一次網絡反詐騙真人秀
在18号那天，我在當當網買了一套《銀河帝國》七步曲全集，總價是310軟妹币，下單時間大約是下午的兩點多，整個資訊可以在當當的“我的訂單”進行追蹤。
送出訂單之後，使用了微信支付（因為現在支付方法特别多，第二天我就忘記我用什麼方式支付的了，我以為我是用信用卡支付的，事後查詢才發現是微信支付的）之後，我就沒管了，繼續去工作了。
到了第二天下午的6點多，當時也是剛剛下班，因為急着要和小夥伴出去“腐敗”（我們組每周的例行活動，周五晚上出去吃吃喝喝），一邊正在處理一點收尾工作，一邊和小夥伴們讨論到什麼地方去“腐敗”，突然一個陌生的号碼打電話過來了，号碼歸屬地顯示浙江杭州，嗯，雖然那邊盆友不多，但貌似也有2-3個，也沒多想，就接了。
對面的電話聲音是一個女聲，開門見山，你好，佟先生，我這裡是當當xx加盟店客服中心，你昨天下午兩點半左右在當當買了一套《銀河帝國》，但是昨天下午當當支付背景出了點問題，導緻你昨天下午的訂單出現異常，您支付的資金已經被當當背景當機，無法到達我們加盟店，但是為了使用者體驗，我們已經給您發貨了，現在這種情況我們無法收款，但是有一個解決方法就是可以把當當背景當機的支付款先退給你，然後把單改成貨到付款，到時候你收貨之後現金支付一下就行了。希望您能幫忙處理一下。
我想也沒什麼損失啊，反正貨已經發了，就說，可以，沒問題（事後，當當的真客服說，這種情況你不用理他的，你錢已經付過，貨也已經發了，還關你毛事？！想想也是，看來是我太善良了）。
然後對方就跟我說，您昨天支付寶支付的款項（此疑點一，這世界上隻有支付寶可以支付嗎？差點怒了！其實我是微信支付，但是當時比較捉急，就忘記了，一心隻記得自己是信用卡支付），我立即“糾正”對方說，我是信用卡支付的，不是支付寶，對方很靈泛，馬上反應過來，說，是的是的，我們現在馬上給你辦理退款，請問你現在是在電腦旁邊嗎？我說是的，對方說，這樣我給你的QQ發送一個退款的背景連結，你的QQ号碼能告訴我一下嗎？我說可以，對方就嘗試加我的QQ，但是我的QQ需要實名認證（就是對方需要知道我的真實名字），對方說你叫xx是吧？我說是的，讀音是沒有錯的，但是對方沒有加上，不知道是把名字輸錯了還是對方怕加好友太多，被鵝廠識别為惡意号碼導緻封号。是以加了下沒成功之後，就讓我來加對方，我便“聽話”的加了對方，QQ資訊如下，很明顯是最近申請的号碼。
加完好友之後，對方就給我發了一段連結過來。在當時發給我的時候，這個URL還沒有被鵝廠背景識别，是以裡面的紅色小盾牌是沒有（圖是我後來截取的）。這個連結發給我還真是發對人了，作為一個長期從事安全工作的攻城獅來說，對于URL連結是比較敏感的。
我在邊打開這個連結的同時，邊把連結發給微信小群進行專業問詢，同時簡單浏覽了一下該連結的HTML代碼，發現這個連結的整個風格做得和當當非常相似（可以說完全一樣），但是它裡面的一些圖檔的URL連結并不是像當當首頁一樣指向當當的背景。
下面是釣魚頁面的最後一個環節，前面的頁面忘記截圖了，因為該連結已經不能通路了，是以也找不到了，整個頁面還是做得人模狗樣的。
下面是釣魚頁面。
而下面是一個正常的當當網站頁面。
補充一下釣魚頁面的前面兩個環節，“選擇退款方式”是讓你選擇你的支付方式，包括支付寶，微信支付和各大銀行的信用卡支付等等，整個頁面和當當的支付頁面基本是類似的，我選擇了“招商銀行信用卡支付”，然後到第二個環節“核對退款資訊”，這這個頁面需要填寫信用卡号碼，信用卡的有效期等等，基本和信用卡網上支付一樣，但是有一個疑點是，需要輸入“查詢密碼”（此是疑點2，一般網上支付不需要查詢密碼，而以前我沒辦理過信用卡退款，難道退款需要？如果我問對方，對方肯定會說退款比較特殊，需要的~），反正我不太記得，就随便輸入了一個，還有一個支付密碼，我輸入了正确的密碼（我知道我的信用卡是要短信驗證的，我也不是特别擔心的，一般使用者建議不要冒險，代價是高昂的，後來這張卡廢了），點确定後，也沒有報錯，就到了上面的頁面。
高潮來了，這個頁面顯然就是挂羊頭賣狗肉了，表明上寫的是退款，但是下面有個紅色的小字先給你打個預防針“溫馨提示：該驗證碼由系統發送請耐心等待，短信顯示金額為1-99999該金額為銀行虛拟金額，不造成扣款！”，意思就是說，馬上有一條支付短信要發給你了，裡面有驗證碼，嗯，但是，别誤會，這是鬧着玩的，其實我們是想給你退款。效率很高，95555馬上給我發來了短信。
好家夥，310塊的書，想給我“退”1999元，我會輸入驗證碼嗎？！我會輸入嗎？
可能是我遲疑了，導緻對方又給我打電話了，反複問我現在到退款的哪個流程？生怕不能把款退給我，o()︿︶)o 唉，我廣大的公務員有這個服務精神那該多好啊~我随口問了一句，310元的書，要給我退1999元嗎？對方馬上解釋到，不是的，那個是虛拟支付，不是真的，隻給你退款310元。然後我又問，神馬是虛拟支付，然後對面又噼裡啪啦說了一堆廢話，大概意思就是，不是真的，不會導緻你的信用卡真正付款，我說，哦？！
因為我遲遲沒有輸入驗證碼，後面對方又不停的确認我到了退款的哪個流程了，恨不得手把手教我！我說到了輸入驗證碼的階段，對方說那你怎麼還輸入呢？我想了想說，我沒收到驗證碼呀，對方說這樣啊，然後又和我确認我留在銀行的手機号碼，搞了一會之後，對面說現在書店的生意很忙，讓一個經理來協助處理下，過了一會兒又找了一個客服MM和我對話，客服MM的聲音很甜美，很溫柔的問我整個退款過程，一步步的确認每個步驟，“手把手”的教我，我差點就感動了~
最後，還是到了輸入驗證碼的階段，我又說沒有收到，MM都急了，問，是現在打電話的這個手機嗎？我說是的啊，她說奇怪了，怎麼會呢？我說要不你用你的手機給我手機發個“你好”看是否能夠收到，她說行，然後就有了下面這條短信。
我說這條短信，我收到啦，但是驗證碼短信真沒收到，可能是我的網絡有問題吧。要不你再找幾個手機給我發個“你好”試試？看看是我的手機問題還是網絡問題呀。這時對方突然沉默了……估計在想，難道被發現了？過了一會兒就把電話挂了，再也沒有打過來……突然，有一股失落感……
如此同時我還在找當當的客服反應這個事情。每個訂單下面都有一個“聯系客服”的按鈕，點選之後就馬上可以當當的客服聊天，聽口氣貌似又是一個妹紙，我大概把整個事情簡單說了一遍，這個妹紙檢視了我的單之後跟我說“GG，你的貨都已經發了呀，這個單很正常，沒有異常，應該是騙子”。
其實我關心的不是這個答案，我繼續問到，為什麼我的資訊，包括名字等，甚至昨天在當當什麼時候買了什麼書，花了多少錢，對方都一清二楚？！當當客服MM立即否認，說，這個資訊絕對不是當當洩漏的……，我說，那是誰洩漏的？！她說可能是物流或者當當非自營店（當當的産品分自營和加盟店），我說，那當當就完全不用負責任了嗎？這麼嚴重的資訊洩漏。結果她顧左右而言他，繼續強調說，這個是一個騙子，你的貨都已經發了，你怕什麼呢？我說我怕的不是差點被騙了幾千塊錢，而且資訊洩漏太恐怖了，以後還敢在當當買東西嗎？客服妹紙說我反應一下，其實最近類似的回報有不少。我說，有不少使用者回報說明問題很嚴重啊，你們竟然不管……
反正結果就是這樣了，汗。
尾聲
再回顧一下整個事件，資訊洩漏其實是非常緻命的，這是騙取信任的重要一環，沒有這個精準的資訊，我可能一開始就不會信任對方，也就談不上什麼詐騙了。
另外，這裡對方不再用什麼你中獎了，你撿到寶了這樣的事情來開始一個詐騙，說明随着一些安全公司的不遺餘力的宣傳，類似的詐騙已經很難見效了，使用者的安全意識已經被成功培養起來了，知道類似這種天上掉餡餅的事兒是輪不到自己的。是以開始進行一些難度更高的社會工程學詐騙，像這次的這個詐騙裡面，對方不僅知道我昨天買東西了，而且知道什麼時候買的，買了什麼，花了多少錢，而且知道我網上支付了，不是貨到付款（我以前在當當買東西都是貨到付款，但是那天因為考慮到自己沒現金了就網上支付了）。
為了防止因為信用卡資訊洩漏導緻财産損失（在核對資訊時我輸入了很多的真實資訊）後面第一時間打電話給招商銀行客服停掉了那張信用卡。
拉黑釣魚網址：http://ddchuli.xczj.top/
18324441375
18758279314
詐騙電話号碼錄入釣魚号碼雲庫，其中上面的号碼是主叫詐騙号碼，下面那個号碼是我騙對方給我發短信的号碼，兩個号碼是一夥的。
舉報詐騙QQ号（3283149157），并将其拉黑。
其實上面這些拉黑舉動隻是增加騙子的一點點成本（也許還沒什麼成本），關鍵是了解其整個詐騙過程，熟悉一般詐騙的基本流程和關鍵環節，詐騙的最終目的不外乎錢（對于詐騙對象是普通使用者來說），是以保護好自己的資金輸出途徑，限制資金的輸出方式，提高安全意識非常重要。
後來發現當當有一些預警，但是做得太弱了，從使用者的角度來說，很難發現，我是主動是找才發現有下面這篇聲明：http://blog.dangdang.com/?p=22276
同時在在訂單頁面有這樣一行字。這都是我主動去尋找才發現的。
個人建議可以在送出訂單結束之後，對使用者進行強提醒，可以迅速減少此類詐騙的發生可能性，如果當當不想做或者不友善做，可以由安全軟體來做，由安全軟體進行提示，并把此類正常的詐騙方式進行集中曝光（網絡曝光，電視曝光，報紙曝光，各種媒體曝光）。
騰訊電腦管家&手機管家長期緻力于保護使用者的安全和财産
<script type="text/javascript" src="http://js.tongji.linezing.com/3587820/tongji.js"></script>