亲历「亚马逊」电话诈骗,我是如何逃过一劫的?

百家 作者:爱范儿 2017-11-13 14:01:11

今天早上恰巧刷到微博头条的新闻:

亚马逊官网被植入钓鱼网站,导致消费者受骗遭到起诉。
这… 不就是昨天的我吗?
是的,曾在 AppSo(微信公众号 AppSo)写过多篇防诈骗及账户安全指南的我,居然差点被电话诈骗了。
因此我大胆推论,如果不太关心社会新闻的朋友,更有可能上当受骗,蒙受金钱损失。
所以,我把这件事情记录下来,并总结了遇到类似诈骗事件时的应对措施,给自己和身边的朋友一个警醒。
想更好保护自己的账号密码和财产安全?扫描下方二维码,关注微信公众号 AppSo,回复「安全」告诉你:
  • iPhone 要做哪些设置才安全

  • 账号密码可能被破解了该怎么做

  • 密码管理工具 1Password 的介绍和评测

  • Android 手机这样设置才更安全

  • 以及更多账号安全和密码保护介绍文章

诈骗的全过程是怎么样的?
一周前,我在卓越亚马逊上买了两本书。昨天下午大概 2 点,骗子陆陆续续共计超过 3 小时的电话骚扰开始了。
1. 以退货为由的私人号码来电
先是一个语气不善的女性,以私人电话号码来电,向我确认是否在亚马逊上购买了两本书(准确说出了书名)。因为我也曾在 AppSo 用私人电话通知读者,所以当时虽有怀疑但还是选择了相信。
对方跟我说,我所购买的两本书正在办理退货,但鉴于我已经收到货了,亚马逊会先退款给我,我需要重新下单,这样退货流程才会走通,并要求我现在立马去操作申请退款。
她以急促强势的语气反复询问我是否电脑旁,我不由得开始反感,便回答不在电脑旁(事实上是在的)并挂了电话。
AppSo(微信公众号 AppSo)提示:骗子以催促的态度要求你做某事,实际是要加强紧迫感,让你专注于「解决这件事」而无法觉察其他疑点
随后,我登上了自己的亚马逊账户,发现自己的订单的确处于申请退货状态。因为自己在官网上的亲眼确认,我没有太多地质疑这件事,并误以为是客服态度有问题。
2. 要求填写详尽的私人信息
过了大概 3 小时,骗子再次打来,不友善的态度已经让我有点火大。
对方让我登录注册亚马逊的邮箱,我在网易邮箱里收到一封邮件,长这样:
其实这封邮件的疑点已经很多了:
  • 用语较为随意,字号忽大忽小;

  • 链接用的是短链,看不出域名。

点击链接后,上面需要我填写极度私密的个人信息:
姓名、预存电话、银行卡号、网银密码、取款密码
等等!退款为什么要让我输密码?!
虽然当时我已经有所警觉,但因为关联卡的余额不多,加之对方反复催促,我便输入了密码。
这时,高潮来了。
手误把密码输错了,这是我无意中干得最漂亮的事……
对方用我的密码登录我的个人银行,两次输入错误后,导致账户冻结、无法转账。
3. 以骗取钱财为最终目的
这时,骗子虽然也急了,但没有轻易放弃。
她用我的手机号作为支付宝账号,输入了转账信息。
与此同时,我这边的网页显示需要输入一个四位数验证码。
图片来自网络,但和我登录的界面如出一辙
AppSo(微信公众号 AppSo)提示:这串验证码实际上是支付宝转账验证码,如果你告诉对方或输入验证码,那么骗子就可以从你的支付宝把钱划走了
机智的我在等待验证码的时候随便输了 4 位数,对方试图从支付宝转账失败。
接下来,她让我试试别的储蓄卡或者借家人的储蓄卡,因为卡内有较多余额,都被我拒绝了。
最后,对方居然要我去改银行卡密码,然后协助退款。
听到这里,我彻底怒了
亚马逊客服官方是如何回复的?
挂断电话后,我马上致电亚马逊客服。真 · 亚马逊客服小姐姐听完我的描述后,明确告诉我这是诈骗。
她跟我确认的事情如下:
  • 任何涉及退款等订单问题,亚马逊不会通过人工客服去催促处理,而是通过亚马逊内账号或预留邮件通知处理;

  • 亚马逊的客服电话全部以 400 开头,不会用私人电话联系;

  • 目前已经发生多起类似的诈骗事件,高发于 126 和 163 邮箱,建议大家不要采用此类邮箱注册账号。

结束通话后,我挂失并冻结了我名下两张储蓄卡,打给 110 备案报警,直接拉黑了接下来骗子的电话。
所以,骗子的行骗过程应该是这样的:
  1. 骗子黑了我的邮箱账户 / 亚马逊账户;

  2. 登上我的亚马逊账户,办理了退货手续;

  3. 改掉我的亚马逊账户密码,以防我看到「取消退货」这个功能(虽然我通过「获取临时密码」依旧顺利登录了);

  4. 开始电话诈骗,说出我的名字和关键订单信息获取信任;

  5. 通过各种方式让你在预设链接里输入账户信息,成功转走款项。


我们能做什么能预防诈骗?
或许,你和我一样对自己的智商信心满满,觉得自己不会被骗,接到诈骗电话也能一下识别出来。
而事实上,骗术并不会太快暴露,而是循序渐进地通过看似合理无害的要求,一步步让你放下戒备。
AppSo(微信公众号 AppSo)提示:想要杜绝这类和账号相关的电话诈骗,首先要保障自己的网上账户安全。
一般来说,我们需要注意以下 5 点:
  1. 不要使用公共 WiFi,尤其是地铁、商场提供的 Wi-Fi(网上有多起通过 Wi-Fi 黑进别人手机的案例);

  2. 自己的电脑记得设密码,不要在共用的电脑上登录敏感账户的密码 (°ཀ°);

  3. 把重要账号绑定手机并开启登录通知,这样会在异地登陆的时候获得提醒,用 iPhone 的朋友请开启「二步验证」或「双重验证」;

  4. 不要用同一个邮箱注册太多的账号,一旦邮箱主账号被攻陷,其他账号只要使用「找回密码」功能,就能轻易地登入;

  5. 记住自己的账号恢复代码或者密码验证问题,不然真的欲哭无泪 (;´༎ຶД༎ຶ`)。

当然,设置密码也有一些技巧,我自己习惯用 3 个不同的方案:
  • 密码管理应用,能自动生成复杂且无序密码;

  • 针对不同的注册网站,有序且规律地记密码;

  • 银行卡、支付宝、微信、Apple ID 等密码,是复杂的、死记硬背的密码。

其实关于密码管理和账号安全的文章我写过 / 编辑过挺多的…… 这里就不详细写了。关注微信公众号 AppSo,回复「安全」获取相关文章:
  • iPhone 要做哪些设置才安全

  • 账号密码可能被破解了该怎么做

  • 密码管理工具 1Password 的介绍和评测

  • Android 手机这样设置才更安全

  • 以及更多账号安全和密码保护介绍文章

至于为什么我做到了这些还会中招?
暂时有两个猜测。
第一种可能,很久之前网易曾疑似被拖库,但当时得知被拖库时因为一些原因我没管(反面例子),由此造成了我邮箱的账户密码泄露,对方通过「找回密码」功能成功获取的我亚马逊密码。
第二种可能,亚马逊官方网站有漏洞,在官网上直接被植入了钓鱼网站,会跳转至骗子架设的网站上,实施诈骗。
后来我亦尝试致电亚马逊客服,试图确认是账户泄露是因为网易曾被拖库,还是亚马逊网站自身漏洞所致,但截至发稿前为止,暂未收到明确官方回应。
一些小感慨……
在和这个「客服」交谈的过程中,我说话从最初的顺从,也逐渐变得恶劣、毫不客气。事发后,我甚至想去整治一下他们。
这时我突然理解了尼采的一句话:
与恶龙缠斗过久,自身亦成为恶龙;凝视深渊过久,深渊亦回以凝视。
其实对方的语气不善,除了素质问题,我认为某种程度上也是对受害者的「过滤」。
比如今年双十一的复杂规则,目的是「过滤」掉有高消费力,不愿意时间去换钱的「富人」,从而实现差异化定价。同样地,骗子也是通过一些小漏洞,过滤掉「智商在线」的人。
其实诈骗不难识破,只要我们处处提防。

最后,也希望这次分享经历能给大家一些启发。

文章原版(欢迎赞赏):http://t.cn/RjUvw52

本文由 AppSo 编辑提供,关注微信公众号 AppSo,回复「安全」告诉你:
  • iPhone 要做哪些设置才安全

  • 账号密码可能被破解了该怎么做

  • 密码管理工具 1Password 的介绍和评测

  • Android 手机这样设置才更安全

  • 以及更多账号安全和密码保护介绍文章

从侏罗纪到现在依旧猖狂的螨虫,不仅是人类最大的过敏原,更是长痘痘的主要原因。如何治螨?这是个大学问。???

关注微信公众号爱范儿(ID:ifanr),后台回复以下关键词获取热文。

《吊打战狼,单挑叶问,演员马云的电影首秀能打几分?》

 关键词:马云


《坚果 Pro2 体验:1799 元的全面屏手机怎么样?》

 关键词:坚果


《新 Kindle Oasis 评测:除了防水,这些细节像 iPhone》

 关键词:Kindle


《支付宝出了 189 元的 iPhone X 碎屏险,跟 Apple Care+ 比哪个值?》

 关键词:碎屏

《iPhone X 评测:史上变化最大的 iPhone,付出 8388 元究竟值不值?

 关键词:X


<iframe class="video_iframe" data-vidtype="2" allowfullscreen="" frameborder="0" data-ratio="1.7666666666666666" data-w="848" data-src="http://v.qq.com/iframe/player.html?vid=l05041wc98a&width=370&height=208.125&auto=0" width="370" height="208.125" data-vh="208.125" data-vw="370" style="display: none; width: 370px !important; height: 208.125px !important;"></iframe>

关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接