稱，自己當時一共收到四條信息，分別為由“×× 集團”、“××掌柜”、“××富”、“××基金”發(fā)出的驗證碼信息。

隨后，劉小姐收到銀行發(fā)來的扣款信息，被扣金額1000元。與此同時，她又收到了××基金發(fā)來的增加交易賬號、申購了4 。6萬余元的××貨幣基金份額的信息。

“我當時就問，為什么會出現(xiàn)扣款信息，對方解釋是在網(wǎng)頁停留時間太長，可能是系統(tǒng)太敏感了，所以導致錢被轉(zhuǎn)出，她一再告訴我不用擔心，錢會返回到我的卡里。”劉小姐稱，當時，對方讓其到附近的銀行A T M機查詢余額，自己當時慌了，只能照做。

到達A T M機后，劉小姐按照對方指示，轉(zhuǎn)了4.62萬元到一個個人銀行賬戶里，“她說只有這樣，款項才能退回來”。轉(zhuǎn)賬后，劉小姐仍不覺被騙，“她說金額比較大，可能會要數(shù)個小時才能收到”。

劉小姐最后是撥打客服電話方才知道自己被騙，“真的客服人員讓我馬上報警”。劉小姐于是到黃村派出所報了警，“做筆錄的時候，手機又收到一條驗證碼信息，騙子打來電話，說讓我把驗證碼告訴她，錢就會馬上到賬，我沒有理她”。

昨日，南都記者撥打了劉小姐提供的騙子電話，電話已關(guān)機。目前，黃村派出所已受理劉小姐的報案，但是，劉小姐稱，“警方告訴我，錢要回來的可能性不大”。

多名網(wǎng)友稱被假冒客服行騙

南都記者在微博上發(fā)現(xiàn)，有多名網(wǎng)友反映也曾遭遇同樣的騙局。

一網(wǎng)友自稱，曾接到一個騙子電話，稱購買的產(chǎn)品出現(xiàn)質(zhì)量問題，可以退貨退款。該網(wǎng)友稱，自己后來按照指示添加對方Q Q，收到一鏈接，同樣彈出頁面，要求填寫銀行卡賬號和密碼，“說是退貨退款的快速通道”，所幸這一行為被自己丈夫制止。

劉小姐表示，受騙人不止她一人，部分網(wǎng)友組建了一個“×× 退貨騙局受害者”Q Q群。“群里，單是我知道被騙的人，加起來的金額就超過10萬元。”

平臺回應：系黑客撞庫獲取信息偽裝客服

日 前，記者撥打了該購物平臺的客服電話。記者發(fā)現(xiàn)，客服電話已有提醒用戶謹防被騙的語音提醒。一客服人員表示，平臺的退款均是在平臺上進行操作，退款也會按 照原來付賬的路徑返還，不需要添加Q Q好友進行退款。她稱，若有人打電話稱點開提供鏈接即可以退款，明顯是詐騙電話。

昨日，該平 臺相關(guān)負責人回應，平臺歷來非常重視用戶信息安全問題，采取了多種策略保護用戶個人信息，絕不會出現(xiàn)用戶信息泄露問題。該負責人表示，此次詐騙事件是由黑 客從其他網(wǎng)站竊取到用戶數(shù)據(jù)（包括用戶名、密碼等），隨后進行撞庫攻擊，偽裝成客服進行詐騙。他稱，接到用戶投訴后平臺第一時間積極響應，了解相關(guān)情況并 建議用戶報警，“這過程中我們一直在協(xié)調(diào)，主動出具資料協(xié)助調(diào)查敦促警方加快調(diào)查進度”。

律師：若因黑客泄露信息，則網(wǎng)站無責

廣 東伯方律師事務所的朱光輝律師分析稱，騙子獲取客戶信息的來源是判斷網(wǎng)站對詐騙行為是否需要承擔責任的重要依據(jù)，如果網(wǎng)站因為保管疏忽造成客戶信息泄露， 網(wǎng)站需要承擔一定的責任。但如果詐騙分子用黑客手段獲取用戶信息，網(wǎng)站則不需要承擔責任，因為黑客攻擊是犯罪行為，網(wǎng)站也是受害者。不過，朱律師稱，網(wǎng)站 如果在發(fā)現(xiàn)后沒盡到對用戶謹慎提醒的義務，也會產(chǎn)生一定的責任。

退貨被騙4 .7萬元流程示意圖

要求退貨

客戶通過某購物平臺手機端購買一瓶爽膚水；不滿意申請退貨，后顯示申請狀態(tài)為“通過”

“客服”出場

接到手機電話詢問是否退貨，“報出了我的全名”；添加“××客服”為QQ好友，對方隨后發(fā)來退款鏈接

填寫資料

鏈接頁面有購物平臺的標志，需要填很多資料；起疑質(zhì)問“客服”，對方卻報出準確訂單號；客戶填完驗證碼后一直顯示頁面超時

泄露驗證碼

“客服”稱沒有成功辦理退貨，要求客戶保持通話；“客服”稱系統(tǒng)顯示更新，要求客戶報出手機驗證碼

扣款信息

收到銀行扣款1000元信息及申購××貨幣基金4.6萬元的信息

要求轉(zhuǎn)賬

稱“錢會返回”，要求客戶到附近的ATM機查詢余額，后要求客戶轉(zhuǎn)賬到另一賬戶，稱“這樣款項才能退回來”

發(fā)現(xiàn)被騙

客戶撥打客服電話才知被騙，“真的客服讓我馬上報警”

貼士

什么是“撞庫”？

騙子如何獲取信息？有可能是黑客“撞庫”。“撞庫”是指以大量的用戶數(shù)據(jù)為基礎(chǔ)，利用用戶相同的注冊習慣，比如相同的用戶名和密碼，嘗試登錄其他的網(wǎng)站，一旦登錄成功便可以十分方便地獲取用戶個人信息。

如何防止被“撞庫”？

●注冊賬號時要盡量“有限提供”，能不填的個人信息盡量不填；

●定期清理電腦中的Cookie，避免上網(wǎng)時被跟蹤；

●不同的個人賬號設(shè)置不同密碼，而且密碼設(shè)置不能太簡單，定期修改密碼。重要賬號要通過綁定個人電子郵箱或手機號、加裝數(shù)字證書或申請U盾等多重防護措施。