【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 山寨版支付宝骗倒网络卖家利用漏洞骗财 [打印本页]

作者: oooooo 时间: 2009-6-17 01:42 标题: 山寨版支付宝骗倒网络卖家利用漏洞骗财

山寨版支付宝骗倒网络卖家利用漏洞骗财
东方网6月15日消息：“买家已付款，等待卖家发货……”相同的语句，相似的邮件地址，却是一封山寨版支付宝通知。一名“菜鸟”卖家见到这封通知后，大意之下发出了货物，由此落入了骗子的陷阱。近日，青浦区法院以诈骗罪判处被告人周某有期徒刑6个月并处罚金3000元。

接到付款通知

去年3月，小张在淘宝网开了一家经营手机充值卡业务的网店。正当小张为如何打开市场而烦恼时，他接到了开业的第一桩生意。那天晚上，账号为“我来高山上”的买家，在淘宝网拍下10张100元面值的手机充值话费卡。几分钟后，一封“买家已付款，等待卖家发货”的交易提醒信，躺在了小张的信箱里。看到第一桩生意如此顺利，小张立即在“我来高山上”指定的手机号码上充入了面值1000元的手机话费。

第二天，小张的生意变得更好，账号为“啊噶士998”“噶是特务”“合乎人力量”的3个买家分别给小张下单，订购了1万余元的手机充值卡。与第一天一样，在接到了那封交易提醒信后，小张又将1万多元话费充入了指定手机。

账户显示为零

几天后，当小张查询这几天网店收入所存的银行账户后大吃一惊：账户显示为零。邮件明明提醒买家的钱已经进账了，为什么账户却空空如也？焦急的小张立即致电支付宝公司查询货款情况。

在工作人员提醒下，小张才发现邮件中“另有玄机”。支付宝邮箱为ser－vice@mail.alipay.com，而小张收到的提醒邮件邮箱名为servcer－maillipay@yeah.net，几个词之差，摆明是个山寨版。小张立即报案。

利用漏洞骗财

警方经缜密侦查，最终锁定家住福建的周某为犯罪嫌疑人。今年1月3日，潜逃半年多的犯罪嫌疑人周某投案自首。4月8日，青浦区检察院以涉嫌诈骗罪对被告人周某提起公诉。

炮制这出骗局的周某毕业于湖北一所高校，学的是电子商务专业，有丰富的网购经验。周某发现不少“菜鸟”卖家对网上交易的流程比较生疏，风险意识也不强。于是，周某萌发了歹念，能否利用卖家交易经验不足，容易轻信交易提醒邮件的漏洞来骗取财物呢？经过观察，那些星级较低的新手“卖家”成了周某的觊觎目标。

作者: EndTo偌枫 时间: 2009-6-18 10:01

这,,好恐怖还有山寨版的

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)