又是一年暑期，闷热的空气，低沉的气压，浓烈的汗臭，使这个夏天显得异常的令人烦躁不安。晚上10点钟照例打开电脑，正忙乎着，手机突兀地想了起来，一看是校花前女友打来的电话，空气中隐隐流过一丝不安，无他，只因前女友这 三个字就意味着太多含义。刚按下接听键，听筒里面就传来哽咽的声音：“”我可能被骗了“” “”我X“” 我心里立马闪过一个词，血压也一下飙升了起来，气得我头有些蒙蒙，因为我前天感冒还 没好，又听到这个令人愤怒 气愤 的消息，大脑一下缺氧了。因为这个前女友 在三个月之前刚被人从大街上骗了300块钱，对，你没看错，是从大街上走路被人骗的。（一个40岁的路人说没钱吃饭了，过几天还她。。。然后过了好几个几天那人也没出现）按捺住心里的万丈怒火，耐心的 先安慰她，“”没事了，别着急慢慢说，有事有我帮你呢“”经过不停的提问引导终于知道了事情的大致经过和原因。问题的发生出在唯品会上，之前时候使用我的唯品会账号送过她一套衣服，（我是今天她被骗之后登陆，才出现唯品会要求我改密码的提示），骗子可能在盗取或者破解这个账号之后，对地址中的电话（前女友的）进行了钓鱼计划，其中这个账号的支付密码比较复杂，也绑定了银行卡，但也许骗子觉得进行破解密码等太麻烦，然后直接将魔爪伸向了无辜的前女友，骗子的计划经过反推 大约是这样的：1 打电话确认受害人的姓名和电话（此时我的内心是崩溃的，前女友第一次没接到，又打回去的），a接通后会利用获得的信息如，某年某月某日你在唯品会进行了购买XXX物品，现在这个物品需要你提供一些相关资料进行消费者保护服务。（此时也许会有其他说辞，一切都是他马的套路）u受害人 会第一时间进行考虑真伪：你怎么知道我电话，你怎么知道我叫什么，你怎么知道我地址，如果这几样都知道，那么受害人的防范心理会严重降低，相应的骗子的信任感会加强，而受害人接下来将进入一个万劫不复的懵逼被宰的深渊！！！2 取得受害人的新任后，会告知对方登陆一个冒充消费者保障服务的网站，此网站下面曝光下免得更多人受骗http:// gaergadsg.tk/xiaofezhe/# （骗子网站不要点击）（骗子网站不要点击）（骗子网站不要点击）（骗子网站不要点击）重要的事情说三遍都不够此时前女友使用苹果手机5S是登录不了这个骗子网站的，但貌似也没什么风险提示，连我的电脑360卫士也没任何提示风险，此时已经被骗昏了头的前女友，按照骗子的步骤 进行点击网站的登录输入支付宝账号登陆密码，输入支付宝支付密码，输入银行卡网银密码。。。。。。等，而且几近得手的骗子 还会要求被害人在手机支付宝上进行提升蚂蚁花呗，（骗子你还是人吗？她只不过是一个刚毕业的穷学生啊）此时前女友有些怀疑，（幸亏没开蚂蚁花呗）没按照骗子的指示进行开通，估计对面的骗子也被自己的演技和胃口吓到了，立马转移话题，让前女友按照手机收到的短信告诉对方，发到对方微信上，可怜的前女友已经完全被骗子所掌握，在报上2次所谓的验证密码后，终于到了见证奇迹的时刻此时 骗子已经得手，钱已经很难追回来，凭现在的国情500多块钱是不可能有人帮你追回，加上今天上午的同事被亲友的QQ冲话费的低劣骗局骗了100话费，我回顾了一下总结以下时下骗局的一些漏洞以及防范措施。漏洞1当 骗子知道你的很多个人信息不可慌张，思考为啥要打电话让你退款消保呢，衣服都收到了没事了啊？？？没来由，事出反常必有妖。防范1：陌生电话 一般不要接，看归属地，不在你的活动圈子范围内，你没那么多远方的朋友，而且如果是对方知道你姓名之类你更要注意，1你信息泄露了，2 这是一个骗局.消保退款 亲人出事等理由都是演给你看的。此时最需要的是冷静，你真需要办理什么业务，更多的是官网的提醒等，而不要轻易相信陌生的来电。采取挂断和举报就是。相类似的骗术还有 亲友需要帮助，我是房东换号了，你的快递在XX被海关查获，你的账户不安全，需要转你的钱到一个安全账户等漏洞2 冒名的虚假网站，或者和官网相似的域名网站，或者版面设计很像的虚假网站。这个上面的骗子网站，就一个可以点击的地方 就是他的账户密码 登录三个记录你的详细资料信息的地方 。其中这个骗子使用了臭名卓著的TK后缀的域名，通过百度百科等查阅，这是架设在一个世界小国家的域名服务，类似于中国的.CN功能，这特么哪个网站之类的正规的采用这个垃圾域名，只能骗对域名等知识无任何底子的人 。下面列出几个域名常识edu --- Educational institutions 教育机构gov --- Governmental entities政府部门mil --- Military ，军事机构这个骗子的.TK, tk-Tokelau托克劳属于低劣的骗子类型网站，另外对这个域名的IP地址也无法获取，这就表示这是一个风险网站了。防范2 ：遇到你不熟悉的网站等，先看域名，二看是不是有杀软类的提示，3 看是 否有一些安全认证，是否有域名备案，公安备案等，三 可以查域名备案的主体是谁，4 查网站悬挂的备案号与互联网 备案中心等查到的是否一致。漏洞3 让你输入卡密码，支付宝密码 身份证信息等，这些信息尽量不要透漏给不熟悉的平台和网站，轻则骗钱，重则被开通信用卡 借呗 花呗，白条等这些透支额度的借款账号，那时候你还蒙在鼓里，而对方拿着你的钱潇洒挥霍，最倒霉的是还要你还债！！！防范3 千万谨慎输入你的身份证信息，照片 ，支付宝密码等，正规的网站是不会要求你输入这些的。防范4 手机验证码，哎要命的短信验证手机验证，现在很多为了方便，都是手机短信就能帮你开通一堆东西，所以防范的重点是 如果有人给你发网站，还要短信验证码，那么如果你确定不是官网， 那么对于有重大嫌疑和不确定的情况下，请进行不予理会，并且拨打110报警。5 也许这2个被骗的事情都是出于善良好热心，而结果却是让人感到沮丧，令人悲愤，骗子的骗局层出不穷，而国人的防骗意识和追回损失意识，大多停留在“”算了，没多少钱，等想法“”，飞羽天空在此呼吁广大朋友，一定要加强防范意识，对于异常的情况要冷静处理，自己不能确定的情况下请拨打110报警和通知自己的家人寻求帮助。By: feiyusky.com 2016-7-26
作者：头条号 / 飞羽天空
链接：http://toutiao.com/a6311662724050321666/
来源：头条号（今日头条旗下创作平台）
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
网友评论