近期,有市民在上网购物时发现,自己的支付宝账号资金被划数百元,原以为是购物支出,后来发现根本没有此项开支,联想到自己前不久购物时接到的几个号称支付宝管理员的电话,感到问题可能出现在这里,便向经侦部门反映了这个情况。
警方通过介入调查和研判,捕捉到一种新型的以“支付宝账号异常”为名的诈骗手法,值得高度警惕。
现将其犯罪作案手法分析如下,希望广大群众引以为戒。
以“支付宝账号异常”为名实施的诈骗行为分为三个步骤:
1、盗取受害者的淘宝或支付宝账户,关注买家的购物动态。
利用所盗取的淘宝或支付宝账户上网关注买家购物动态,在买家有申请退款的行为时,不法分子便开始实施诈骗行为:在买家申请退款的条目备注栏中填上“账号异常,需要输入信用卡信息进行验证”等字样。
2、以支付宝客服身份,骗取买家信用卡信息。
不法分子以支付宝客服身份致电提示买家:其支付宝账户已存在风险,要求买家在支付宝退款记录备注栏中填写信用卡信息。由于淘宝、支付宝同一账户可以在多个地方同时登陆,不法分子也用买家的相同账号上网,当买家输入信用卡信息后,不法分子便在自己的电脑上刷新一下便盗取了买家的信用卡信息。
3、使用所盗取买家提交的信用卡信息进行网上消费或购物。
当不法分子使用所盗取的买家淘宝或支付宝账户上网购物确认付款时,扣费系统会向买家的手机发送一条含验证码的扣费短信,此时,不法分子再次拨打买家手机,称刚才的短信系支付宝系统所发,要求买家将验证短信输入申请退款备注栏中,一旦买家将验证码输进去了,不法分子便诈骗得逞。