偶遇閑魚上的網(wǎng)騙（網(wǎng)絡(luò)詐騙）

數(shù)碼桃桃

【起因】
        之前手里的微單是N年以前的nex 5N和EOS M，近期想出門走個長線，打算買個全畫幅的微單，提升一下廣角和畫質(zhì)。最近看了看全幅微單，索尼的A7M3，A7rR3價格沒有波動，尼康Z6年后反而漲了幾百，還不送XQD卡了，佳能的EOS RP在緩慢降價。上述幾個全幅微單各有優(yōu)劣，不差錢的話好辦；相比之下，A7R2雖然是老一代，但是那個CMOS的畫質(zhì)，寬容度和像素也都還可圈可點。然后就去網(wǎng)上瞅瞅，新機價格9k上下，二手呢基本在7-8k，作為一只買過N多二手相機、鏡頭的偽老鳥，覺得省點錢買個9新以上的機器也還ok。擔心買到視頻機，所以商家的二手就不考慮了，這樣基本排除掉淘寶二手和蜂鳥二手（蜂鳥二手這些年基本都被二手商家壟斷了，版面都是一大群的商家帖子，版面廢了），無忌的二手還好，商家的帖子基本沒有，但是玩家的二手轉(zhuǎn)讓很少，尤其器材交易，最好還是當面驗機比較靠譜。于是乎很尷尬的發(fā)現(xiàn)，幾年不怎么玩，以前的購買二手器材方式已經(jīng)落伍了。那么，剩下的二手購機方式也貌似也就是閑魚了。
【過程】
        這幾天每天早晚空閑時候瞅瞅閑魚，話說以前都是電腦上搜索觀看，結(jié)果現(xiàn)在阿里弄了個app。手機比較古董，也懶得安裝，挺折騰；電腦上閑魚也還能想法使用，就是限流限速比較煩人，將就著用吧。
        今天上午，在閑魚二手，看到有臺便宜的二手A7R2，顯示是北京同城的賣家。相機的圖片，發(fā)票照片，看著都比較真實，還留了QQ號，價格是超乎尋常的3000￥。第一反應(yīng)是騙子吧，按理說這種超低價位的東西第一反應(yīng)就應(yīng)該無視，所以這點切記?。。。?白瞎了我3個小時的時間---既有撿便宜的心理，也有囊中羞澀的窘迫，無奈?。∪缓蠊硎股癫畹狞c擊了賣家信息，想看看靠不靠譜，信息里面顯示了當天該賣家發(fā)布了20來個商品，主要是筆記本，相機，手機，價格都超低，說實話，照片內(nèi)容和物品信息確實很是匹配。那就試試，看看能不能撿漏---還是這種撿便宜的心態(tài)導(dǎo)致的問題。
        交流過程大致如下：
第一階段[Part. 1]    購前咨詢
我先按照帖子里面提供的qq號加了好友，進一步詢問了解。
問1（我）：能否同城見面交易？
答1（網(wǎng)騙）：對方說可以在西三旗建材城附近xx社區(qū)。
問2：能否見面交易后現(xiàn)金或者微信支付？
答2：以擔心被買方（我）放鴿子的原因，要求買方先在閑魚拍下，然后再見面交易。
問3：我先說了自己的手機號，要求對方提供手機號方便見面交易時候聯(lián)系。
答3：閑魚拍下后可以在訂單信息里面有手機號等信息。
第二階段[Part. 2]    購物未果
到這里，一切看著也都很正常合理，賣家（網(wǎng)騙）走流程先拍下的要求也合乎情理。于是乎我就拿手機一下子把旺信（阿里旺旺），支付寶和閑魚都安裝。然后認證，登錄，找到賣家，點開信息一看，顯示該賣家已經(jīng)通過實名認證，也有芝麻信用----這些信息看著都很齊全，于是選了A7R2相機并拍下。奇怪的事情發(fā)生了：拍下不到一分鐘的時間里，支付寶就顯示交易關(guān)閉，退款成功。What！？馬上瞅一眼支付寶，3000￥轉(zhuǎn)進轉(zhuǎn)出，支付寶的總金額不變，錢沒丟，這是神馬肥事？難道是通過虛假交易收集個人信息？又或者還有下一步的行騙方案？？？
第三階段[Part. 3]    進一步qq交流
問4：剛剛閑魚拍下又迅速退款是什么情況？
答4：不清楚原因?？梢灾亟ㄒ粋€鏈接再拍。
大約5-10分鐘時間，賣家（網(wǎng)騙）發(fā)來一個以"market。tao。zuireju。cn"（防止大家誤點擊，用“?！贝妗?”）開頭的網(wǎng)址。前面看著跟淘寶有點相似，但是后面的“zuireju。cn”暴露這是個網(wǎng)絡(luò)詐騙?。?！ 一方面這個網(wǎng)址看著就很李鬼，上網(wǎng)一搜，根本就沒有任何關(guān)于"market。tao。zuireju。cn"這個站點信息。進一步確認就是進閑魚再看這個賣家（網(wǎng)騙）的發(fā)布商品，也沒有關(guān)于這個相機的新的交易發(fā)布。更逗的是，這個賣家（網(wǎng)騙）的其它商品帖子里面又換了了一個qq號作為聯(lián)系方式----實錘了，這群殺千刀的網(wǎng)騙?。。?br /> 前面查找李鬼網(wǎng)址信息，閑魚再次查看賣家（網(wǎng)騙）發(fā)布二手的信息，驗證的過程花了大約5-10分鐘。期間沒有點擊賣家（網(wǎng)騙）給的鏈接，可能是有什么技術(shù)手段能夠檢測該鏈接是否被點擊激活，就在這幾分鐘里，賣家的qq就跑路了，頭像暗下來，沒有任何反饋了。
第四階段[Part. 4]    收尾
整個過程中，雖然沒有金錢上的損失，但是浪費了很多時間精力。更讓人擔心的是---在與賣家（網(wǎng)騙）交流和拍下商品生成訂單的過程，可能存在個人信息的泄露---QQ號，手機號，支付寶（淘寶，閑魚）用戶名，個人姓名住址等等。雖然沒有金錢上的損失，但是個人信息的部分泄露還是很頭疼了---很難說網(wǎng)絡(luò)詐騙犯們會不會通過逐步收集用戶信息，為以后的精準詐騙做資料儲備。
感覺個人能做的就是盡快更改各種賬號的密碼，然后盡可能把用戶名-密碼進行多樣化以降低風險----具體做法就是不同的網(wǎng)站賬號盡可能使用不同的用戶名，然后各種賬號的密碼要各自獨立，避免相同或者較高的相似性。
后續(xù)繼續(xù)搜索閑魚里的A7R2，在北京同城的賣家帖子里看到好幾個今天發(fā)布的相似帖子，制作的風格也比較相似，都是留有發(fā)票，qq號，價格也都是超低，有的還編造了睹物思人故低價快速轉(zhuǎn)讓的因由。如果跟賣家（網(wǎng)騙）交流之前多搜索一會，可能就直接避免了時間，精力的損失和信息泄露的風險。
【反省】
1. 網(wǎng)上購物或者資金流動比以往便利很多，這是個好事。但是隨之而來的網(wǎng)騙很多很多，套路很深很深，所以網(wǎng)絡(luò)交易一定千萬小心，再怎么慎重也不為過。一不小心中了招，輕則損失點錢，重則個人信息泄露（比如訂單生成時候有買家的姓名，住址，手機號，以及網(wǎng)購使用的賬號什么的）容易導(dǎo)致以后精準詐騙的發(fā)生。
2. 網(wǎng)上購物撿便宜不是不可以，而是要慎重---這次對個人而言就是一次很大的教訓(xùn)。網(wǎng)上購物要審慎，盡可能確認好商品及賣家信息的可信度再來談交易，不要被手快有手慢無的撿便宜心態(tài)影響，導(dǎo)致倉促下單購物中招。
3. 賣家們發(fā)來的網(wǎng)購鏈接輕易不要點擊，尤其是通過第三方工具發(fā)送的。不做好驗證，或者心存疑慮，寧可不買，也別點。
網(wǎng)購確實省錢，方便，但是網(wǎng)騙的成本，便利性和覆蓋面也越來越大，各種套路也都層出不窮。所以千萬要謹慎，更不要貪便宜而因小失大.......
想和大家討論，請教一下：個人信息的泄露會給以后帶來什么樣的風險，比如精準詐騙？遇到此類泄露以后怎樣補救和規(guī)避后續(xù)的風險和/或損失？

-----------------------------

布丁8

剛剛上閑魚又看看，發(fā)現(xiàn)網(wǎng)騙換了另一賬號發(fā)了同樣的帖子（還改了QQ號），繼續(xù)行騙。然后在閑魚舉報了，但是閑魚的回復(fù)是正在審核，3個工作日內(nèi)反饋結(jié)果。唉，只能希望少點人上當受騙吧。

簡單奢華

你可以把他主頁爆出來，在閑魚上掛他主頁，輸入和他賣的東西一樣的文字，這樣大家搜索想買的東西時都知道他是騙子了