警惕冒充“淘宝网”商家以退款为名实施诈骗_预警信息_浙江经济犯罪侦防网
首页 >  预警信息 > 正文
警惕冒充“淘宝网”商家以退款为名实施诈骗

  随着网络覆盖率的不断扩大,网络购物也日益盛行,这大大方便了群众生活。然而,利用网络购物发生的诈骗案件也愈来愈频繁,且花样在不断翻新,这必须要引起公安机关的重视,且有必要采取有效措施防范、打击此类案件。

   一、典型案件
  1、案犯利用互联网制造一个虚假链接,并在淘宝网上获取了事主张某某的退款信息。2014年4月3日,张某某在办公室上班时,在淘宝网上购物后申请退款,案犯用QQ号码是1410346696,网名:订单处理,与事主联系退款,案犯称愿意退钱给事主,并给事主发了一个网站链接。后其在案犯电话(电话号码:13276673645)提示下在网站上输入了手机号、银行卡号及手机上收到的验证码,网页显示错误,后事主叫案犯帮其处理,事主就把手机收到的验证码用QQ发给案犯,之后事主的银行卡分三次被消费了共6000元。
  2、案犯利用互联网制造一个虚假链接,并在淘宝网上获取了事主高某的退款信息。2014年4月4日,事主高某上班时,在淘宝网上买了一件衣服,后来事主看到卖家没有发货就申请退款,但卖家拒绝退款。之后有一个QQ号码是2628471633,网名:淘宝客服611,与事主的QQ联系退款,对方说愿意退钱,并给事主发了一个网站链接。后其在案犯电话(电话号码:15860143761)提示下在网站上输入了手机号、银行卡号及手机上收到的验证码,网页显示错误,后事主叫案犯帮其处理,事主就把手机收到的验证码用QQ发给案犯,之后事主的银行卡被消费了10890元。
  3、2014年4月8日,事主羊某某在家中接到一个陌生女子的电话(13062252906),对方称事主于2014年4月7日在淘宝网上购买的商品因支付宝系统升级不能付款,需要退款,后询问事主的QQ号码。并用QQ(案犯QQ:211429125  网名:售后客服)加事主为好友。后对方用QQ发给事主一个网址链接(因对方已经将事主拉为黑名单,故聊天信息已经无法查询,网址不详)用来操作退款步骤,事主在按照上面的提示进行操作,操作完后发现自己银行卡内的27581元被划走。
  二、案件特点分析 
  犯罪分子通过淘宝网店发布虚假销售信息引诱被害人上勾,后冒充淘宝工作人员以网络维护款项未到账、服务器延迟,支付宝维护等理由要求受害人进行退款操作,并骗取受害人点击虚假链接,要求受害人在虚假链接上输入银行卡的相关信息。因虚假链接仿真度较高,受害人一般无法分辨,上当受骗几率大大增加。
  三、防范对策
  1、加大对此类诈骗犯罪打击力度。由于该类案件为网上作案,犯罪嫌疑人往往通过互联网广泛收集此类犯罪信息,具备较强的反侦查能力。因此,要加大案件串并力度,认真梳理本地和周边地区同类型案件,为破案提供有力证据。
  2、加强犯罪线索收集。从涉案电话、涉案QQ号、资金走向等线索中寻找突破点,深挖打击犯罪集团;网监部门进一步加大网络清查监控力度,及时过滤相关违法信息。
  3、认真梳理现阶段发案特点及规律,结合以往类似案情加大案件梳理、串并工作。同时将案件情况向情报信息、刑侦、网监等部门进行通报,做好防范侦破工作,防止此类案件继续发生。
  4、加强宣传引导、沟通。
  一是针对现实案例,我们要充分利用广播电视、网络等各类媒介向广大群众进行宣传,尤其是向网购群众讲解网上购物的操作流程、支付宝网银卡的使用说明等灯,提醒民众保护好银行卡信息不被泄漏,提高自身防范意识和抵御此类诈骗犯罪的能力。同时,要加强与银行、电信等相关部门的沟通和协作,在其官网的醒目部位要对“网络购物诈骗”进行安全防范提醒。在用户办理网上银行或开通网络、交纳网费的同时也要向其宣传网上购物的相关知识及防范诈骗的提醒,并将此作为部门办理该项业务的必备工作流程。
  二是提醒市民防范钓鱼网站。当前网络技术越来越发达,钓鱼网站的制作越来越精美,其仿真程度也越来越高,让人几乎难以辨别,但其中的细微差别还是能够被发现的。登录之前,一定要先检查浏览器中的网址,确保其是在支付宝的网页上。如果要点击电子邮件中的链接,则要先确认浏览器中显示的网址和电子邮件显示的相同一致。支付宝登录页面的网址开头https://www.alipay.com/。如果网址中第一个斜杠(/)前面没有立即出现alipay.com,就不能输入支付宝用户名和密码。如果网址中斜杠前包含其他字符如@、下划线等,那么该网站就绝不是支付宝网站,对包含附件和链接的电子邮件也要多加小心。支付宝不会向用户发送包含附件的电子邮件,也不会要求用户在一个不能访问到支付宝的网页上输入信息。此外,支付宝公司联系用户一律使用公司的固定电话,对外电话显示区号为0571,任何时候都不会使用手机联系用户,并且工作人员都会向用户报上自己的客服编号;支付宝向用户发出的电子邮件中只会称呼用户的会员昵称或者真实名字,而不会仅仅显示“亲爱的用户”。知道这些细节并在使用中多加注意的话,就可以有效地防止假冒支付宝的电子邮件和网站了。此外用户还可以采取访问控制、授权、身份认证、防火墙、加密存储及传送等各类手段,及时更新升级杀毒软件,以保证计算机的安全。