钓鱼网站防不胜防 神秘“客服小二”专骗用户钱财

　　上网购物，一不小心就会碰上“钓鱼网站”。最近，省会的网民小陈就被“钓鱼网站”的“连环套”套走了账户上的钱，懊悔不已。专家提醒网民，在购物时不仅要保护好自己的密码，还要注意，千万不能泄露自己的手机校验码。

　　小陈介绍说，他前几天想从网上给自己的手机充话费，就在搜索引擎输入“话费充值”，搜索到一家折扣力度很大的卖家，加了QQ。卖家在QQ上发给了小陈一个链接，小陈打开链接，输入支付宝账户名、登录密码、支付密码，在最后一步，却弹出了“系统升级，无法支付”的对话框。就在这时手机来了短信，是支付宝的确认信息，“您申请取消数字证书，校验码：123456”。正疑惑着，电话就响了，来电人自称是支付宝的“客服小二”，说小陈的账户存在安全问题，需要他报出刚刚接收到的手机校验码进行检验。小陈以前拨打过支付宝客服热线，一看来电显示，确实是客服电话没错，所以就毫不怀疑地把校验码报给了对方。

　　挂掉了电话，小陈正打算继续充值，突然觉得今天发生的事有点儿不对劲。因为他已经绑定了支付宝提供的免费数字证书，关于账户安全问题还是第一次遇到。于是赶快进入账户查看，结果账户里的余额全没了。

　　事后，在工作人员帮助下小陈才知道，原来自己连中两招。第一招是钓鱼链接，卖家给小陈发的链接其实就是事先准备好的钓鱼网站，小陈输入的信息都会被骗子获取，小陈的账户就已经被盗了。但是由于小陈申请了数字证书，所以骗子暂时无法盗走支付宝账户里的资金。所以使用了第二招扮演假客服，套取校验码。原来骗子利用某种软件，把来电显示更改为支付宝客服热线的号码，又自称是“客服小二”，骗取了小陈的信任。而校验码正是安全产品数字证书在保护账户时发送到用户手机上的6位数字，它如同密码一样用于保护账户的安全。泄露了校验码，就卸载了数字证书，所以小陈才遭受了损失。

　　针对小陈的遭遇，网络专家提醒网购爱好者，手机校验码对保护账户安全非常重要。正规的第三方支付平台工作人员以及有诚信的卖家在联系顾客时，是不会索要手机校验码的。当对方试图询问密码、手机校验码等信息时，一定要提高警惕，千万不要透露。

相关链接：