新浪博客

钓鱼木马专盯拍拍网新卖家，平台官方不作为

2014-09-26 00:22阅读：

http://blog.sina.cn/dpool/blog/u/1173797017

近日，我司新上线的拍拍网店铺（http://qianniujj.paipai.com/）遭遇钓鱼陷阱，手段之高明，真是令人防不胜防. 该钓鱼诈骗主要还是针对拍拍网新卖家，冒充官方的系统消息进行诱导输入支付宝达到扣款的目的.


腾讯客服的回应居然将钓鱼木马与政治事件混为一谈（如下图），不专业也如此不作为，就这么让这些不法份子消遥法外，真是汗颜.
钓鱼木马专盯拍拍网新卖家，平台官方不作为
虽然官方也无法解决，但我们决定还是把整个过程公布出来，希望广大拍拍卖家对于亲友的消息多加以辩证，引以为戒，以免让投机取巧者得惩.作案者通过以下五个步骤完成，如下：
第一步：作案者先是通过植入木马程序，进入后台拍下商品，商品主要以游戏卡密为主；

钓鱼木马专盯拍拍网新卖家，平台官方不作为



第二步：冒充拍拍官方认证公告的系统消息发送给我司客服人员，进一步诱导输入支付密码；


钓鱼木马专盯拍拍网新卖家，平台官方不作为




第三步：诱导点击钓鱼网址，再次弹出“疑似的官方系统消息”启动QQ的登录窗口；





钓鱼木马专盯拍拍网新卖家，平台官方不作为
钓鱼木马专盯拍拍网新卖家，平台官方不作为

第四步：买家输入支付密码后，诱导成功导致多次扣款成功；
钓鱼木马专盯拍拍网新卖家，平台官方不作为

我的更多文章

下载客户端阅读体验更佳

APP专享