微信、二维码、网站链接都成了犯罪分子的工具

　　《丢了支付宝账号，多了6000元贷款》后续

　　专家提醒，要警惕来源不明的二维码和链接

　　记者 汪 益

　　10月11日，本报刊登《丢了支付宝账号，多了6000元贷款》的文章后，近一个月以来，记者先后接到数起类似案件的报料电话。记者发现，虽然犯罪分子屡屡翻出“新花样”，但受害者始终是淘宝卖家。

　　手机中毒，账号被盗，卖家莫名“被”贷款

　　11月2日，江苏的淘宝卖家周女士打进本报的维权热线跟我们说了她的遭遇。

　　周女士在淘宝网上新开了一家衣服专卖店。10月30日中午，她接到一笔订单。买家在阿里旺旺上给她发来一个二维码跟她说，用手机扫描之后打开链接就能看到他要买的衣服款式。

　　“之前从没有接到这样的订单，而且二维码我只是听说过，从来没有接触过。”不过，为了订单，周女士还是掏出手机扫描二维码，跳转的界面提示，让她下载一款软件。

　　正当周女士犹豫时，旺旺那头的买家又发话了，“快点，下了软件就能看到订单了”。因为一心想做成一笔生意，周女士就一步步地按照买家说的去做，可是，忙活了半天，还是没看到图片。她问买家怎么回事，不想，买家就此下了线，再也没发话。

　　没能做成生意有点遗憾，但很快，周女士就把这件小事情抛到脑后。不过，坏事还在后头。当天下午吃完饭回来，周女士发现自己怎么也登不上支付宝账户了。“输了很多遍密码，但系统一直说密码错误，最后只能选择修改密码，但发现，就算修改密码也收不到提醒验证短信，很奇怪。”周女士说，当时她也不懂，单纯以为，是淘宝系统出什么问题了。

　　这样的小插曲只让周女士稍微紧张了下，之后发生的事情却让她有点不知所措了。

　　周女士换了手机用新密码登录账号一看，呆住了，不光绑定的银行卡里少了2000元现金，更是莫名其妙的“被”贷款了5000元。周女士赶紧联系支付宝客服反映账户被盗的情况，但在多次拨打客服热线后，只得到一句轻飘飘的“等消息”。

　　就这样，等了一个星期，打了不知多少次客服电话，支付宝方面才有人反应。不过，工作人员跟她说，这样的情况支付宝方面只能赔偿2000元。“我第一次开网店就遭遇这样的破事，家里人都快骂死我了。”

　　无独有偶，广东东莞的夏先生也遇到相同的事情。

　　11月11日光棍节，正是一年网店生意最火爆的时候，晚上10点，夏先生接到一个买家的消息，让其加微信“详谈”，买家给他发来一个链接，让他看订单，夏先生点进去后，也没太在意。凌晨12点，夏先生结束一天忙碌的工作后进行盘点时才发现情况有异，“后台没有显示购买信息，我以为是‘双十一’淘宝服务器太卡，等重启页面却发现登不进账号了。”

　　“改密码时收不到短信验证码了，好不容易登录成功，却发现账号上多了两笔贷款——几分钟之内就盗刷了我35300元。”夏先生一提起这档子事就十分气愤，“我查了交易记录，发现账号被盗的整个过程不到10分钟。”

　　跟周女士一样，夏先生联系支付宝客服的过程同样是困难重重，先是无数个“无法接通”，接通后又是千篇一律的“等消息”。这让他十分气愤。

　　案情相似，贷款手续简单，申诉困难重重

　　记者发现，这两起案例有很多共同点：都是“被”贷款，且金额较大；都是新晋的淘宝卖家，经验不足；都是手机短信被“劫持”，事后才察觉。

　　为什么这些卖家会频频中招呢？为什么都是通过贷款的方式被盗的？为什么小小的网址链接，会给盗号者提供便利之门呢？带着疑问，记者联系到支付宝的工作人员。

　　支付宝负责小额信贷的员工小葛告诉记者，只有卖家才有贷款的权限。这样一来，犯罪分子盯上淘宝卖家的原因得到了解释。

　　记者了解到，支付宝账户修改密码前，要先通过绑定手机的短信验证码。当手机中毒之后，所接收到的短信全部转移到盗号者的手机上。周女士和夏先生都说，在他们的手机通信账单上都找到了陌生号码的短信记录。

　　记者从周女士那里要来一份阿里小额贷款申请的截图，贷款申请所需信息只要提供真实姓名、绑定手机号、身份证号码等的几项简单的内容即可。对此，周女士不禁疑惑：“支付宝实名认证都要身份证扫描件，为什么贷款就不用了？贷款难道不用核实操作人真实身份吗？”

　　小葛表示，阿里的小额信贷手续比较简单，为了方便卖家在资金困难时即时获取，支付宝方不需要贷款人提供身份证复印件。他坦言，可能在安全机制上还须完善。

　　对于此类事件的处理方式，支付宝公关部的周亚芳告诉记者，支付宝会提供一定的保障服务，若经核实用户确实是被盗号，可免除贷款以及利息，也不会影响个人信用，而其余的财产损失则可通过保险进行理赔。

　　虽说事件处理完后，一切会恢复到之前的情形，可在事件处理的效率上，受害人的着急和支付宝的淡定更是形成了鲜明对比。周女士和夏先生都是数天后才接到支付宝的回复电话，但得到的却不是最终的处理结果。

　　“我的事情，他们各部门之间相互踢皮球，支付宝推说阿里巴巴管，阿里巴巴又推回来。”夏先生生气地告诉记者，“最后我听了朋友建议，说要找他们领导投诉，他们才肯接手。”

　　17日，夏先生告诉记者，支付宝已经联系到他，说能免除这笔贷款，“虽然账户上的贷款信息还没销掉，但能得到一个确切的消息也能安心很多。”

　　而周女士在这20天的焦急等待中，只接到两个支付宝打来的电话：“账户里的贷款信息一直都还在，并没有消除掉，利息还在每天往上加。”

　　专家提醒，警惕来源不明的二维码和链接

　　支付宝公关部的周亚芳告诉记者，这种案例的发生不只是因为手机中毒，还有商家身份信息的泄露。

　　“支付宝修改账号的时候是需要提供手机验证码和身份证号码的，两者缺一不可。”对于商家个人信息是如何泄露的，支付宝方面说不上来，用户也不知道什么时候身份证号就给人盗走。

　　对此，周亚芳说，淘宝店家平时会接触到大量的客户，是此类盗号事件的高发人群，卖家在平日应该格外注意对个人信息的保护。她建议，用户做到三“不要”：不要点击来源不明的链接，不要接收不明来源的文件，不要扫来源不明的二维码。此外，平时要注重对自身个人信息的保护，慎重填写。“手机出现异常要及时联系运营商，账号被盗要及时联系支付宝，这些都能尽快给用户挽回损失。”

　　台州市公安局宣传处的一名负责人告诉记者，事情发生后，受害者应当及时联系支付宝客服并向警方报警，把支付信息、贷款界面等截图留作证据，“比如手机短信通信账单，还有中了木马的手机都能给破案提供帮助。”