网络钓鱼升级 资深买家频上当 网络支付前需确认订单

　　网络钓鱼升级版

　　买家点击卖家（不法分子伪装）给的链接中毒

　　点击支付

　　出现被替换的支付网页

　　款项进入不法分子预设账户

　　不经买家“确认付款”，不法分子取走账户中的钱款

　　早报记者 肖蓓

　　在网上购物，明明按照正常流程付款，钱却莫名其妙汇到别人的账户。近日付女士在网上购物时，遇到了这样一件蹊跷事。据315消费电子投诉网介绍，最近网络购物中出现了网络钓鱼的升级版：中毒的买家在网上支付时，其订单被替换从而把钱款打到了不法分子账户中。

　　钱被“支付”到别的账户

　　今年8月1日，付女士在淘宝购物时，用银行卡向支付宝充值付款。当她查询交易记录时，一笔634元钱竟然打到了另外一家第三方支付平台的账户上。发觉有问题，付女士给电脑杀了一次毒，又试着转了1角钱，结果还是到了这家支付平台的账户。

　　付女士之后打电话向这家支付平台询问，工作人员说钱已经被转走了，但不能查到是谁转走的。后来付女士投诉到315消费电子投诉网。经过调解，这家第三方支付平台最终同意为付女士退款。

　　为何款项被不法分子调包？这家第三方支付平台相关负责人解释称，消费者遭遇了一种新型的欺诈陷阱，此类陷阱的流程是：不法分子发送病毒给买家——付款时病毒自动替换了支付链接，导致款项直接进入不法分子的预设账户。

　　“支付”前确认订单情况

　　据业内人士透露，这种“二次付款替换链接”的欺诈方式比一般的钓鱼网站更隐蔽，用户一旦点击了不法分子提供的链接，不法分子就可直接生成随意金额、任何银行的订单并伪装成卖家，同时指定任意一个支付平台，将钱转移到指定账户中去。

　　据介绍，由于此类欺诈交易从生成到完成都在受害人的电脑上操作，作为支付（平台）厂商，无法对每位用户的计算机进行监控，这也导致支付平台的反欺诈程序在此类欺诈行为中难以发挥作用。专家提醒消费者，在网上支付时务必看清商城名称和订单号，并与卖家仔细核对后再完成付款。