内容字号：
段落设置：
字体设置：
精准搜索请尝试：
亲们小心，假淘宝链接诈骗买家3000万
来源：现代快报作者：田雪亭 马洋 雨检薛燕责编：木木
　　通过购物，在跟卖家协商压价后，卖家重新发送一个修改过价码的网页链接，让买方点击确认。就是这样一个简单的过程，买方的银行卡号和淘宝账户，很可能已经在瞬间被窃走。接下来，银行卡里的钱就会不翼而飞。这不是耸人听闻，而是发生在我们身边的真实案件。南京雨花台警方根据市民举报调查发现，操作这一诈骗过程的，竟是一个涉案人员数百名，涉案金额高达3000万元的特大集团诈骗犯罪团伙。
　　此案因涉及全国多地，受害人数达十几万，且分布范围较广，经公安部指定由南京市公安局雨花台公安分局办理。日前，这一轰动全国的案件，已经进入了审查起诉程序，不日将会开庭审理。
　　骗局频现　　假链接骗取真货款
　　“什么？七折！”去年12月，南京雨花台区的孙女士看到淘宝网上有一款热销的家乐福超市购物卡，能打七折，而在店里购买却没有一分钱折扣。孙女士心动了，很快进入这家店铺，和老板商谈购买购物卡的事宜。之后，店铺老板给了她一个链接，孙女士点击链接后，出现了一个看起来和淘宝网一样的页面，于是她毫不犹豫地汇了5000元。页面显示交易成功后，奇怪的是，在淘宝后台购物的明细栏里，孙女士却一直没有找到她购买的这些卡。
　　苏州的潘先生也有同样的遭遇，他在购置一款性价比较高的商品时，按照商家提供的页面，办理了支付8000多元款项的手续，但是，货物却迟迟没有收到。而家住常州的李女士和上海的谢先生也是在QQ聊天时，链接到他人指定的假淘宝网页后被骗，“他们还编造各种理由，说我的交易行为卡单，需要再行办理支付手续。结果我一连重新汇款三次，先后汇出了3000元。”
　　谢先生怎么都没有想到，“卡单”其实是专业网络诈骗的“代名词”，面对犯罪嫌疑人的直接“明示”，不少对网络似懂非懂的市民，频频受骗，汇出去的款项都打了水漂。
　　警方调查　　搭建后台篡改网页数据
　　随着报案人数的增多，警方发现，尽管案件发生在不同地方，但是诈骗手法都很相似：先是利用QQ聊天等工具提供便宜的商品信息，然后让买家链接假淘宝网页，诱使买家点击付钱，上当受骗。
　　很快，警方在湖南长沙、山东枣庄、江苏南京和南通、福建福州、江西萍乡以及重庆等地共抓获主要犯罪嫌疑人20多名，经过调查取证，一起特大网络诈骗案浮出水面。
　　据雨花台警方介绍，此案涉案人数众多，初步查明涉案人员达数百名之多；二是受害人众多，仅仅通过一个作案平台就已发现受害人达十几万之众；三是涉案金额高达3000万元。
　　警方经调查发现，表面上分散的假淘宝网诈骗案，实际上是一个有组织、有分工、有网络技术平台支持和统一管理的犯罪集团所为，这个网络犯罪集团的组织者和策划者是王健和朱亚南。
　　据犯罪嫌疑人王健交代，去年8月起，他们先搭建了能篡改正规网页数据的V9后台，把这种网络后台放在美国、中国香港躲避监管，所有犯罪嫌疑人依托V9后台实施犯罪。王、朱两人招收了三四百名会员，让会员利用V9后台进行网络诈骗。他们每月收取会员300至500元会费，主要靠提供V9后台和收取会员费的方式获利。如此一来，犯罪嫌疑人王健获利40万元左右，朱亚南获利约30万元。
　　诈骗集团另一个关键人物是邓灵，他负责为会员提供假淘宝网页所需的支付平台源代码。在不到半年的时间内，邓灵凭此分赃近百万元。
　　作案QQ群曾被黑客攻击
　　据介绍，2010年5月至2011年2月期间，王健编写了网络钓鱼诈骗程序V9后台，并创建腾讯QQ诈骗群，将该后台租给QQ诈骗群内会员使用，收取费用，还以管理员身份对QQ诈骗群进行组织、管理，为会员犯罪提供技术保障。V9后台能篡改正规网页数据，所有犯罪嫌疑人依托V9后台实施犯罪。
　　据王健交代，他之所以走上这条道路，也是因为一次不公平的对待。原来，他一直接单子开发软件，一次接到一个任务，帮忙开发一款“黑猫”程序，几次研究后，他发现这是一款钓鱼软件。但是，他没有多问，将这套程序开发完毕后，交给了雇主。没想到雇主不守信用，拿走软件后却拒绝支付劳务费，一气之下，王健将这套程序拿来自己用，建立了QQ群吸收发展会员，并低价将自己研发的这套软件出租给会员使用，短时间内会员暴增。
　　为加强管理，王健要求此前的老搭档朱亚南加入，担任QQ群的管理员，两人获益后按照三七比例分成。朱亚南加盟后，充分发挥自己的营销专长，很快将QQ群发展壮大，最多时发展到了六个群，成员数百人。但是，因为生意太好，引来其他黑客的妒忌，王健的QQ群受到攻击瘫痪，王健和朱亚南只好转战他处，先后“搬家”四五次，最终才得以安定，但此时，会员已经骤减至一两百人。2010年9月，邓灵加入诈骗群，租赁V9后台，并被允许在后台发布“抓代码”“洗网银”的广告，为他人犯罪提供服务。
　　盗取账号信息后疯狂洗劫
　　日，南昌市民李某在家中上淘宝购物，他在一家店里看上一件衣服，便联系卖家协商，问能不能便宜点。经过一番讨价还价，卖家通过QQ发来了一个链接，“亲，价格给你改过了，便宜了不少哦，点击新链接付钱吧，亲。”
　　李某立刻点开了新链接，却不知道这个网页是个假的，一旦通过这个链接登录网银付钱，他所有的网银信息都会被卖家抓走。这就是邓灵设计的洗网银程序。洗网银之前他还要去购买各个地区的手机卡，用于修改受害人网银的密保手机号码。
　　据邓灵交代，他首先去那些可以购买虚拟商品的网站进行注册，抓取各个银行的代码。当QQ诈骗群里的会员钓到“鱼”时，他就把假的银行链接代码发过去，买家一旦通过这个网页付钱，卖家就可以窃取受害者的银行卡信息为自己的账户进行充值。
　　日下午，受害人代某在上淘宝网时，发现一条“以1元钱充50元话费”的广告，他点击后，网页跳转进工商银行的网页，他输入自己的账户和密码想进行充值，后来却发现自己的银行卡内500元钱被盗。
　　王健、朱亚南等人从别人手中要到受害人的淘宝账号和密码，然后登录受害人的淘宝账号，用这个支付宝里面的钱为自己买一些游戏点卡、手机充值卡。
　　QQ诈骗群里的会员通过假链接窃取受害人的支付宝账户信息，再经“洗宝”这一作案方法，把受害人支付宝里的钱洗劫一空。这一作案手法操作简单，危害范围大。经警方调查，犯罪嫌疑人熊方元在短短6天之内，伙同另两名同伙，就盗窃了30多位受害者的支付宝账户共计人民币2989元。
　　在淘宝上购物时，除了通过QQ和卖主联系，更多人会直接使用“阿里旺旺”软件。一般来说，“阿里旺旺”具备筛查功能，假冒的链接网页，一旦贴到里面，就会自动识别，这成了犯罪分子最大的障碍，因此，发送虚假网页多半是通过QQ。但是，经过钻研后，嫌疑人设计出了一款“过旺旺”程序，运用该技术程序后，就能躲过“阿里旺旺”的审查，从而增加了买家的信任程度，使更多人上当受骗。
　　团伙成员
　　三大嫌疑人都是计算机网络高手
　　组织策划：王健
　　网名“来来来”，1984年出生，大学本科文化，计算机专业毕业。无业。
　　王健毕业于名牌大学的计算机专业，是科班出身的计算机高手，毕业后在一家网络公司从事软件开发工作，并很快成为这家公司的研发部主管。但是，因其对公司人事安排不满与公司高层发生争执后离职，之后，在家中待业，主要从事“威客”帮助别人开发专业软件，从中收取费用。
　　网络营销：朱亚南
　　网名“ebays”，1981年出生，大学本科文化，计算机专业毕业。无业。
　　朱亚南的计算机水平一般，但是，具备强大的营销网络能力，极具亲和力，属于难得的技术营销专家，此前，跟王健共同供职于那家网络公司，在公司内部，与王健并称“产品双雄”，专业的技术配合上完美的销售策略，战无不胜。在王健离职不久后，朱亚南也离职，主要靠打零工度日。
　　技术专家：邓灵
　　网名“汤哥”“给力神马”，1974年出生，高中文化，无业。
　　邓灵是这个集团中最不专业的技术专家，但却又是最努力的人才。高中毕业的他，此前从没有接触过计算机，但一次偶然的机会接触这一行后，他一发不可收拾，很快迷上了这一行业，做起了专业黑客。被抓获时警方发现此人是个电脑高手，家中有五六台电脑，他一人可以同时操控数台服务器，技术一流。
　　以上三人均于日因涉嫌诈骗罪被南京市雨花台公安分局刑事拘留，同年3月4日被执行逮捕。
　　警方提醒　　打开网页先看域名　　QQ里的链接要警惕
　　市民进行网上购物时，一定要提高警惕。首先要看清购物网站的域名，因为网页可以作假，域名却无法修改。另外，使用支付宝相对安全一些，但是最好不要在支付宝账户里存太多钱，如果购买大件商品或单价较高的商品时，不妨和卖家商量货到付款，以免遭遇网络诈骗。
　　此外，在QQ群里看到的或别人发来的链接，不要随便打开。特别是一些购物网页，如果价格过于便宜，比如“以1元钱充50元话费”这种，最好不要点击购买，一旦点击，你的信息很可能在瞬间就会被对方窃取。再就是，在网络购物中如果发生交易失败的现象，不要随便采取对方提供的解决办法，尤其不要轻易用网络账户再次付款。（）：熬不尽的IT江湖
大家都在买
软媒旗下软件：
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
Copyright (C) , All Rights Reserved.
版权所有 鲁ICP备号互联网+国家战略智库
? ? ? ? ? ?
当前位置： &
& 乌云平台发布漏洞警告：黑客潜入淘宝账户无需密码
乌云平台发布漏洞警告：黑客潜入淘宝账户无需密码
&&日16:46&&中国电子商务研究中心
　　(中国电子商务研究中心讯)“无需密码可随意登录淘宝、账号。”“淘宝认证缺陷导致可任意登录淘宝、账号。”昨天14时左右，来自国内互联网安全问题发布平台乌云漏洞报告平台的这样两条报告，让许多人立马停下手头的事儿，查看自己的淘宝账号是否安好。（图为乌云平台发布漏洞报告的微博截屏）　　昨日，证实这是近期一个新业务规则引起的短时漏洞，并已在第一时间修复。支付宝公关部相关负责人则表示，经过核查，漏洞只涉及，和支付宝无关。然而，漏洞因何而起，仍是一片疑云。　　淘宝有漏洞与支付宝无关　　“你们谁敢告诉我你们的支付宝或者淘宝账号？只要账号，我就能进入到你们的账户！”昨天14时10分，名为“互联网的那点事”的微博大号发布的这么一条信息在网络上炸开了锅。　　这条看似有些噱头的消息却被迅速证实。“叫板”信息刚刚发布1分钟之后，“互联网的那点事”在微博上公布了网友“forwhere”的淘宝账户截图。图片上，“forwhere”在2月14日购买了6包猫砂和1把猫砂铲、1月6日使用支付宝购买联通充值卡等购物信息，一一在列。　　这场风波源自20分钟前国内一家安全漏洞报告平台。　　13时49分，乌云发出第一条漏洞报告。报告提交者“酸奶”表示，黑客通过引擎，不用账号、密码，可直接获取用户的隐私，内容包括账户余额、交易记录、收货地址、姓名、手机号码等敏感信息。虽未太多披露漏洞细节，但提交者表示，漏洞源于“账户体系控制不严”。　　就在不少网友还对这条消息将信将疑时，14时20分，乌云发出第二条针对淘宝、支付宝的漏洞报告，“淘宝认证缺陷导致可登录任意淘宝、支付宝账户”。报告提交者“沧浪浪拔出保健”表示，漏洞源于设计缺陷或逻辑错误，同时将这一危害等级设置为“高”。　　“我余额宝里可放着10来万块钱呢，黑客该不会直接撬走吧？”在网上浏览到这条消息，尽管在第一时间里确定了自己的支付宝账户并无变化，在东单附近上班的李先生仍是有些不知所措。和他一样，不少网友都在担心，存有大额资金的余额宝账户是否变得不再安全。　　17时，乌云爆出漏洞后的两个多小时后，淘宝网在官方微博上做出回应。　　“今天下午，我们接到反馈称有用户可随意查询淘宝账户，经过我们的排查，确认这是近期一个新业务规则引起的短时漏洞。”淘宝网表示，已在第一时间完成修复，同时确认没有用户因此漏洞引发资金风险和损失。此外，淘宝将给予此次漏洞发现者5万元现金奖励，而今年还将拿出500万元奖励漏洞发现者。　　支付宝公关部相关负责人则告诉记者，他们经过核查，“漏洞只涉及淘宝网，和支付宝无关”。　　淘宝漏洞究竟是咋出现的？　　由于乌云对于两个漏洞只有寥寥几句描述，而淘宝方面也只是简单回应“已修复漏洞”。直到这场风波平静，不少用户仍是摸不着头脑，“漏洞究竟是咋出现的？”　　依照乌云发布平台的规则，出于安全考虑，漏洞发现者在最初发现漏洞时并不会公开漏洞细节。只有在提交厂商后，等待厂商解决漏洞后，发布者才会择期公开漏洞细节。昨天21时，记者再度登录乌云，这两条漏洞的发布页面上，披露状态都已被更新为“厂商已经确认，细节仅向厂商公开”。　　就此，金山反病毒工程师李铁军解释说，此次乌云爆出的两条漏洞主要都涉及用户账户隐私，从危害等级来说都属于较高级别。　　“其中一条漏洞讲的是，浏览器可以抓取到用户的交易信息。”李铁军解释说，依照正常流程，消费者在网上购物时，淘宝网对用户的交易信息都是严格保密的，浏览器无法抓取到。可能是由于淘宝某项业务在处理过程中出现漏洞，使得“黑客”能够通过操作浏览器抓取到购物记录。而“任意登录账号”漏洞，则可能源于淘宝服务器在处理一些关键信息时出现问题，使得“黑客”可以通过其他路径，绕过登录密码这道门槛。　　“总体来看，漏洞更多对用户的账户隐私安全造成威胁。‘黑客’利用这两个漏洞通过网页可以浏览到账户信息，但并没有操作账户的权利。”李铁军表示，尽管漏洞爆出两个多小时就已被淘宝官方修复，消费者仍得警惕漏洞“后遗症”。　　近期有发生交易行为，同时买的东西还没有到货的用户要格外警惕。“一旦不法分子拿到交易记录、伪装成卖家，借此发生退换货服务，就可能发生诈骗案件。”李铁军提醒，用户如果接到类似的退换货提醒，一定通过淘宝平台核实对方身份。　　“从一定程度上讲，安全漏洞是不可避免的。”通信世界网刘启诚表示，国内包括阿里巴巴、腾讯等互联网公司都已经建立了一套较为完善的风险防控体系，但如何减少漏洞、如何在第一时间封锁漏洞，仍是各家公司需要攻克的难题。不过，在漏洞发生后，尽快提醒用户风险所在、如何规避漏洞，这是互联网公司最该做的，一刻也不能耽误。　　新闻内存　　淘宝、支付宝近期　　频频被爆出漏洞　　2013年10月阿里旗下社交软件“来往”被爆出漏洞，“黑客”通过来往可破解用户淘宝账号。　　2013年12月支付宝被爆出手势密码漏洞，连续随意输错五次支付宝手势密码，可进入手机的支付宝账户。　　2014年1月支付宝被爆出身份认证漏洞，用户身份证信息被盗用后，他人可利用身份信息注册实名支付宝账户。（来源：《北京日报》）
&&&& 3月10日，中国电子商务研究中心发布《2016年度中国电子商务用户体验与投诉监测报告》（全文下载），包括飞牛网、卷皮网、聚美优品、1号店、拼多多、乐视商城、蘑菇街、返利网、优购网、当当网、好乐买、淘宝网/天猫、小米商城、明星衣橱、美美箱、苏宁易购、唯品会、亚马逊中国、京东、国美在线、途虎养车网、美囤妈妈、美丽说、贝贝网、华为商城等零售电商，和蜜芽、网易考拉海购、洋码头、达令、丰趣海淘、宝贝格子、西集网、淘宝全球购、云猴网、冰帆海淘、小红书、Hai360海外购等跨境电商，以及百度糯米、去哪儿、美团、饿了么、飞猪、携程、同程网、大众点评、艺龙、易到用车等生活服务电商，和分期乐、趣分期（趣店）、工行融e购、淘宝众筹、拍拍贷、建行善融商务、财付通、优分期、中行聪明购、惠分期等互金平台在内的57家平台上榜。
【】【】【】【】【】
「关键字」
& &（1）凡本中心注明“来源：中国电子商务研究中心”或带有中国电子商务研究中心水印LOGO的所有文字、图片、音频、视频及其他任何形式的作品 ，其版权均属中国电子商务研究中心所有，任何媒体、网站或个人未经本中心协议授权不得转载、链接、转贴或以其他方式复制发布/发表。已与本中心协议授权的媒体、网站，在下载使用时必须注明“稿件来源：中国电子商务研究中心”，违者本中心将依法追究责任。
& &（2）转载或引用本中心内容必须是以新闻性或资料性公共免费信息为使用目的的合理、善意引用，不得对本中心内容原意进行曲解、修改，同时必须保留本中心注明的“稿件来源”，并自负版权等法律责任。
& &（3）对于不当转载或引用本中心内容而引起的民事纷争、行政处理或其他损失，本中心不承担责任。
& &（4）凡本中心注明“来源：xxx（非中国电子商务研究中心）”的文/图等稿件，均转载自其它媒体、网站与机构，其转载目的在于传递更多信息，并不代表本中心赞同其观点和对其真实性负责，请读者仅作参考，并请自行核实相关内容，如其他媒体、网站或个人从本网下载使用，必须保留本网注明的“稿件来源”，并自负版权等法律责任。& &（5）关于本中心发布的用户投诉稿件，信息均由用户通过本中心投诉通道提供，本中心不对其真实性负责，若内容真实性有误，请与本中心联系，本中心将在核实后进行处理。& &（6）对不遵守本声明或其他违法、恶意使用本中心内容者，本中心保留追究其法律责任的权利。& &（7）如因作品内容、版权和其它问题需要同本中心联系的请发送相关内容至邮箱：）& &此版权声明解释权归中国电子商务研究中心所有。
　　易到的资本危机仍在蔓延。在创始人周航公开指责大股东乐视&挪用&了易到13亿借款之后，担心这家公司资金链断裂的人越来越多，用户、司机、供应商、合作伙伴，这些易到业务链上的参与者，如今纷纷前往...
生态型企业：
行业热点：
曝光专区：
有以下事宜，请联系：&&
有以下事宜，请联系：
有以下事宜，请联系：
以下企业，请联系：
以下企业，请联系：
以下企业，请联系：
以下人士，请联系：
行业/频道：
产品/服务：
数据/研究：
导航/平台：
中国电子商务研究中心 版权所有      4月15日下午，在距离全国残疾人乒乓球锦标赛开幕还有2个小时...
辛集市教育局辛集市教育工会关于举办第二届教职工“美丽校园”摄影比赛的通 &#16
　&卖萌教材&网络蹿红专家：教材需严谨卖萌应&有度&近日，微博
志愿批次填报时间（开网时间）提前批（3+4院校）6月28日上午8：00-6月28下午18:00考生网上志
此页面上的内容需要较新版本的 Adobe Flash Player。
讲师：李娜
讲师：王盼（辛集市东明中学）
讲师：王盼（辛集市东明中学）
讲师：王盼（辛集市东明中学）
讲师：谢谨帆（辛集市东明中学）
讲师：谢谨帆（辛集市东明中学）
讲师：李云（辛集市东明中学）