“在正規(guī)的網站買東西，彈出個鏈接就被騙了十多萬，難道網銀也不能相信了嗎?”昨日，網友陳小姐上網購物24秒被騙10萬元的消息引發(fā)各方關注。記者了解到，最近像陳小姐這樣受騙的網購市民遍布蘇、皖多地，他們的遭遇大都是上網購物，被不法分子利用超級網銀“授權支付”業(yè)務席卷錢財，很多人吃了啞巴虧卻找不到責任方。

　　淘寶買衣服 24秒被騙10萬

　　“就為了200塊錢的衣服，10萬元結婚買房的錢沒了，想想腸子都悔青了。”陳小姐是安徽阜陽人，想起在5月21日晚上的購物經歷，她仍然如同夢魘一般。當晚10點多鐘時，陳小姐在淘寶上選衣服，在“超人氣潮流2013”的店中，選中了一款標價為279元的韓版服裝。經過討價還價，店主同意以200元的價格將衣服賣給陳小姐。但需要首先向廠家訂貨，之后再由陳小姐來進行支付，并向陳小姐提供了一個“代付鏈接”。

　　陳小姐在代付鏈接上進行了支付，但卻始終無法在自己的淘寶賬戶中查到交易記錄。此時，焦急的陳小姐沒有多想，便與店家提供的客服QQ進行了聯系。名為“異常訂單處理中心”的客服QQ表示：要解凍之前的訂單，需要進行“簽約授權”操作，并在詢問了陳小姐使用的是哪家銀行后，提供了一個鏈接。

　　陳小姐點開了上述鏈接，并按照客服QQ的提示輸入了身份證號和銀行密碼，隨后便立即發(fā)現自己網銀賬戶的資金異常。騙子先后分6次，從陳小姐賬戶中轉走了108800元，賬單顯示，所有資金都被轉移到一個名為“葉錦武”的個人賬戶中。從銀行賬單記錄來看，前兩筆金額各為5萬元的轉賬，時間間隔僅為24秒，到最后一筆轉賬完成也只有不到5分鐘。在這么短的時間里，實際上陳小姐采取任何補救措施都是來不及的。

　　學生賬戶5元錢也要洗劫

　　如果陳小姐是誤中騙子的網銀陷阱，那么南京的大學生小梁則是步步謹慎，也沒逃出不法分子的騙局。“到現在我都搞不清楚，銀行的頁面和官方鏈接都是對的，我是怎么被騙的。”想起前天的網購教訓，小梁還是沒弄清楚自己的問題出在哪。

　　據小梁介紹，自己在東南大學成賢學院就讀，很喜歡跟潮流的他，想買個蘋果5手機。由于資金有限，他在58購物網上看到深圳一家公司銷售蘋果手機，可以接受分期付款，4600元的手機交個首付，就能在2年內分期購買，每月只需還178元。想想這么優(yōu)惠的購機政策，小梁怦然心動，打算暑期做個兼職，就能填補上這一支出。

　　根據網店的聯系方式，小梁找到了深圳這家公司的銷售代表張彩霞，根據她的指示，小梁提交了購機申請，在這過程中，銷售代表一直強調拿手機付首付款，小梁也十分謹慎，專門查驗了對方提供的網頁鏈接，核實這些網頁都是農業(yè)銀行官網。

　　看到這些網頁很正規(guī)，小梁原先不安的心略有放松。銷售代表要求小梁到農業(yè)銀行官網去填手機購買預約單，并聲稱是官網預約，不要花錢，但就在小梁提交預約后不到20分鐘，神奇的一幕發(fā)生了，小梁意外發(fā)現自己農行的K盾賬戶有1300元被莫名劃走。再找銷售代表，再無回音。最讓小梁哭笑不得的是，騙子看到小梁想將剩余的資金轉賬走，竟然搶先一步，對賬戶中僅剩的5元錢也不放過。

　　案例分析

　　四大行超級網銀規(guī)則被騙子利用

　　根據360互聯網安全中心的工作人員介紹，除了陳小姐和梁同學的受騙經歷外，最近在黑龍江、安徽、江蘇等省份都有市民報案，聲稱自己網銀賬戶被盜。與這些案例相似，騙子都是在極短的時間內將受害人賬戶中的資金洗劫一空。

　　為了進一步弄清這種新型欺詐的過程和原理，360安全專家對授權支付操作進行了深入的研究。研究發(fā)現，授權支付，實際上是目前流行的“超級網銀”的一個重要功能。超級網銀允許用戶將自己在多個銀行開設的賬戶關聯到某一個指定的銀行賬戶，這樣一來，用戶只需要登錄一個網銀賬戶，就可以同時管理自己在多家銀行的網銀賬戶，進行查詢、轉賬等操作。而將不同銀行的賬戶關聯到某個指定銀行賬戶的過程，就是“授權”操作。

　　專家對四大國有銀行，即中國銀行、建設銀行、工商銀行、農業(yè)銀行的超級網銀功能進行了測試分析，結果發(fā)現，按照超級網銀目前的操作規(guī)則，確實很容易被騙子利用實施欺詐。

　　第一，“超級網銀”授權并不會對雙方身份和關系進行驗證，也就是說，網銀用戶可以授權任何人對自己的賬戶進行查詢和轉賬操作。

　　第二，授權操作的過程比較簡單，只需將授權頁面的鏈接復制下來，通過聊天軟件發(fā)送給他人“簽約”，就可以在不同電腦上實現授權。對于普通用戶來說，有些銀行的授權頁面提示信息也過于晦澀，有可能忽視其中的安全隱患。

　　第三，部分銀行沒有在授權界面中提醒用戶設置額度，獲得授權的賬戶可以無限制轉賬。在此過程中，并不需要授權賬戶進行二次確認，因此也無法阻止賬戶余額被轉走。

　　第四，個別銀行解除授權的操作比授權更復雜，甚至只允許被授權賬戶確認解除。

　　防騙提示

　　安全網站仍有騙子現身

　　目前，雖然很多安全軟件都有網頁防護功能，但一般都只是針對掛馬網站和釣魚網站進行攔截。但是，在陳小姐的案例中，不論是代付鏈接還是授權支付鏈接，它們本身都是購物網站或銀行網站上的合法鏈接，因此，通常情況下不會被安全軟件報告風險。

　　360網互聯網安全中心提醒廣大網民：

　　1) 一旦網絡交易出現異常，應當首先通過官方渠道聯系客服，而不要輕信網絡店家發(fā)來的客服聊天號碼;特別是在淘寶上購物，不能相信QQ客服;

　　2) 了解代付規(guī)則，謹慎進行代付操作;

　　3) 不要相信所謂的卡單、掉單、解凍資金等說法，這些說法都是詐騙專用術語;

　　4) 絕對不能將自己的賬戶授權給陌生人或陌生賬戶;

　　5) 對自己的網銀賬戶設置單日最高轉賬限額，以控制風險;

　　6) 一旦發(fā)生經濟損失，應及時報案。