电商订单信息泄漏之——深度“受骗”经历

踩(1)

顶(11)

肉肉 (我我我我我我是乌云头号美男子) | 2015-01-28 22:52

（不知道发到哪里，想了下也勉强属于社工了吧所以发在这里啦，下面肉肉要开始讲故事了快搬小板凳来呀。）
每次诈骗都没遇到好伤心T_T,航班诈骗的时候同行的小伙伴都收到信息了就我没有！“来我办公室一趟”的电话也没人给我打过！！！被骗子歧视的人生好痛苦。终于在今天早上收到诈骗信息了，好开心啊好开心，终于可以调戏下骗子了。

本来我不想用自己的手机号打过去，可是使用小号打过去不接电话呀，再打一次直接挂电话了（被骗子挂电话，好伤心，看来真的是歧视我T_T）好吧，那就直接走有钱任性的道路，直接打过去，果然接了诶。
前面的大概内容和短信内容一样，问我最近有没有没发货的订单（我晕。。。我是个没有网购习惯的人呀）
我：那咱们这儿的信息是哪儿的呢，最近买东西挺多的，也记不清是哪里的了（先看看信息从哪里出去的吧）
骗子：我们这里是淘宝的退货中心（我上次用淘宝好像是两个月前了吧），那你去查一下最近有什么没发货的订单么
然后我以现在在外吃饭不方便查为由问他们是否能直接查询到这些信息并且找了一个未发货的订单号，他们回答是无法查询需要由我提供，好吧我就只有说我让我朋友帮我查了一下只有一个订单未发货，订单号是123。
骗子：123是吧，我们查了一下确实是这个订单异常了
我：啊，那怎么办呢（声音很着急的样子）
骗子：现在需要把付款返还你的账户否则将会冻结你的账户
我：为什么要冻结呀，不返还不就行了么别冻结我的账户呀（我不要那钱了不行吗，别冻结呀）
骗子：不行呀，这个订单发货异常可能支付过程中遇到风险所以冻结了账户，需要处理退款然后激活。之前用什么银行支付的
我：我直接用支付宝的，支付宝是男票的我不知道是什么银行诶
骗子：咱们退款不能退到支付宝上呢，得退到银行卡上。也可以直接用你的银行卡接收balabalbalabal需要你的银行卡前四位和后四位和余额信息
好吧，随便找了张中行卡随便给了余额信息，为了不让骗子觉得无利可图我说卡上还有1000多
骗子：好的，现在已经把订单款项返还到你的银行卡上了，现在需要你到中国银行进行激活操作，点击查看两遍就能安全到账了，第一遍查看余额是你本来的余额，第二遍是我们退还给你后的余额，如果到账就不用给我们来电了，如果没有到账你需要在银行门口给我们来电（查看两遍就是为了让受骗者知道没有到账然后觉得激活存在问题再打电话给他们）
我：要不我用手机银行查看吧
骗子手机短信网上银行不挂钩，不能查看（逗我呢），你必须要到ATM查询
然后我问能在其他银行查询么，骗子说不行呀，你必须去中国银行，然后我告诉他我要走十多分钟要先挂电话了
骗子：那十分钟左右还需要挂电话吗，咱们这个电话是有录音的还有免费电话（还逗，我给你打过去你给我说这个通话免费）
我：可是我在外面走着手也挺冷的呀，十分钟也挺长时间了（我就只是想挂电话好嘛）
骗子：那你到了查询了如果没到账记得给我打电话，我的工牌是25号（咦，还有工牌。。。估计是把我的信息记录后前面写个25号便于区分信息是谁的）
到这里我已经了解到了我的信息来自于淘宝，也能够想象到接下去的骗局就是老一套的汇款了所以也没想再打过去了，可是，下午4点27分13220190977的电话，接通后他先说是银联什么机构的（当时我还以为银联来认领漏洞了。。。）然后问我是不是上午办理了冻结的账号激活，问我激活了没有。
我：激活了呀
骗子：你卡里有多少钱
我：1321
骗子：那就是对的呀，你那边的钱没到账呀，账号也还没激活呢。
我：没有呀，我第一次查是1300，第二次查是1321呀，钱退到卡上了呀，你们说的如果钱退回去了就可以不用再打电话了呀（估计骗子傻了，还真有这么巧合的事，还真有人在两次查询之间给我打了20多块钱，但是骗子明显没有放弃呀，还是想骗我呀，话说我都说了卡里只有1000多干嘛那么执着啊）
骗子：可是我们这边显示你的账号没有激活呢，你赶紧去中国银行办理激活吧。
我：那你们那边显示的卡号是什么呢
骗子：我们是淘宝这边给出的信息，有星号的
我：那是我这个手机号绑定的银行卡么？
骗子：是啊（是你妹啊，我这个手机号就没绑定过银行卡）
我：可是我这里离中国银行好远呀，balabalabalabla
骗子：那你打车去吧，然后我们给你报销打车费用balabalbalabala（为了这点钱他们也是蛮拼的哦）
我：那能不能网上银行办理激活呢，我这里就能上网，我也挺着急的。
骗子：不能的，一定要到ATMC操作。
我：那到了我该怎么操作呢，怎么激活呢，你现在告诉我了我直接操作就行了呀
骗子：你先去到了我们告诉你怎么操作
十多分钟后骗子又来电话啦（还真是够执着呀）
骗子：你到了么
我：刚到呢，正打算给你们打电话呢，可是我问了银行工作人员他没说给我报销车费呀
骗子：工作人员是不知道这个事的，他要是知道了肯定给你办理了对吧（骗子好像被我气到了诶，已经不说普通话了，讲潮汕话了额）
我：那我的车费怎么办呢（骗子会认为连这几十块钱的车费都舍不得的人怎么会舍得卡里的1000多，哈哈）
骗子：车费等你激活了账号后再给你打过去，你的往返车费多少钱呢
我：来的时候30多呢
骗子：那往返就是60多了对吧（其实我觉得这里骗子挺聪明的，还问了你具体的车费把往返车费给你算出来让你以为他真的会给你，让你从心里更加信任他），你现在走出去到ATM然后我告诉你该怎么操作
我：啊，那等一下我要先把卡拿出来（这里其实我有点心慌了，据说骗子都很聪明的，没有atm的提示音我怕露馅呀，没办法了，继续吧）
骗子：你先查询余额，余额多少
我：1321，对的呀
骗子：但是我们这边系统显示你的账号确实还存在问题，需要激活。现在点击返回，选择商务激活（商务激活这是什么东西，我不知道呀，我没有在atm的菜单界面看到过呀，骗子几次和我核对atm操作某一步的界面信息我不知道怎么说了呀只有乱猜了，后来果然被骗子识破了）
骗子：你还想不想把账户激活了，你想激活账户你这样骗我们干嘛balbalbal（其中还隐晦地骂了我，我晕，居然骂我，这不能忍，必须得和你们继续玩下去）
我：我没有骗你们呀，你们说的我都照做了呀，我没有发现什么商务激活，只有商务管理，我怎么骗你们了，我怎么不想激活账户了，你们说的数字也不说清楚我怎么操作嘛，你怎么能说我骗你们呢。（然后经过各种周旋骗子终于又相信我了。。。。好笨的骗子。。。）
骗子：那你就是没有开通商务激活了，现在你需要点击转账
我：那我现在去哪里开通商务激活呀，为什么要转账呀，转账不是把钱转出么。
骗子：不会的，咱么这是在做一个记录然后在后面的系统进行激活
我：那我转账会把钱转出去了么？现在需要我输入对方的信息了
骗子：现在你现在需要输入激活账户6217900100011544718，然后点击确认，然后需要干嘛呢
我：现在需要输入金额呀
骗子：不可能的，不可能输入金额的（我晕，我又露馅了。。。好吧不让玩了就此结束，于是我就愉快地挂了电话）
骗子又打来电话啦，肿么办呀，我编不下去啦，然后我就只有求助finger啦，让finger蜀黍冒充银行保安，2333。但是骗子不胆怯呀，还说他们有什么公安局记录什么之类的，最后finger蜀黍怒挂电话（看来这个骗子是属于有胆量没智商这种类型的）

这个事件中我有几个疑问：
1：我的信息从何而来：当然骗子已经给了我答案，是淘宝的数据。
2：为什么用小号打过去他不接呢。我猜测其实在打过去我等待他接听的时候他先去查询了来电是否是发送过诈骗信息的电话号码的。
3：商业激活是什么：可能根本没有什么商业激活，前面就是让我放松警惕让我觉得转账也是因为我没开通这个功能他们的目的不是为了让我转账；也可能真的是什么功能。
4：为什么骗子不让我使用网银操作
5：去ATM为什么非要到中行的ATM
最后想一想其实也没骗到骗子什么，就是知道了这个诈骗的流程，把骗子弄得气急败坏，骗了个骗子诈骗使用的卡号，感觉我还是亏了呀。
实际上这个案例中有个明显的逻辑问题，之前骗子说我的账号被冻结了但是我说是我男票的支付宝我也不知道具体是哪个银行的，然后骗子很不自然地把冻结的账号转移到了让我提供的银行卡账号上。。。
欢迎一起讨论