昨天，河南的小施（化名）喜出望外，因?yàn)樗没亓吮或_的166萬(wàn)。
從5月5日到5月7日中午12點(diǎn)，短短兩天時(shí)間，小施的遭遇如同坐過(guò)山車(chē)。因?yàn)檎`信了騙子的一條釣魚(yú)鏈接，銀行卡里166萬(wàn)元資金瞬間被轉(zhuǎn)走，四處求助之后還是沒(méi)有一點(diǎn)消息，身邊的朋友甚至紛紛勸她就當(dāng)“花錢(qián)買(mǎi)個(gè)教訓(xùn)”吧。
5月7日上午10點(diǎn)，淘寶客服接到了小施的求助，通過(guò)各個(gè)互聯(lián)網(wǎng)金融服務(wù)系統(tǒng)之間的密切協(xié)作，在兩個(gè)小時(shí)內(nèi)迅速查明了資金去向，并成功為小施凍結(jié)了資金。但讓阿里安全專(zhuān)家意外的是，通過(guò)這起案件，一條全新的網(wǎng)絡(luò)詐騙資金轉(zhuǎn)移通道浮出水面。 通訊員 方劍鋒 記者 尚淑莉
事件回放
騙子冒充網(wǎng)店客服，謊稱(chēng)訂單異常需要退款
小施被騙的經(jīng)過(guò)說(shuō)起來(lái)并不復(fù)雜，與之前公安機(jī)關(guān)廣泛提醒的“假冒網(wǎng)店客服詐騙”的手段如出一轍。
5月5日，小施接到一個(gè)電話，對(duì)方自稱(chēng)是某網(wǎng)店客服人員，稱(chēng)小施的訂單異常，需要為她辦理退款。
小施一開(kāi)始還挺有警惕性的，告訴對(duì)方：“那我自己在網(wǎng)上操作一下好了。”但那位“客服人員”并沒(méi)同意，而是告訴小施因?yàn)橄到y(tǒng)異常，現(xiàn)在情況比較急，需要她按照對(duì)方指示的步奏操作。
小施想起自己前一天剛網(wǎng)購(gòu)過(guò)，就沒(méi)有太多懷疑。很快她收到了對(duì)方發(fā)來(lái)的一條鏈接，打開(kāi)鏈接之后按照頁(yè)面的要求填寫(xiě)了自己的身份證號(hào)、銀行卡號(hào)以及網(wǎng)銀登入密碼等個(gè)人信息，“可填完了之后，網(wǎng)頁(yè)卻沒(méi)反應(yīng)。”小施也沒(méi)多想，就關(guān)掉了頁(yè)面。
但接下來(lái)發(fā)生的事卻讓小施冷汗直冒。
莫名收到基金開(kāi)戶(hù)驗(yàn)證，166萬(wàn)元很快被轉(zhuǎn)走
5月5日晚上7點(diǎn)50分，小施接連收到了兩條A基金公司的開(kāi)戶(hù)驗(yàn)證碼，她就覺(jué)得奇怪了，自己并沒(méi)有在該基金有過(guò)相關(guān)的操作，怎么會(huì)收到這樣的短信？更讓小施奇怪的是，緊接著還是那位“客服人員”竟然打來(lái)電話向小施索要驗(yàn)證碼。
這時(shí)，小施已經(jīng)相當(dāng)懷疑對(duì)方是騙子了，直接回絕。本以為這樣就沒(méi)事了，但接下來(lái)收到的短信讓她徹底慌了神。
因?yàn)闆](méi)過(guò)多久，小施竟然收到了銀行的提醒短信，自己銀行卡上的資金分4筆被轉(zhuǎn)了出去，前3筆50萬(wàn)元，最后一筆16萬(wàn)元！整個(gè)過(guò)程前后不到2分鐘。
而更讓她奇怪的是，自己之前在網(wǎng)頁(yè)上填寫(xiě)的銀行卡號(hào)并不是這張被盜轉(zhuǎn)資金的銀行卡，騙子是怎么知道這張銀行卡的呢？又是怎么把錢(qián)順利轉(zhuǎn)出去的呢？
小施立即報(bào)警，可是警方聽(tīng)完她的描述表示追回被騙資金的可能性很小。小施不甘心，就致電淘寶客服求助。
阿里“神盾局”出動(dòng)，不到2小時(shí)查明資金去向
5月7日上午10點(diǎn)30分，阿里巴巴安全部，也就是被網(wǎng)友稱(chēng)為“神盾局”的部門(mén)收到了客服轉(zhuǎn)來(lái)的求助信息。
10點(diǎn)50分：經(jīng)安全專(zhuān)家確認(rèn)，騙子并沒(méi)有通過(guò)支付寶，而是直接通過(guò)小施的網(wǎng)上銀行賬戶(hù)將錢(qián)轉(zhuǎn)走。
其間，小施也曾到銀行“報(bào)案”，但是銀行工作人員查詢(xún)后告知，騙子使用的是名為上海“某某支付”的支付平臺(tái)，只能查到這筆資金流向了上海這家“某某支付網(wǎng)絡(luò)服務(wù)股份有限公司備付金”，而騙子的具體賬號(hào)信息查不到，也就是說(shuō)無(wú)法幫忙“追錢(qián)”。
安全專(zhuān)家判斷，這很可能就是騙子使用的“障眼法”，故意切斷線索，阻撓調(diào)查。為了盡快搞清166萬(wàn)去了哪里，并能盡快截獲，阿里“神盾局”、支付寶、銀行以及該支付平臺(tái)迅速聯(lián)動(dòng)，追蹤贓款。
11點(diǎn)35分：安全小二終于查清了這筆資金的下一站。原來(lái)騙子直接將資金轉(zhuǎn)移到了深圳B基金公司下的一個(gè)賬戶(hù)。但奇怪的是，這個(gè)賬戶(hù)的開(kāi)戶(hù)人竟然就是小施！而且，這家基金并不是小施一開(kāi)始收到開(kāi)戶(hù)驗(yàn)證短信的基金公司。
11點(diǎn)40分，安全小二緊急聯(lián)系上了深圳B基金公司的客服人員，在表明了身份提供了相關(guān)證明之后，請(qǐng)求該公司工作人員緊急協(xié)助查明賬戶(hù)情況，并凍結(jié)相關(guān)資金。B基金公司核實(shí)需求后立即行動(dòng)。
中午12點(diǎn)：終于從深圳傳回消息，賬戶(hù)資金166萬(wàn)還在，已經(jīng)緊急凍結(jié)，大家懸著的心這才落了地。
阿里安全專(zhuān)家剖析騙局
釣魚(yú)鏈接讓當(dāng)事人“拱手交出”個(gè)人信息
僅僅1.5小時(shí)，不見(jiàn)了2天的巨款就找到了下落，這讓小施激動(dòng)壞了，然而阿里神盾局的專(zhuān)家們卻覺(jué)得調(diào)查并沒(méi)有結(jié)束。
小施為什么會(huì)先收到一家完全沒(méi)有關(guān)系的基金公司的開(kāi)戶(hù)驗(yàn)證短信？為什么騙子能夠知道小施的另一張銀行卡？錢(qián)又是怎么順利從銀行卡賬戶(hù)上被轉(zhuǎn)出？而深圳這家基金公司的平臺(tái)上又為什么會(huì)有小施“自己”開(kāi)的賬戶(hù)？
經(jīng)過(guò)數(shù)個(gè)小時(shí)的循跡追蹤和深入分析，安全專(zhuān)家向我們還原了騙子詐騙的經(jīng)過(guò)。
一開(kāi)始，騙子的手法很老套，冒充網(wǎng)店的客服人員，謊稱(chēng)小施的單子出現(xiàn)問(wèn)題，要她配合退款。這時(shí)，騙子并沒(méi)有取得小施太多的個(gè)人信息，真正出賣(mài)“小施”的，是她收到的那條鏈接。那是一條“釣魚(yú)鏈接”，小施在上面填寫(xiě)的所有資料都被隱藏在背后的騙子所掌握。
阿里安全專(zhuān)家告訴記者：小施通過(guò)釣魚(yú)鏈接填寫(xiě)的那張銀行卡上盡管沒(méi)有很多資金，但騙子得到了她的個(gè)人信息后，成功登錄了小施的網(wǎng)上銀行，然后在網(wǎng)銀關(guān)聯(lián)的其他銀行卡里，發(fā)現(xiàn)了這張存有166萬(wàn)元的卡。
冒用當(dāng)事人信息開(kāi)戶(hù)利用第三方渠道轉(zhuǎn)錢(qián)
那么小施收到的A基金公司的開(kāi)戶(hù)驗(yàn)證短信又是怎么回事？
據(jù)阿里安全專(zhuān)家分析：騙子得到小施的個(gè)人信息后，想要在A基金公司用小施的身份信息冒名開(kāi)戶(hù)，但因?yàn)闆](méi)有得到驗(yàn)證碼，開(kāi)戶(hù)沒(méi)有成功，所以轉(zhuǎn)而重新選擇深圳這家B基金公司，用同樣的手法開(kāi)了一個(gè)賬戶(hù)。
這樣一來(lái)，騙子就打通了一整條資金流通鏈。也就是說(shuō)，騙子在獲取小施的個(gè)人信息后，直接操作了小施的網(wǎng)上銀行，利用網(wǎng)絡(luò)支付，將錢(qián)轉(zhuǎn)到深圳這家基金公司下開(kāi)設(shè)的冒名賬戶(hù)，而這一切從網(wǎng)上看來(lái)，似乎都是小施自己在操作。
阿里安全專(zhuān)家介紹，盡管類(lèi)似的冒充網(wǎng)店客服的詐騙手段之前已有發(fā)現(xiàn)，但騙子設(shè)計(jì)如此復(fù)雜的“贓款轉(zhuǎn)移通道”還是第一次發(fā)現(xiàn)。
阿里安全專(zhuān)家借機(jī)提醒廣大網(wǎng)友，阿里巴巴平臺(tái)不存在類(lèi)似系統(tǒng)異常、卡單的情況，普通網(wǎng)友在遭遇類(lèi)似騙局的時(shí)候，千萬(wàn)不要相信對(duì)方發(fā)來(lái)的任何鏈接，因?yàn)槟呛苡锌赡芫褪轻烎~(yú)鏈接。