网购三十多元的手机壳却被骗5万
【看中国2015年01月26日讯】据大陆媒体报道，宜宾市长宁县某单位工作人员刘小姐从淘宝商家网购33.6元的商品后，次日收到自称卖家客服人员的电话，在接连多次电话交涉之后，通过验证扣款、银行转账等方式，她先后被骗走5万余元。记者在刘小姐的通话记录中看到，从当天17时17分至21时43分，所谓的客服一共给她打来13次电话，其中最长的一次为56分钟。刘小姐称，她的手机曾中途没电，对方让她赶紧买了个充电器，边充电边打电话。目前，当地警方已对此事立案调查。
被骗后，刘小姐总结了五个“血泪教训”：
1、平时关注骗子骗术的信息比较少，没有从他人的教训中吸取经验；2、个人警惕性不高，很容易被骗子利用；3、因个人比较感性，而对方服务态度很好，很容易相信人；4、过于自信，遇事没想过求助于人；5、身边朋友较少，在关键时刻没有可以帮得上忙的人。
骗子来电：报出买家准确信息
31岁的刘小姐介绍，她是宜宾市长宁县某单位工作人员，1月17日下午，她用手机登录自己的淘宝账户，在名为“湖都数码”的淘宝卖家选了两款手机壳，总价33.6元。
刘小姐告诉记者，第二天下午5时17分左右，她手机上标注为浙江杭州移动的13429194083手机号拨打她电话，一名操着闽南口音的女子告诉她，自己是淘宝卖家湖都数码的客服人员，并报出了刘小姐的全名、发货地址、订单号码及订货内容。“客服”说，她的淘宝账户在2015年没有升级，导致此次订单出现“卡单”异常，她订的手机壳需做退订处理。“客服”还提醒她不要再登录她的淘宝账户，“否则账户会被冻结，需要本人亲自去杭州才能解冻。”刘小姐说，“客服”声称等下她的手机会收到验证码，而她收到验证码后必须马上告诉“客服”，验证时间只有5秒钟。
对方挂断电话后，刘小姐果然收到一个6位数的验证码，并马上告诉了“客服”，随后她与支付宝绑定的工商银行卡被扣款近300元。记者在刘小姐的手机中看到，工商银行通过95588发来短信称：“您尾号4639卡18日17:25网上银行支出299.73元，余额108.15元。”刘小姐说，这条短信引起她的警觉，“怎么会产生消费和扣款呢”，“客服”却称是因为她报验证码的时间慢了，导致系统再次误扣。
环环相扣：换卡“验证”又被骗
“每次挂断电话不久，对方就会马上打过来。并称当天必须完成退单，否则就退不了。在多次验证失败后，对方要求我提供其他银行卡。”刘小姐说，“客服”说话显得很焦急。出于对“客服”的信任，她将存有数万元的工资卡卡号告诉了对方。
当天18时22分，刘小姐又收到95588发来短信，内容为：“短信验证码：832549，您尾号为6724的卡，正在申请开通工银e支付并同步完成支付网上购物订单：商户：快钱支付，金额：10,000元。”此后，刘小姐又分别收到银行短信称：“您尾号6724卡18日18:24网上银行支出5,000元，余额42,022.12元。”及“短信验证码：814248，您尾号为6724的卡正在支付网上购物订单，商户：快钱支付，金额：5,000元。”在刘小姐的手机上，记者看到了以上短信内容。
“对方说每次验证的时间只有5秒钟，我看到验证码就马上告诉对方，都来不及看短信具体内容和条数。”刘小姐说，工资卡被扣一万元，她立即意识到有问题，立即责问“客服”，对方称“还是因为我报验证码的时间太迟，没有操作成功并导致误扣。”
刘小姐说，“客服”声称她的卡上被扣多少钱，他们就要被扣同样金额的保证金，要是操作不成功还被扣钱，他们会比她还着急。听到“客服”的说法，她选择了相信。
继续行骗：连100元也不放过
被扣1万元后，刘小姐既担心卡上的钱再次被“误扣”，又担心之前的钱拿不回来。于是，她根据“客服”提示，赶到长宁县城中路工行柜员机前。这一次，她多了个心眼，一边和对方在电话里周旋，一边从柜员机里取出两万元现金。刘小姐告诉记者，“客服”后来把电话交给了一个自称叫陈经理的男子，“他说我此时必须无条件地相信他，才能把之前的钱的退回来。于是我又把钱全部转到了对方提供的卡号上。”在刘小姐出示的自动柜员机客户凭条中记者看到，其转款时间为21:02:29，转款金额为19888元。刘小姐说，把卡上的钱转完了，她松了口气，没想到对方又缠上了她，对方说“你转过来的钱数额不对啊。你这张卡最初有四万七千多的余额，现在被扣的加上你转账的，才两万七千多，你悄悄取走了两万。”男子告诉刘小姐，她这样是不行的，系统不认，必须把取出来的两万块存进去，系统才能识别并退款。
“我当时人都要崩溃了，居然把取出来的两万块钱又存了进去，并转到了对方提供的卡号上。”刘小姐说，最后那男的告诉她，她与支付宝绑定的卡里还有100多元余额，必须把100元转给他，退款才能生效并启动。结果，她给男子转了100元。事后感觉受骗，刘小姐回拨杭州电话，发现已无法接通。
阿里巴巴：
尚不确定数据如何泄露
记者向淘宝客服人员查询，核实了刘小姐当日确有该笔订单。淘宝客服人员称，截至22日下午，刘小姐的订单并没有出现任何异常情况。目前，刘小姐已收到网购商品。
当日下午，阿里巴巴公关部工作人员李小姐回应记者称，她已与刘小姐取得了联系，并了解了事情发生过程。目前无法确认诈骗团伙如何得知刘小姐的个人信息，需要更专业的团队继续调查。此后，阿里巴巴通过邮件回应记者称，公司通过网安团队对订单涉及的环节做了排查，包括买卖双方的账户登录记录、物流公司和淘宝平台的数据对接过程等。但因时间较久，无法排除买卖双方或物流公司的电脑系统是否有木马或中毒，所以无法确定究竟哪个环节造成了数据泄露，已建议买家报案，若警方立案淘宝会积极协助公安处理。
律师说法：
目前难分清“泄密”责任
北京惠诚(成都)律师事务所律师郭刚表示，根据目前的情况来看，还无法断定淘宝及卖家有没有责任。“如果卖家故意泄露用户信息，导致用户被骗，卖家和淘宝都应承担相应法律责任；即使是无意中泄露了用户信息，卖家也要承担一定责任；但如果犯罪分子通过黑客入侵等非法手段获取了用户信息，并实施诈骗行为致用户受损，则卖家无须承担法律责任。”