支付宝：订单异常，金额被锁定
差点就上当受骗了，现在想来仍心有余悸，特此发帖，提醒鱼鱼们：凡事多长个心眼，以防受骗。
事情的经过是这样的：
昨天早上，我在淘宝商城下单买了个九阳豆浆机，399元，刚用支付宝付完款，就收到一条短信，内容如下：“金茂寒请您代付399.00元，交易号（2012020645871480），请登录支付宝为他代付。【支付宝】”，我看完后，觉得诧异，但也没特别往心里去。两分钟后，又收到一条短信，内容为“金茂寒请您代付399.00元已取消，交易号（2012020645871480。【支付宝】”看到交易取消，我以为是有人误操作，就没去理它（殊不知，这个时候我的支付宝账户已经被骗子锁定了！！！）
紧接着，我就接到一个号称是卖家的电话，说我刚刚提交的那个订单没支付成功，支付的金额被支付宝锁定，希望我配合他进行几个操作，把金额退到我卡里。我第一反应就是：应该是骗子！订单出现异常，和我有什么关系呢？！但是骗子气场很强大，根本不给我说话的机会，只强调说他们一天卖几百台，忙的很，没时间跟我在这边磨叽。当骗子很不耐烦地说“你到底办不办，不办的话我要忙其他单子啦！”，我就被吓傻了，乖乖地听骗子差遣。
特别快（现在想来，估计都是训练出来的），“我是卖家，又不是工作人员”，我脑子一蒙，信了他的话，就把验证码告诉他。（事后看清楚了，这个是修改支付宝密码的验证码。这个时候，骗子已经修改了我的支付宝密码！）
接着骗子让我打开淘宝首页，登录后，点击进入“已买到的宝贝”，说那个有小红旗的备忘栏上会提醒该怎么操作。备忘栏上让我输入当时支付的银行卡卡号、身份证号、姓名、手机号。我一一填好后提交。（后来我才知道，备忘栏是买家自己可以修改的，骗子登录我的淘宝账户，在上面写内容，让我误以为是淘宝系统操作，从而放松警惕）
骗子让我别挂手机，说操作需要几分钟，让我耐心等待，之后，骗子问我那张卡是不是信用卡，说信用卡还得多填写一项有效日期，我就直接把有效日期告诉了骗子，可是他还挺一本正经地说“你告诉我也没用，要在淘宝系统上操作”，于是我又一次在骗子设计好的备忘栏上填了有效日期。（其实在填写那些信息的时候，我自己心里也一直在打鼓，但是想着我又没向他透露银行卡交易密码，应该没什么危险！！）
网上兼职做什么好然后我手机就又收到支付宝的短信，是关于开通快捷支付的验证码，我又再脑子进水把验证码告知骗子（哎！真鄙视自己！！）
通话仍在继续中，骗子说他那边网络有点慢，让我耐心等待几分钟（趁这个空档，我已经开始在百度
上查关于淘宝订单异常的了，但遗憾的是，只发现一条相关的新闻，而且还没肯定是不是！！！）。约一分钟后，骗子说，这个钱现在没办法退到你的信用卡上，你有没有其他银行卡？按备忘栏提示输入卡号信息。这个时候，我已经非常非常的不耐烦了，而且潜意识里，觉得我不能再告诉他其他银行卡的信息了，所以我也不想照顾什么卖家的心情，就生气地说“为什么要退到另外一张卡上？哪有你们这么麻烦的，我不管了”，说完直接挂了电话！
至此，我才开始怀疑，那个人是不是号称的卖家！于是就用阿里旺旺联系卖家，问说是不是刚才的订单出现异常，结果一句话让我不寒而栗“亲，你是不是遇到骗子了？”
可怜的我啊！又是惊讶，又是愤怒，又是害怕！不过好在大脑还没死机。我第一时间致电信用卡客服，在确定除了399元支付没其他任何支付操作后，果断地锁定了该信用卡。（这时，我相对已经放心不会有金钱上的损失了）
之后，我登录支付宝，但发现怎么都无法登录（当时还没反应过来，支付宝已经被盗了！），这时，我手机收到一条短信“02月06日12:15，您使用支付宝付款4780.00元，校验码是……”，骗子终于开始行动了！紧接着，骗子电话打来，说退款操作已经成功，让我告诉他刚刚收到的验证码。我气不打一处来，冲骗子吼道“你们把别人都当成傻子是吧”（哎，话一说出口，自己倒先泄气了，如果自己不傻，怎么会把那么多个人信息透露给骗子呢）！！，骗子大概也没想到我怎么突然态度180度大转弯，
还想继续编谎话骗我……后来我威胁骗子说如果再继续打电话我就报警！！（哈，警察有时间管这些事情么？？）
挂完电话，我修改支付宝密码后，想加强支付宝安全性，开通实名认证，结果，我惊讶地发现，自己的身份证号已经被用于认证其他支付宝了！！
然后我致电支付宝客服，告知被骗经过，并询问如何保障支付宝安全。支付宝客服告诉我“以后尽量用网上银行支付，不要用快捷支付；支付宝是双重认证的，所以只要你不把验证码告诉别人，资金就是安全的；支付宝的密码要定期修改；因为身份证号已经被用于其他支付宝实名认证，所以不要再开通实名认证功能；查杀一下电脑病毒”，另外，因为身份证号被盗用，支付宝客服让我上传身份证正反图片，说他们会进行处理。
事情至此才算告一个段落，总结起来，骗子的行骗过程大概是：先以订单异常要退款到你银行卡上骗取你的信任，然后修改你的支付宝密码，接着开通快捷支付，最后进行交易骗取若干金额！ 过程虽然漏洞百出，但人有时候脑子进水，会转不过弯！！楼主我就是一个活生生的例子。
在这个事件中，我仍是有很多疑问，希望清楚个中缘由的鱼鱼能告知一二：
1、骗子怎么知道我的交易信息？我一直都用的自己的电脑操作的，电脑又没中毒！
2、那个申请代付的是怎么回事？说代付的钱最终还是会到卖家账上，那骗子怎么获益呢？
3、支付宝竟然可以同时在两台电脑上登录！！骗子在那边修改备忘栏的同时，我这边也可以进行操作！这个应该是淘宝的漏洞吧？更令人匪夷所得的是，我已经修改了支付宝的密码，但是还能收到骗子交易的验证码短息！难道骗子那边只要不退出，即使我的密码修改了，他仍能进行操作？？
4、我的身份证被用于实名认证另一个支付宝账号，那实名认证到底有什么意义？？
最后，我想提醒广大的鱼鱼们，千万不要用支付宝挂钩银行卡进行快捷支付，因为那样会绕过银行卡交易密码，只一个验证码就可以完成操作（这里估计有些鱼鱼会说，手机在自己手上，验证码不告诉其他人不就是安全的？可是，我在网上看到了另外一种更恐怖的盗用账户情况，有兴趣的鱼鱼可以自己查查看。www.kaigew an gdian /zu ixinp ianshu /20110312115827.htm 大概内容是手机S IM 卡被注销然后重新申请，这样就可以获取验证码了！）
骗子的手机号：136****0614,135****7426,150****8841,134****6700四个号码的归属地都是广州！前两个一直处于关机状态，后两个都是启用来电提醒功能！
[ 此帖被桔子星辰在2012-02-08 14:30重新编辑 ]
哭泣的月亮 离线
9楼 发表于 2012-02-08 10:02
只看该作者 ┊ 小 中 大
你要把支付宝的登入设置下，设置成在固定电脑上，不能设置在使用笔记本上，这样的话，不是你自己的电脑别人是登入不了的，就算要登入也需要你的企业入党申请书范文
手机验证嘛。还有就是账户有没有成功你要自己马上看支付宝交易信息，和银行扣款提示，要这两项一致就知道交易成功不成功了，最后就是退款一般都
会退到原来支付的信用卡上，有时也会退到支付宝上的，这个还是要你自己查支付宝和网银，而且一般退款成功会发邮件到你邮箱。我在淘宝混到金钻买
家了，至今没被骗过，我但是交易雷的都比较谨慎。我也不用卖家发的任何连接交易。都是自己一步步按流程操作。
hnpanfcn 离线 10楼 发表于 2012-02-08 10:02
只看该作者 ┊ 小 中 大
楼主在最后关头终于觉醒了，真替你捏把汗！
阿sa和郑中基验证码是无论如何不能让别人知道的啊。
支付宝卖家真的要退款，直接走退款程序，根本不需要你的卡号、身份证号等信息。
纽扣结编法鱼鱼们都当心啊~~
宋慧乔公布怀孕www.kaig ewan gd ian/zu ixinp ianshu/20110312115827.htm
淘宝五皇冠卖家支付宝被盗也中招手法令人震惊
2011-03-12
大家好，我是淘宝网一个五皇冠的卖家，下面描述的是昨天发生的真实事情，至今心里久久不能平静。同时各位卖家们，请千万注意了！
昨天下午4时许，本人打开已买到的宝贝，震惊的发现，很奇怪的多出了很多笔订单，全是购买的手
机充值卡，并且已经查看。当时不以为然，以为是淘宝系统出错，导致此情况。后来经过核对，发现不对，马上一拍脑门，坏了，淘宝被盗！
于是马上登陆支付宝，发现密码错误，立刻致电支付宝，核实账号情况。电话中被告知，由于系统检测到账号异常，已经将此账号冻结！本人立即申请，让支付宝立刻监管我的账户，以保障我的安全。（后续得知，盗号者登陆支付宝的IP为海南省海口市）
此时，我立刻尝试将这些盗号者购买的手机充值卡进行充值操作，发现全部失效，已经被盗号者所使用。
我回忆，作为一个五皇冠的卖家，平时很注意网络安全，更不会去点一些不安全的网站，杀毒一切的做的都很到位，对于种种犯案手段更是了如指掌。这种情况下，是怎么被盗的呢。思考的结果是：手机！因为盗号者并没有登陆我的阿里旺旺，没有将我踢下线。那么可以判定，他登陆的是网页的淘宝，那么必然需要输入手机验证码。我拿起手机一看，提示：SIM 卡无服务。马上搜索了一下，发现手机无服务的情况是可能接触不良，信号不好，或者SIM 卡被注销。马上我想到了，是不是我的SIM被复制了，于是前往营业厅，核实到，在15点19分，犯罪嫌疑人在浙江省台州市黄岩区横街东路移动营业厅，进行了换卡操作。（后续本人查到，业务员是通过证件给其办理换卡业务的，也就是说，犯罪嫌疑人使用了！）
犯罪嫌疑人成功得到本人的SIM卡后，进行了一系列的操作。回了支付宝的登陆密码，支付密码，同时注销了我的数字证书。回了我淘宝的登陆密码。你淘宝绑定的手机号就可以完全控制你的淘宝，
你的支付宝！（令人震惊！用手机验证码可以破除掉所有的防御体系，不知道淘宝此举是方便了我们还是方便了盗号者！）（隐患：如果你店铺的员工，拿走了你绑定的手机，那么可以通过一系列的回直接盗取你支付宝的钱财）
所有密码回后，证书注销后，犯罪嫌疑人登陆我的淘宝，购买手机充值卡，进行疯狂的。共计4356元的手机充值卡。（其中有一单9900元的订单由于手机充值卡卖家发现了异常，及时进行了关闭，再此特别感谢。并且关闭后支付宝检测系统也发现了本人支付宝账号的异常，直接冻结）从而，犯罪嫌疑人停止了。
我想说的是，谁能想的到？他去挂失你绑定的手机卡，补新卡，然后通过此方法盗取你的支付宝账号。
我想控诉移动：
无论犯罪嫌疑人是通过何种方式换取新卡：
分数线怎么打第一：没有经过本人授权
第二：不具有法定身份证原件（犯罪嫌疑人证件系伪造，甚至于营业厅本身就没有仔细审查！）第三：移动公司未与本人进行核实
我想控诉淘宝：
为什么一个手机就可以回所有的密码，并且撤销数字证书。你们的其他安全措施是摆设吗？为什么注销数字证书不需要其他安全问题，或者安全邮箱确认？或者本人确认？
犯罪嫌疑人仅仅通过4个验证码（回淘宝登陆密码，回支付宝登陆密码、支付密码，注销数字证书），毁掉了我4365元。
我想请大家务必重视，因为这种犯罪手段，根本无法防御，因为淘宝体系的不完善，因为移动体系的不完善！请大家仔细检查自己的支付宝账号，是否有异常。并时刻小心，因为罪犯随时等待着挂失你绑定的手机SIM卡。那么你将会和我一样的遭遇，请务必谨慎！
支付宝的系统是否完善？移动公司的系统是否完善？谢谢！对了，忘了告诉各位，从本人手机卡被停到支付宝被盗到全部卡被充值，一共是20分钟，请不要妄想反抗。
因为在你发现的时候，别人可能已经完事了，这种手段，必须从根源去解决！
发布评论