在网上被骗了2w元，血淋淋的教训

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4023 天前的主题，其中的信息可能已经有所发展或是发生改变。

是我一个朋友的事情。

昨天下午在淘宝买了个几十块钱的东西，随后有人打电话来，说是订单支付不成功，需要退回到银行卡然后重新支付。
我朋友被忽悠后竟然接收了对方一个文件包，并且被要求QQ远程协助。最后不知道怎么搞得，19999元打到了对方“手机支付”的账号。

我知道后马上打电话给银行，先挂失了银行账号。后查到这个交易收款方为“中移电子商务有限公司”。于是找到这家公司的客服电话，竟然是10086，打电话报了交易号，要求冻结这笔资金。
这中间的时间大概是20分钟左右（这关键的20分钟没有把握好，后详述）。期间我了解情况、骗子又打电话过来要求给另外一个银行卡说要把钱退回（显然是想骗另外一张卡）。

拨打110报案，要求第二天上班时间到特警支队报案。第二天到达报案后，11点左右，再次打电话给10086确认是否冻结交易（期间多次电话督促），被告知被冻结账号只有几十元余额。

以上是事情的大致经过，几点教训：
1，接到陌生人电话一定要确认对方来历。
2，不能随便接受陌生人传来的文件，更不能点击。不能接受类似远程协助这样危险的要求。
3，如果意识到被骗，首先和银行取得联系，如果是第三方机构（类似支付宝）需要立即打电话要求冻结资金。如果我们当时能立即和他们联系估计损失能降低很多。
4，不能相信警察，主要要靠自己。及时把能做的事情做到。

现在朋友很伤心，毕竟是小半年的纯收入。什么也不吃一天了，我也不知道该怎么劝他。

第 1 条附言 · 2013-11-06 00:33:10 +08:00

骗子发给的文件、聊天记录：
http://pan.baidu.com/s/1ko63A

打电话

报案

要求

87 条回复 • 2017-10-29 00:23:17 +08:00

vking

2013-11-04 23:47:46 +08:00 via Android

手机支付的账号是个什么账号？

Ansonyi

2013-11-04 23:48:07 +08:00

回到银行卡？

found

2013-11-04 23:48:53 +08:00

不用劝，越劝越伤心，多帮助他分散一些注意力吧，时间会帮助他度过这个困难的。

andybest

2013-11-04 23:51:07 +08:00

手机支付帐号是什么？

报警了警察后续有跟进吗？有希望能追回吗？

tension

2013-11-04 23:54:19 +08:00

淘宝里买的什么东西,? 这明显是卖家卖了资料,或者和骗子一伙的!

xiaop

2013-11-04 23:55:31 +08:00

@vking 就是个手机号。骗子打电话的号码和这个不一样。明天整理下发布骗子的联系方式。
@Ansonyi “中移电子商务有限公司”属于中国移动的一个下属公司，和支付宝一样性质的第三方机构。我怀疑他的网站有重大漏洞，百度搜索很多类似被骗的情况。
@found 谢谢你的建议。骗子实在太可恶了，而且还是学过技术的，写了几个有代码的html文件发过来，还有几个类似木马的东西。

xiaop

2013-11-04 23:57:15 +08:00

@andybest 今天早上刚报案的，还没结果。希望比较渺茫。
@tension 淘宝只是买了件几十元的衣服，我们也有这样怀疑，报案的时候把这家淘宝也一起报上了。

DXpro

2013-11-05 00:00:31 +08:00

你这个朋友一定是个女的

vking

2013-11-05 00:00:36 +08:00 via Android

@xiaop 他的网站有漏洞没什么。从你的描述来看是利用了支付宝（或者网上银行）的某个漏洞，这才是真的牛逼啊。

niseter

2013-11-05 00:09:21 +08:00 via Android

支付宝让他远程协助本来就有问题，这个早就多次提过了。
虽然报案，到底是储蓄卡，不是信用卡，要自己砍单有难度

freeznet

2013-11-05 00:11:56 +08:00

工具发出来大家来逆了所谓的木马

lusin

2013-11-05 00:15:33 +08:00

银行卡中的钱怎么出去的呢，现在最弱也要手机验证码吧，光凭电脑应该搞不定的吧

xiaop

2013-11-05 00:22:28 +08:00

@DXpro 猜错了，有时候脑子犯浑男的也可能会。
@vking 一些细节不知道，@freeznet 恐怕是自动执行的程序而不是木马。明天放出来给大家看看。
@niseter 是的，只能希望抓住这个人，有个固话是从成都打来的。20分钟内钱全部转到盛大的游戏账号了。
@lusin 建行的类似U盾的东西，他没设置大金额的手机验证这是很大的错误。

lusin

2013-11-05 00:26:31 +08:00

@xiaop 就郁闷了，按理网上的交易都是有据可查，通过身份证最后一定可以落实到人身上，为啥就破不了案呢。
都升成新u盾，这样就可以通过u盾查看交易金额再决定是否支付了

xiaop

2013-11-05 00:29:39 +08:00

@lusin 我打电话到10086，说转入的这个账号未经过实名认证。
我想这些信息一定能破案的。但是否能破案，只能看公安的执行力度了。
关键是当时我这个朋友也被忽悠晕了，糊里糊涂的就汇过去了。

shenyuanv

2013-11-05 00:31:33 +08:00

哎，吃一堑长一智吧，我有个朋友也是同样的方法被骗了。
不过作为搞网络安全的，我好奇他发来这个包里是什么东西，给你朋友的页面应该是钓鱼网站吧？
手握0day的人不需要用这种方法骗钱。
能发那个恶意软件包过来给分析下么？

xiaop

2013-11-05 00:35:44 +08:00

@shenyuanv 在朋友电脑里，他休息了，明天我发过来。我把这个帖子发出来，也是希望更多人可以看到，不要被骗。

coolair

2013-11-05 01:20:38 +08:00 via Android

给个建议，淘宝买东西切勿聊天。我在淘宝被骗过一次，从此以后买东西都是直接拍，拍完付款，记得买运费险。要是交易失败则换家。

paulagent

2013-11-05 01:29:08 +08:00

淘宝不用旺旺的卖家我从来不理

SharkIng

2013-11-05 01:43:51 +08:00

最后一条很重要，不能相信警察

SharkIng

2013-11-05 01:48:08 +08:00

以前被骗过很多，各种过时的骗术，现在骗术越来越高明了
其实重要一点，淘宝买东西，重要一点就是第一不要用现金储蓄卡，主要用信用卡，追回可能性很大。其次就是订单支付不成功，绝不远程协助或者接收文件什么的，主要就是要个淘宝链接重新支付，他们要是不愿意就算了，大不了不买，而且一般这种不愿意说各种东西的都是便宜
另外就是注意不要直接付款，支付宝也不要，最好能走担保交易

asher

2013-11-05 02:12:06 +08:00

朋友讲过另一个。
骗子想盗A的支付宝，先盗了B的QQ号，
B的QQ号上有A，并且是认识的。
骗子盗了B的QQ号后联系A，
说手机号码有问题，现在要借用A的手机号码接受下信息，A把手机号报给B。
然后骗子可能就用手机号重置密码的方式重置了A的支付宝密码。
A收到短信后，把短信验证码就这样告诉给B这个QQ号了。（而这个QQ号已经被盗）

如果仔细的看一下短信内容，会随便把验证码给人家吗？

就像第二点：可以随便打开陌生人传来的文件吗？

glume

2013-11-05 04:07:10 +08:00

不是第一次听到，
以前有个朋友也是这种情况，他不信邪，想看看到底骗子怎么干掉，结果也是收到一个文件，悲剧了，3000元被划走，他报了警。大概一两周后，警察告诉他这笔钱已经消失在游戏物品交易市场中了。

wzxjohn

2013-11-05 07:17:37 +08:00 via Android

我之前看过一个一模一样的。。。就算你迅速要求冻结也没用的，骗子转账可快了。。。

xing393939

2013-11-05 07:22:32 +08:00 via Android

流氓不可怕，就怕流氓有文化。如今的骗子也用上社会工程学了。。本来只听说钓鱼网站和qq盗号了骗钱的

iislong

2013-11-05 07:31:00 +08:00

有所谓U盾的网上银行是否安全些呢？

kendisk

2013-11-05 08:00:39 +08:00

不要理他们，直接手机付款。

anjunecha

2013-11-05 08:23:46 +08:00

真是令人心酸啊。。。愿楼主朋友早点找回钱物。。永远相信自己。。楼主可以把那个恶意软件发上来让我们分析一下

iqav

2013-11-05 08:38:47 +08:00

有困难找警察，可是总是有困难找警察，变得更困难。

angelface

2013-11-05 08:42:24 +08:00

@iqav 是你断句有问题，这句这么断，你就明白了：有困难找警察。

xiiing

2013-11-05 08:44:02 +08:00

开网银的卡里放这么多钱干什么，2W的闲钱怎么不存一个定期

@iislong
如果电脑被人控制了，u盾也没用，所以网银经常提醒：不交易的时候就要立刻拔出u盾。

frozenfall

2013-11-05 08:57:48 +08:00

多谢楼主提醒，骗子小偷之类的最该死了！！！可恨！！！

ybbswc

2013-11-05 08:59:40 +08:00

#论linux的重要性。。。

最近一直在ubuntu下面。好像很少关心这些问题了。

zangbo

2013-11-05 09:00:46 +08:00

真的是太刺激了！jc是没搞了！

lusin

2013-11-05 09:06:26 +08:00

@xiiing 二代u盾必须二次手按一下确认的，并且有交易信息，看你要不要确认

sohoer

2013-11-05 09:12:42 +08:00

游戏账号肯定也不是本人的，难了

cyokvip

2013-11-05 09:19:47 +08:00

警察确实没啥用，一般都是敷衍你下，再过个很长时间跟你说实在没办法

shanks

2013-11-05 09:21:52 +08:00

@ybbswc +1

自从用了Linux，自己的网上支付都是一个不大不小的问题，还远程协助呢。。。要不要开个ssh帐号给骗子呢233

BOYPT

2013-11-05 09:22:08 +08:00

淘宝不走标准流程，风险当然自己承担了。

shanks

2013-11-05 09:25:09 +08:00

不过有时候脑子短路被忽悠也是有可能的。不说骗子，我还被电脑城的js忽悠过，还科班出身呢。。跪了

robertlyc

2013-11-05 09:25:32 +08:00

osx用户无压力

另外朋友就是lz自己吧

BOYPT

2013-11-05 09:27:33 +08:00

还开远程协助，开着门快来抢呀……

Fris

2013-11-05 09:28:23 +08:00

很同情楼主的朋友.

我想问下，有人（不认识的人）给我的淘宝账号打了150块钱，这是想要钓鱼的节奏么?

cxshun

2013-11-05 09:29:54 +08:00

@xiaop U盾不是还要输入密码才可以交易的吗？我的建行，工行和平安的U盾都是这样的。
话说这种骗子这该死，活着没点贡献还害人。
话说我觉得淘宝这东西，如非必要，还是尽量少在上面买东西，要买也尽量选择天猫的。淘宝上面的水太深了。
楼主多陪陪你朋友，1万多不是数目，但也不至于说活不了了。钱大不了再赚，关键是以后就不能再犯这样的错误了。多陪他走走，不要再呆在家里，多逛逛可以玩的地方，或者有游戏机之类的，喜欢玩游戏的，可以玩玩游戏，过几天应该就会好了。

greatghoul

2013-11-05 09:32:25 +08:00

骗子什么的最可恶了！

muzuiget

2013-11-05 09:34:55 +08:00

随便接收文件，还开远程协助，安全意识真够低了。

vivia

2013-11-05 09:52:50 +08:00

我一个朋友也被骗了，情况相似，远程协助然后支付宝即时到账转钱到他账户……

Kvm

2013-11-05 10:09:44 +08:00

@robertlyc OS X +1

win下搞IT的老手有时候都容易犯浑中招,前几天给老爹整理电脑基本完全崩溃了.

wxstorm

2013-11-05 10:48:42 +08:00

哪能随便给别人开远程协助啊~~
这相当于把电脑给别人控制啊~~

gmbsfd

2013-11-05 10:50:45 +08:00

尼玛我之前也是有一个朋友遇到一样的情况他觉得不太对劲就到我们基友群里把情况说了一下
就是撸主提到的
「昨天下午在淘宝买了个几十块钱的东西，随后有人打电话来，说是订单支付不成功，需要退回到银行卡然后重新支付。」

然后我让朋友把淘宝号给我看一下发现订单状况没有异常再说有异常也是淘宝和店家之家的问题和消费者没有关系然后就让朋友别理他了

gmbsfd

2013-11-05 10:54:39 +08:00

@shanks

我也差点中过枪想买个电脑风扇 TB了一下看看20不到还包邮因为晚上正好要出去要路过当地最大的电脑城就顺道去问了一下尼玛啊说国产的要80 全进口的要180 还好长个心眼TB上看过价不然肯定跪了

siw

2013-11-05 11:32:44 +08:00

最近有事没事主动请朋友吃个饭吧

Linxing

2013-11-05 12:16:58 +08:00

主要你朋友也太没安全意识了吧.怎么可以随便接收他人发的文件，还远程控制......
PS.好好安慰下你朋友吧.就当是学费吧.

tshwangq

2013-11-05 12:22:48 +08:00

可能经常找人远程协助。
人都有迷糊的时候啊。
骗子就是等谁迷糊。
全部过程肯定没有用什么技术强的东西。

vivianalive

2013-11-05 12:33:40 +08:00

Mac机,英文系统+英文iOS...我就不信现在骗子素质那么高了. :P

顺便,给大家的一点提醒:
1. 骗子可以伪装任意号码(比如,10086,110)给你打电话,发短信.
2. 在天朝联系客服是上帝,任何主动联系你的客服都极有可能是骗子.(比如,ID: 淘宝客服123)
3. 你的银行,购物,购房,淘宝信息早被卖了一万遍啊一万遍.所以,不要意外,如果一个陌生人对你的各种信息了如指掌.
4. 给我认识的人,智能手机一定要买iPhone,且不要越狱.
买iPhone可凭iMessage向我要1RMB赞助. :D

kchum

2013-11-05 12:40:28 +08:00

@vivianalive +1

Hysteria

2013-11-05 13:12:59 +08:00

@vivianalive 第4大亮，晃眼一看以为赞助1W呢，哈哈

Lone

2013-11-05 13:14:47 +08:00

估计钱被拿去买点卡或充值卡来洗钱了，我一直认为这种方式肯定能找到人的，关键是警察实在太懒了，而且也够笨，说他们笨是因为追踪虽然麻烦，单笔可能是小额，但是总额肯定是不小，这类型骗钱抓到没有不是大案，难道他们会骗一笔收手？可能么？又不用枪林弹雨，简直就是建功立业的好机会，放弃这样的机会我只能说笨笨笨，比破杀人防火案安全多了。

买点卡洗钱那张卡总要有去向，在游戏里找到买家，询问哪家买的，再从卖点卡的入手，点卡哪里来，就算转了几手，也必定能找到一手卖家，找到一手卖家剩下的事情就简单了。

第二次打电话我估计有两个目的，除了再骗一次还有可能是拖延救回第一次钱的时间，因为你接着电话根本没法时间去做其他事情去补救，在这期间他们可能已经把钱洗出来了，我也比较同意出事首先去找消费的商户，运气好遇到好说的商户可能会帮你救回该笔交易。

ChiangDi

2013-11-05 13:30:09 +08:00 via Android

这年头骗子真多，我们学校有好多新生被骗

2013-11-05 15:01:28 +08:00

其实被骗后想想挺可笑的，我被骗过三四万，那时候真心没觉察出来。

gjflsl

2013-11-05 15:06:50 +08:00

从来没被骗过，不过自己丢钱丢手机丢ipad心痛死我了。。。

doufenger

2013-11-05 15:33:33 +08:00

噢噢，上个月我才接到这种电话。我刚在天猫买东西，就有电话来说是店家的人，而且知道我天猫用户名知道我买了什么东西，还截了天猫店铺后台的图给我看，所以我就信了。

然后他说什么我的付款资金不明确需要验证银行卡，叫我给网银动态密码，我了个草了我纠结啊，我有点信他的因为他有很多我的资料，但是动态密码这种东西是能给人的吗，所以我最后还是给了，但是给之前我把全部钱都转到支付宝去了。

然后我想去刚买东西的那家店问问客服，赫然发现店铺主页有一个大大的提醒说遇到谎称他们店铺的电话不要上当受骗。。。。还好我把钱都转走了。。虽然也没多少。。

doufenger

2013-11-05 15:38:54 +08:00

@glume 。。我上次遇到也是有点想看看如果是骗子的话，骗子能干嘛。。但是我先把卡里的钱都转移了。。于是什么都没发生。。。

ming

2013-11-05 15:45:05 +08:00

@doufenger 动态密码万万不能给任何人，更别说是什么淘宝的人，你有我再多的信息我都不会给你我任何密码

doufenger

2013-11-05 15:47:55 +08:00

@ming =A= 所以一给出去后我都快被自己蠢哭了

refresh

2013-11-05 15:59:31 +08:00

一个亲戚在ATM取款被掉包，取走了十多万，报警屁用没有

qlqsh

2013-11-05 19:53:23 +08:00

@refresh 这也能被掉包？不过说起来，警察不是神仙，不是说报了案就能破的吧，又不是买东西。

cssnote

2013-11-05 20:44:39 +08:00

不接收那个包，什么事都没有。

wangsir

2013-11-05 21:02:24 +08:00

第4点是关键血淋淋教训

cai314494687

2013-11-05 21:22:01 +08:00

还是 Linux 和 Mac 安全吧，话说是什么文件？exe?

tonitech

2013-11-05 22:15:15 +08:00

好可怜啊！我之前也有一个朋友被骗，只不过是做网赚被骗了几千块，都要小心网上跟钱有关的东西。

manoon

2013-11-05 23:32:40 +08:00 via Android

突然想到，动态密码这个其实也好解决。复制一张你的手机卡，或者调用某权限高的app 就实现了。

xiaop

2013-11-06 00:36:55 +08:00

@shenyuanv
@anjunecha
@cai314494687

非常感谢大家的热心！这个是骗子发给的文件、聊天记录：
http://pan.baidu.com/s/1ko63A

xiaop

2013-11-06 00:46:32 +08:00

今天陪陪朋友聊聊天吹吹牛，他感觉好多了。离开家在外赚钱，实在不容易。

@coolair 非常感谢你的建议，我有时候选好了会简单和卖家聊聊细节。我觉得@paulagent 说的很对一般只用旺旺就相对安全一些。
@SharkIng 说的也是非常对，如果卖家有过分的要求大不了取消交易。

@asher 加骗子的QQ还有接受文件、远程都是很严重的错误了。

@glume 昨天在公安局看到，说5000元才立案，所以少于5000的更难办了，连报案的机会都没有。

@wzxjohn
@xing393939 骗子们现在为了行骗，太猖狂了！

@iislong 有了U盾手机验证码，会安全一些。最重要的是自己需要注意，有防范意识。

xiaop

2013-11-06 00:46:42 +08:00

@kendisk 手机付款是不是就是手机验证码呢？

xiaop

2013-11-06 01:02:51 +08:00

@iqav @cyokvip 明天上午再去趟公安局问问情况。

@xiiing 朋友正准备这几天往老家汇款呢，所以就没存。

@ybbswc
@shanks
@robertlyc
@ybbswc
是的，用更安全的系统确实不错，我朋友当时用的是win8。关键问题还是自己的防范意识。

@vivianalive iphone老婆用啦，我个人不喜欢用智能机，就喜欢用带拨号键的，快捷方便，因为我是个急性子。1RMB没法给你啦，感谢已给出。

@Lone 确实是，当时我先打了10086来着，客服代表说，我们这里没你说的这个公司。我晕，后来骗子通话后我才醒悟，又打了一遍10086，说直接转到“手机钱包”这才联系上。

@siw 今天陪陪朋友他已经好多了，这么多钱这是心疼。

@gmbsfd 遇到这种情况，没法证实自己的身份的话，就挂电话。以前经常收到一些推销电话，说自己是xxxx公司，说的含糊不清，我一般要求他再说一遍，如果没听过没交集，就挂电话了。

@cxshun 非常感谢！

@Fris 你这种情况也可能是对方误操作，可以直接返给他就得了。

@robertlyc 非也，这位朋友确实是我的朋友。公司同事。

@cyokvip 我是在西藏，这边的警察同志还不错做事比较认真态度也不错。

xiaop

2013-11-06 01:05:25 +08:00

@manoon 也有这种可能，不过我想除非是很大金额而且有十足的把握，否则我想一般骗子不会用这种手段的，成本太高。
大多数骗子其实手法很简单，就是忽悠。所以一定要对这样的陌生电话又和钱相关的情况提高警惕才是关键。

shenyuanv

2013-11-06 01:10:28 +08:00

LZ发的附件解压后里面的压缩包需要密码

xiaop

2013-11-06 01:13:19 +08:00

@shenyuanv 我去果真！这个骗子设置了密码，我去看看电脑的缓存里有没有。

xiaop

2013-11-06 01:20:57 +08:00

@shenyuanv 密码是1，骗子让远程前，要求我朋友解压缩并点击了。

xiaop

2013-11-06 01:22:25 +08:00

@anjunecha
@cai314494687
里边的压缩文件还有密码，密码是1

y10n

2013-11-06 08:03:01 +08:00

早年就有这种骗局了，记得一定不要根据图标来判断发给你的文件是图片还是程序还是其他。一定把工具-》文件夹选项-》查看-》隐藏已知文件类型的扩展名前面的勾勾去掉。然后exe不要随便点。而且这样判断的标准就很简单了。没事儿整个啥jpg的图标作为exe的icon本身就有问题，一下子就判断出来了。

双击打开这件事儿有风险，如果是exe你右键用acdsee之类的也打不开也就知道骗你了。