为什么手机登陆不了旺旺 钦州人不能不知道的新型诈骗案！！！

为什么手机登陆不了旺旺 钦州人不能不知道的新型诈骗案！！！

案例一：积分兑换诈骗

【案件回放】

2016年1月3日，北京的杨先生收到一条来自某电信运营商的积分兑换短信，内容是：“尊敬的用户：您的话费积分3160即将到期，请登录/bank激活领取现金礼包。中国移动”

看到短信是自己手机号的运营商发来的，由于网址与真实网址相似，杨先生也没有过多怀疑，便用手机打开了“诈骗”页面，页面中要求填写姓名、身份证号、信用卡号、交易密码、预留手机号以及卡背面的三位数字。

杨先生按要求填写完相关信息后，点击下一步，进入一个标题为“全国银联信用卡提升限额特惠”的页面，继续填写信息后，被要求下载一个安全控件（其实是木马程序）。

当杨先生按照页面提示提交全部信息后，页面进入等待状态，不久后杨先生收到多条消费短信，提示其信用卡被扣款7739元。

【网警解读】

这是典型的“假基站+钓鱼网站+手机木马”网络诈骗。诈骗分子首先利用假基站伪装成电信运营商号码，向受害人发送带有钓鱼链接的诈骗短信，诱导受害人以信用卡防盗控的名义，诱骗受害人在手机上下载木马病毒。银行向用户手机发送的验证短信。诈骗分子利用信用卡账号、密码、卡背面的三位数字（信用卡背面的三位数字，很多银行的信用卡，提供这三项信息后才能进行消费）和手机验证码，便可成功利用网上银行或手机银行盗取受害人的信用卡。

事实上，积分兑换只是假基站短信诈骗最常见的形式，其他常见形式还有银行U盾升级、银行卡积分兑换等。

【网警提示】

由于假基站技术的存在，即便短信是熟悉的客服号码发来的，也不要轻易相信，尤其是当短信中有网址链接时，打开一定要谨慎，最好联系服务商官方客服渠道核实后再进行核实。

不管是银行还是电信运营商发送的活动短信，通常都只会要求用户填写账号、密码或者手机号码，不会要求用户填写身份证号等非常敏感的信息，更不会要求用户填写信用卡信息。

银行的U盾一般是不需要升级的，也不存在不升级就失效的问题，所有类似U盾升级、银行电子钥匙升级的短信，基本都是假基站发的诈骗短信。

案例二：冒充客服/异常网购诈骗

【案例研究1】

2016年2月16日，安徽合肥的王先生接到一个自称是亚马逊客服的电话，由于发现王先生的支付出现了问题，需要王先生提供银行卡号，要求王先生退款，同时公司还要求他将发货方式改为货到付款。

由于王先生刚刚在亚马逊上购买了东西，且对方对所购商品的描述准确，所以王先生并没有怀疑这个电话，一条带有退款链接的短信要求王先生在页面上进行退款。

王先生打开短信中的链接后，看到一个“支付宝支付异常系统”，上面填写了自己的网银账号、密码、验证码、身份证号，银行就发来短信从他的网银账户上扣除了228元。

【案例二】

2015年4月29日，江苏盐城市的徐女士在淘宝购物后，收到一条疑似淘宝网发送的短信，短信内容为：徐女士的订单尚未生效，可快速退款。徐女士点击了进去，点击短信中的链接后，出现退款界面，要求她填写姓名、身份证号码、储蓄卡号、银行预留手机号。徐女士填完相关信息后不久，就收到银行短信，称钱已扣款。短信显示，他的银行卡上被扣了3000元。

【网警解读】

该类诈骗是近年来继积分兑换之后第二大诈骗类型，在PC端和手机端均十分盛行，在PC端，诈骗分子主要通过聊天软件冒充商家客服，而在手机端，诈骗分子主要通过诈骗短信或直接电话冒充客服。

所谓的“支付宝支付异常系统”、“交易异常处理中心”、“快速退款页面”等都是骗子伪造的钓鱼网站，根本不存在。用户在这些页面上填写自己的银行卡账号，骗子在获得用户的银行卡、密码、验证码，甚至身份证信息后，便可以利用这些信息盗取用户的银行卡。

退款骗是一种成功率很高的网络诈骗形式，其成功率高的主要原因是骗子对受害人的身份信息、购物信息了如指掌，受害人很难察觉。而造成这种现象的主要原因是网络上大量个人信息被泄露。据某互联网公司统计，仅从2011年到2014年底，中国公民个人信息被公开和确认泄露的次数就多达11.27亿次，包括账号密码、邮箱、电话号码、通讯录、家庭住址，甚至身份证号码等。

然而，被公开的11.27亿条个人信息很可能只是冰山一角，尚未公开、被秘密使用和交易的个人信息数量可能还要更大。据某第三方漏洞收集平台统计，仅该平台已报告的漏洞就可能导致23.6亿条用户个人信息泄露。

【网警提示】

不管是淘宝、天猫还是京东，都没有所谓的异常处理流程、退款流程，卡单、丢单等字眼也都是诈骗的专用词。

不要轻信来电客服电话或客服QQ，遇到问题应及时咨询官方客服电话。

当有人告诉你交易出现异常时，你应该直接登录电商网站，查看自己账户的状态，如果系统给出的账户状态和交易状态均无异常，就不要轻信陌生人说的话。

定期更改购物账户的密码可以在一定程度上降低退款欺诈的风险。

案例三：网络兼职诈骗

【案例研究1】

小李考上大学后，一直在找兼职工作。有一天，他在QQ群里看到有人发消息说“高薪兼职，日入300元”，于是就联系了对方。对方自称是“淘宝刷钻平台”，小李只需要到指定淘宝店购买充值卡，对方就会把钱返还给小李。确认好评后，小李会得到一定比例的佣金，购买量越多，佣金返还比例越高。

小李按照对方的要求购买了一张充值卡，并要求退款，然而对方却要求小李发送充值卡号和密码的截图，以核实小李确实购买了这张充值卡。卡号和密码的截图发给了对方，但对方却以小李的操作还未达到退款条件为由拒绝给小李退款，并多次要求小李继续刷钻石才能达到退款条件，小李觉得自己可能被骗了，想要立刻用充值卡挽回损失，但是拨打充值号码后却被告知充值卡已过期。

【案例二】

小王是一名大三学生，一天，他在浏览博客时，无意中看到一篇名为《中国联通招聘网络兼职》的博客，博客称，联通为扩大业务量和知名度，正在招聘“业绩提成兼职”，回报率很高，并在显著位置贴出“无需押金”、“凡是需要押金的都是骗子”等提醒。

小王觉得该博客内容规范，提示贴心，便通过博客上的QQ联系了此人，对方自称是联通内部员工，正在招聘“兼职员工”提高业绩，只需要到官网买一张联通充值卡，3张卡算1个任务，任务完成后会将款项返还给小王，每完成一个任务小王能得到15元的佣金。对方还提醒小王不用担心被骗，因为就算不退还款项，小王还有一张充值卡，不会有什么损失。

小王觉得对方说的有道理，于是就从对方发来的充值卡链接上花了300元购买了三张充值卡，然后联系对方要求退款，但对方称系统可能“卡单”，只看到一张充值卡交易记录，小王只好再购买三张才能激活之前的订单。小王觉得不对劲，立即打电话去充值，但系统提示卡号和密码错误，充值卡都是假的。

【网警解读】

网络兼职诈骗又称名誉诈骗，多以简单任务、高额佣金引诱受害人应聘兼职，再以人工诈骗结合钓鱼网站的方式实施诈骗，为了获取信任，骗子往往会编造一些神秘莫测的身份，比如“淘宝刷钻平台”、“联通内部员工”等，有的骗子不仅会做出精美的兼职描述，还会“善意”提醒受害人小心上当受骗，甚至会介绍各种防范兼职诈骗的方法，比如：“凡是要求交押金的都是骗子”、“退款后一定要确认收货”等，但在实际具体的诈骗场景中，这些“善意”的提醒毫无意义，只是为了让受害人放松警惕。

第一起案件中，骗子其实和淘宝卖家没有任何关系，受害人小李是按照正常购物流程在淘宝店购买充值卡的，因此淘宝店不承担任何法律责任。为了让对方确认自己购买了商品，小李将自己的卡号和密码的截图发给了对方，对方随即对卡进行了充值，从而完成了诈骗。

本案中，小李及时发现问题，停止交易，损失并不大。但在以往的一些案例中，一些骗子居然会在受害人刚开始只投入少量资金的情况下，就将盈利返还给受害人。一旦受害人信任对方，投入一大笔资金，骗子便会立刻携款潜逃。最终，有的人被骗走几万甚至几十万元。

第二起案件中，受害人小王其实是在骗子的欺骗下登录了钓鱼网站，并在钓鱼网站上购买了充值卡，而充值卡实际上是把钱直接打到了骗子的账户上。如果按照骗子的提示，继续购卡“开通订单”，那么唯一的结果就是继续上当受骗。

【网警提示】

找兼职要去正规的招聘网站，不要轻信QQ群、博客、论坛上看到的招聘信息。

不要从事非法兼职，否则不仅容易上当受骗，还可能承担法律责任；其实刷积分、刷钻石、刷积分等都不合法，相关的网络兼职基本都是骗局；

几乎所有要求通过截图证明交易成功的行为都具有较高的欺诈嫌疑，因为真正的卖家可以通过查看交易记录来验证交易是否成功，而不会要求别人发截图。

案例四：网络二手交易诈骗

【案件回放】

王先生对某款水果手机虎视眈眈，有一天看到淘宝上有卖家出售一款二手水果手机，仅售2600元，比其他卖家便宜，他立即通过淘宝旺旺联系卖家，但卖家称原因是电脑旺旺卡顿，要求改用QQ沟通。

卖家告诉王先生，这款手机是前男友送给他的生日礼物，因为不想看到分手后出现“伤心事”，所以才忍痛低价出售。王先生对卖家十分同情，但出于对产品质量和售后保障的顾虑，王先生还是仔细询问了手机的序列号，并索要发票，卖家提供了发票。

王先生随后要求卖家提供产品的照片，卖家称室内光线不好，无法拍照，突然告诉王先生，现在还有另外一个买家想要购买这款手机，可以出更高的价，但是如果王先生能拍照并且现在付款的话，他还是愿意按照原价卖给王先生。王先生担心手机被别人买走，于是立刻答应拍照并且现在付款。

卖家发来一个“淘宝链接”（实为钓鱼网站），要求王先生竞拍并付款。王先生也仔细查看了链接，发现里面确实有熟悉的“”，于是使用中国银行网银支付。当王先生告知卖家已付款后，卖家却称未收到任何交易通知。

王先生查看了自己的淘宝交易记录，发现刚刚买的手机已经不见了，王先生这时就着急了，向卖家询问，卖家称是因为淘宝网络故障导致订单丢失，导致王先生的付款被支付宝暂时冻结，并发来了交易状态截图和淘宝旺旺提示截图（其实淘宝不会发这样的信息）。

卖家告诉王先生，只需支付1元即可激活被锁定的订单，同时发来价值2600元的商品链接，让王先生拍照付款。王先生问为什么金额是2600元而不是1元？卖家很肯定，反复说明显示的2600元是冻结金额，王先生其实只需支付1元，催促王先生尽快付款解锁账户。还发来了“系统提示”和网银提示的截图。

王先生对卖家的说法将信将疑，但最终还是按照卖家的要求，在卖家发来的商品链接上进行了支付。支付后不到一分钟，王先生手机就收到银行扣款2600元的信息。此时，王先生实际已经花了5200元。王先生感觉自己被骗了，立即向卖家提出质问。

卖家再次坚称自己没有欺骗王先生，并称可能是因为王先生的电脑网络问题导致付款不断出错。随后，他又发送了一个名为“淘宝订单解锁”的文件（其实是银行木马），称只有运行此文件才能解锁订单，才能退还之前的付款。王先生急于退款，于是收到并打开了该文件。随后，王先生电脑上的安全卫士提示该程序是木马，已被删除。

王先生再次询问对方，对方却反问“是不是杀毒软件的问题”、“这是杀毒软件的误报”、“您必须先关闭杀毒软件再运行这个程序。”对方还向王先生提供了一个搜索引擎“杀毒软件误报”的结果链接(%CE%F3%B1%A8)。

在看到搜索结果后，王先生最终相信了对方，关闭了所有杀毒软件产品，再次接收并运行了对方发送的程序。

程序提示王先生只需再次登录网银输入用户名和密码确认即可，无需再次付款。王先生按照提示操作，却没有收到款项已退回的信息，而是在手机上收到了银行的一条消息：一笔1万元的扣款交易因账户余额不足未成功。王先生确信自己被骗了，于是立即办理了银行卡挂失，并拨打110报警。

【网警解读】

这是一起典型的“钓鱼+木马连环诈骗”，诈骗分子精心策划，一步步引诱受害人，最终利用网银木马，将受害人的网银资金全部劫走，在上述案件中，若账户余额不充足，王先生的损失还会不断增加。

上述案件中，诈骗分子不仅利用受害人对淘宝规则不了解的心理实施钓鱼诈骗，还利用受害人急于追回损失的心理实施循序渐进、深入诱骗诈骗，致使受害人两次被诱骗，并最终导致安全软件失效，让网银木马得以运行，险些造成更大的资金损失。此外，在诈骗过程中，诈骗分子还利用受害人的同情心（声称心痛）、抢购心理，甚至引用知名搜索引擎的搜索结果作为其诈骗主张的证据，诈骗手法之高超，如此精妙的设计实属罕见。

另外值得注意的一点是诈骗分子对钓鱼网站的伪装，在打开钓鱼网站之前，王先生也查看了网站信息，其中含有“”，为什么是钓鱼网站呢？

以下是骗子通过QQ发给王先生的钓鱼链接，后半部分确实包含淘宝网站的网址，但按照HTML规则，网址的前半部分才是真正需要打开的，后半部分只是一个无效的参数。为了增加迷惑性，骗子还对网址的前半部分进行了编码，普通用户很难分辨出对应的真实域名是什么。

【网警提示】

不要相信明显低于市场价格的商品信息；

任何要求你用QQ沟通的淘宝卖家，都是骗子的可能性最大，因为旺旺会拦截卖家发来的非淘宝链接，而QQ不会，用旺旺跟淘宝卖家沟通，会大大降低被骗的风险，旺旺上的聊天记录也可以作为交易纠纷的查证证据；

一切诸如“卡订单”、“订单丢失”、“已支付激活金”等信息或截图均属于欺诈信息；淘宝不会向买家或卖家发送此类信息；

在网上购物时，不仅不要关闭安全软件，还应启用专门针对网上购物设计的安全服务产品；

对于有一定URL识别能力的用户来说，判断URL的安全性，必须看URL中的第一个域名，对于含有一堆“%”的域名，需要格外小心，因为正常合法的URL不需要这样的伪装。

个案五：冒充老板或熟人诈骗

【案件回放】

2016年2月27日上午8点半左右，某医药公司收银员刘女士打开电脑登录QQ，看到公司“李先生”的QQ头像闪动，她点开对话框，提醒她不要迟到，要准时上班。”刘女士有些心虚，不知道该怎么回复。过了一会儿，“李先生”又发来信息：“公司账户里还剩多少钱？”刘女士回复：“300万。”“李先生”吩咐道：“好的，马上往这个账户转40万。”

一条陌生账户发来信息，“情况紧急，赶紧转完钱让我签字。”“李先生”的提醒让刘女士不敢大意，虽然操作违规，但她不敢多问，赶紧上网，没过多久，她就按照“李先生”的指示，又往另一个账户转了100万元。

晚上9点左右，当刘女士拿着140万元的转账收据找李先生签字时，李先生一下子愣住了，他当天一大早就在接电话，根本就没有登录QQ，这才意识到自己被骗了。

【网警解读】

QQ诈骗，冒充熟人特别是老板，一直是诈骗的常见形式，特点是手段简单，诈骗金额巨大。操作者在网上找到财务人员的QQ号后，将木马程序嵌入广告中发送给受害人。受害人点击，木马程序就会自动窃取你的QQ密码。

犯罪嫌疑人会在受害人不在线的深夜登录，分析猜测其QQ好友的职业角色、对话语气、语境等，然后针对老板级好友下手。犯罪嫌疑人通常会删除老板的QQ号，然后添加与老板相同的图标。其实，受害人QQ上闪烁的“老板”早已变了，不仔细查看QQ号根本无法察觉。

此类诈骗还包括冒充亲朋好友等熟人，虚构疾病、车祸、手机费未付等紧急情况，进行小规模诈骗。

【网警提示】

警方提醒财务人员，接到要求转账、汇款的短信或电话时，一定要核实对方身份，严格遵守财务规定后方可进行资金操作；公司会计人员要谨慎向外界透露职业、联系方式等隐私信息，防范各类针对性诈骗犯罪。

案例六：假微信公众号AA诈骗

【案件回放】

甘肃省酒泉市的邵先生是《XX熊猫》手机游戏的狂热玩家。2016年1月27日，邵先生在微信上搜索“XX熊猫”时，无意中看到一个链接，名字叫“XX熊猫限量版礼包”，于是邵先生关注了这个微信公众号。

关注公众号后，邵先生看到了一项充值兑换的优惠活动。信息显示，参加者可选择多种套餐进行充值，充值后可获得非常优惠的游戏道具兑换和话费充值。同时提醒，充值仅通过微信公众号有效，游戏内充值无效。看到信息是微信公众号发布的，邵先生没有过多疑虑，点击活动公告参与优惠活动。该活动采用AA支付方式，邵先生在活动界面购买了一款968元的套餐产品。支付后，从AA支付消息界面可以看到，共有8人参加了本次活动，合计支付7744元。

然而就在邵先生完成支付没多久，一名自称客服的人在微信上联系到了邵先生，称其购买的商品出现了问题，资金被冻结，需要退款。邵先生此时有些着急，便向客服电话询问如何找回资金，以及是否可以再次参加活动。

邵先生得到了两个解决方案：一是再次付款，之前的付款就会自动退回；二是等待9-10个工作日，去银行办理退款。

但邵先生认为这两种方式都难以接受，于是继续与客服号码沟通。最后客服给邵先生发了一个二维码，让他用支付宝扫描二维码完成退款。邵先生扫完二维码后，他的账户上又有968元被转给了“李传利”。邵先生向客服询问是怎么回事，客服说这笔交易可能还是不正常，让邵先生重新扫二维码。邵先生扫完二维码后，他的支付宝账户上又扣除了968元。

我们劝说邵先生，要解决异常，必须继续充值或者扫码退款。邵先生觉得这是无底洞，拒绝继续。于是我们告诉邵先生，72小时后钱会自动退到他的网银账户上。第二天，邵先生又问什么时候能退钱，对方继续劝说邵先生再等等。又过了半天，邵先生发现已经联系不上他了，“XX熊猫限量礼包”的公众号也找不到了。我这才意识到自己被坑了。

【网警解读】

这是一个带有一系列陷阱的骗局：骗子首先模仿了游戏的官方微信欺骗玩家跟随他们，然后向玩家发送AA付款链接，要求他们付款后，骗子付款，骗子使用伪造的微弱的客户服务号码来付款，并付出了骗子的赔偿，以偿还骗子的付款。同样，骗子向播放器发送了一个 QR码链接，并确认了这笔钱，实际上是通过转移的。

在这个典型的情况下，我们可以看到Shao先生被欺骗了三次，欺诈的金额为2,904元，总共有8个人参加了AA，其他7个人却至少在包括Shao先生的损失中，至少有968名Yuan。

与在2016年春季音乐节期间流行的AA红色信封骗局不同，在这个新骗局中，骗子没有掩盖付款链接的名称，但清楚地告诉玩家，这是一个付费礼品套餐，他们使用了一个微弱的公共帐户，并利用了玩家在公共帐户中的信任。

【网络警察提示】

您不能假设所有微信公共帐户都是值得信赖的。

微信AA付款当前没有直接充电第三方游戏帐户的功能，因此通过微信活动获得礼品包的行为具有某些风险。

在支付微信公共帐户之前，最好联系游戏的官方客户服务以确认。

任何要求退款再次付款的说法都是骗局。

切勿通过聊天工具扫描QR代码，无论是QQ，，还是其他聊天工具，因为QR码本质上是一个URL链接，因此，对方可以在聊天工具中直接发送QR代码的聊天工具。