近日，央視《新聞直播間》欄目詳細披露了一起網(wǎng)購詐騙案件的全過程，假客服、釣魚、盜刷網(wǎng)銀環(huán)環(huán)相扣，導(dǎo)致受害人的信用卡被盜刷1.3萬元。受害人李女士之所以被騙，全因騙子知道她購買的商品信息，個人信息泄露成了“罪魁禍首”。

　　據(jù)悉，不法分子之所以能獲得消費者交易記錄，主要是利用竊取快遞數(shù)據(jù)庫、破解賣家和買家常用密碼等方式。對此360安全專家在接受央視采訪時提醒稱，建議消費者接到自稱“客服”人員來電時，應(yīng)主動聯(lián)系賣家核實，同時應(yīng)注意網(wǎng)購賬號單獨設(shè)置高強度密碼，不可與其他網(wǎng)站密碼通用，以免遭到盜號危險。

　　熱心“客服”幫退款 信用卡慘遭盜刷

　　據(jù)央視報道，幾天前，北京的李小姐在網(wǎng)上購買了一套嬰兒用品準備送給朋友，付款成功后的第二天，就接到自稱是這家網(wǎng)店客服的電話。該“客服”稱由于淘寶系統(tǒng)正在升級導(dǎo)致訂單失效，需要先退款再購買，并準確說出了李小姐購買的商品名稱、收獲地址、電話以及所有訂單信息。

　　由于信息完全相符，李小姐便沒有懷疑，并通過QQ打開對方發(fā)來的退款鏈接，并按提示輸入銀行卡號、密碼、手機號及短信驗證碼等信息。但奇怪的是，李小姐輸入提交了多次，頁面卻始終顯示未成功付款。按照客服提示換張信用卡嘗試后，手機短信提示已支付5000元。而此前使用的招商銀行信用卡，也被刷8000元。李小姐這次所謂的退款操作，前后共被騙子盜刷了1.3萬元。

　　個人信息泄露成網(wǎng)購?fù)丝铗_局“基石”

　　對于李小姐的遭遇，央視采訪了國內(nèi)最大的網(wǎng)絡(luò)安全公司360。據(jù)分析，退款詐騙通常分為兩個步驟，首先騙子通過盜號或入侵網(wǎng)站等手段獲取買家信息，再利用交易記錄獲取買家信任，進一步實行“退款”詐騙。一般情況下，騙子會假冒客服，聲稱幫助消費者辦理退款，再誘騙其登陸釣魚頁面，竊取其支付寶、網(wǎng)銀等賬號及密碼，誘導(dǎo)消費者輸入退款驗證碼，所謂退款驗證碼其實是騙子竊取卡內(nèi)錢款的交易驗證碼。

　　“退款詐騙等新型詐騙的出現(xiàn)，與消費者個人信息泄露有直接關(guān)系”，淘寶網(wǎng)工作人員指出，一方面不法分子隨機看一些成交記錄，偽裝成買家跟賣家去聯(lián)系詢問，如當時留的地址對沒對等問題;另一方面，網(wǎng)店工作人員及快遞公司，都可能成為信息泄露的渠道。另據(jù)警方披露，今年3月，一名在校學(xué)生利用快遞公司網(wǎng)站低級漏洞，就竊取了1400萬條快遞記錄。

　　安全專家支招防范：密碼區(qū)別使用

　　對于網(wǎng)購消費者，360安全專家裴琳提醒說，淘寶購物應(yīng)該通過旺旺進行溝通，如果有“賣家”提出在QQ交流退款操作，那一定是騙子。專家建議，如果接到自稱“客服”來電的退款電話，應(yīng)通過旺旺直接聯(lián)系購買商品的店鋪賣家，核實交易是否有誤。

　　此外，多數(shù)信息泄露是由于弱密碼漏洞造成，也就是說在淘寶和其他網(wǎng)站使用了相同的注冊郵箱和密碼，而一旦有安全性較差的網(wǎng)站被黑客入侵竊取數(shù)據(jù)庫(俗稱“拖庫”)，那么也會牽連淘寶的賬號被盜。因此，裴琳建議消費者把涉及錢財?shù)淖脏]箱、密碼和普通社交娛樂賬號的注冊郵箱、密碼分開，降低被盜號風(fēng)險。