淘寶就是一個大江湖，有江湖的地方就有戰爭，當然也有爾虞我詐和欺騙。如果你想在淘寶江湖上混，那么，你首先要學習下防騙技巧，免得被騙得一無所有。下面和大家分享下賣家的防騙技巧。

    故事的主角是有著十年網齡的小女子：再見了熒火蟲

   “再見了熒火蟲”自述：

    小女我混跡互聯網有十年的時間了，也知曉網絡上很多騙子手段，自負“抗騙指數”不低，在網上被騙那應該是不可能的事情！但在昨天讓我膽戰心驚的一幕還是發生了！我幾乎完全落入了騙子編織的圈套中，讓我深刻領略了騙子高超伎倆！

    下午去辦事正往回趕，手機收到一條短信，號碼是106575257...的，與淘寶平時發驗證信息的號碼幾乎一樣（但實際不是）。信息的內容大致是我的支付寶帳戶存在被盜風險已被安全中心監管，需要到支付寶注冊郵箱查收安全信件進行安全升級。當時覺得特別奇怪，就給我的客服小妹打電話詢問是否有錯誤操作，但她回答說沒發現異常。

    正在我們不得起解的時候，騙子再出招，騙子分別用兩個旺旺號在我們店鋪里拍了兩雙男鞋（還是價值略高的戶外鞋），兩個旺旺分別與客服聯系問為什么不能正常付款，而且還截屏給客服小妹看，說我們的帳戶被監管了！

    這是第一個旺旺問怎么付不了款，同時還發來了“支付寶狀態不正確的系統截圖”！######

    這是第二個旺旺，也來催問怎么無法付款，和第一個遙相呼應！

    這個時候，小妹結合短信提醒，第一意識的認為我們帳戶真有問題！而我也在這個時候趕了回來，我們就馬上到郵箱查看郵件，果然收到一封郵件！

    郵箱截圖[1]

    郵箱截圖[2]:嚇唬賣家，誘導點擊“升級”鏈接######

    由于“客戶”在旺旺上催的很急，而我們也怕兩筆生意流失。匆忙之中就點了郵件中的鏈接，進入了“支付寶”網站！

    大家可以看到，這個網站設計和支付寶一摸一樣，就連域名幾乎都一樣！騙子一直催我們就是讓我們著急，為的就是提高欺騙成功率！

    如圖示，在釣魚網站輸入了登陸密碼和支付密碼，等于所有信息就全給騙子了！

    慌亂之下，我們就真的輸入了支付寶名稱和密碼！可情急之下我們也犯了一個“錯誤”，我的小妹誤輸入了很久之前的一個廢棄支付寶帳戶密碼（我們也是事后才發現的）。接下來進入第二步，按要求輸入了支付寶的密碼…，在進入第三步，點擊發送手機驗證碼，但驗證碼卻遲遲沒有發到手機上。

    等待了很久，也沒收到短信（事后分析，騙子就是利用這段時間，趕緊去完成轉款或消費）。我們打算重新登錄一下支付寶頁面再操作一次，這次我們是從淘寶帳戶進入的支付寶頁面，卻看到提示“密碼登錄操作已超過五次，請重新找回密碼或3小時后再登錄”！可我們一次都沒有操作過啊！（明白嗎？是騙子在操作我們的帳戶，因為之前提交的是舊賬戶的密碼，所以騙子那邊一直沒有登錄進去，真是萬幸啊）。

    但當時我們并沒有反應過來，只是覺得怎么禍不單行啊！為了趕快升級帳戶，我們馬上進行密碼找回操作，這次是用身份證找回的密碼。登錄支付寶后，我們的手機還一直收不到驗證碼，我就只好給支付寶客服打電話，還非常氣憤的質問支付寶系統是怎么回事啊！但耐心的客服說我們的帳戶沒有問題，后臺也沒有發送驗證信息的記錄！正在我們疑惑時，經驗豐富的客服詢問我們發件的郵箱后綴地址是什么，我們此時仔細一看后綴是@foxmail.com的，這時我也突然反映過來，這個郵箱可能有問題！再一聯想到我們打開的“支付寶”網站也是從郵箱里鏈接過去的，立即意識到，我們可能中招了！我立即查看支付寶的余額，突然看到我們的帳戶余額為0元！當時腦子轟的一蒙，心想完了！里面有至少有好幾千元，我們的血汗錢真的被騙了！！######

    但還好，支付寶客服告訴我們，賬戶今日沒有支出操作記錄，而且里面是有余額的！真是峰回路轉！冷靜下來的我們才注意到支付寶帳戶是曾經的舊賬戶，不是我們現在用的支付寶帳戶。現在的支付寶帳戶余額還在！真是太懸了！真的要特別慶幸情急之下誤輸入了舊帳戶信息。不然支付寶里面的余額就被騙子**了！更重要的是，那不僅是錢，每雙鞋子的成交，我們不知道付出了多少努力和艱辛！

    事情既然走到這一步了，我們干脆把所有的密碼全部進行了更改，同時對可惡的騙子發起反攻，分別對騙子的兩個旺旺進行舉報，并截屏收集證據，到淘寶論壇和殺毒軟件中去舉報騙子的釣魚網站！另外，我決定一定要把騙子的手法詳細的描述出來，讓他們無人可騙！

    通過這次事件，我們仔細思索，分別從兩個方面做了過程總結：

    第一，騙子行騙的幾個關鍵點

    1、仿造淘寶的手機號碼發送提示短信！淘寶的發信息號碼是1065752581890，騙子的號碼是106575257813410118。前8位的號碼是一模一樣的，足以以假亂真！

    2、騙子不知從何處獲得的賣家真實姓名和支付寶郵箱信息，在短信里直呼賣家姓名，并顯示出賣家的郵箱！說的有板有眼，可信度極高（這點需要淘寶網審核用戶信息的管理是否存在漏洞）！仿造的短信對賣家進行了第一次心里攻擊，也為下一步打基礎；

    3、短信發完后，立即用1個或2個賬戶購買賣家的產品，收貨信息填寫的也很真實。在用旺旺問為什么支付不了！這是第2次攻擊，誘導賣家登陸釣魚網站；

    4、郵箱發件人地址 service.mail.allpl@foxmail.com 和官方的alipay郵箱地址很像！要注意支付寶客服提示說：官方不會用任何私人郵箱去發通知郵件！

    5、郵件信息內容和支付寶官方信息的格式、語調都一模一樣，誘導賣家點擊“升級鏈接”進入騙子的釣魚網站；

    6、騙子的釣魚網站，頁面和支付寶網站做的一模一樣！賣家只要輸入了支付寶用戶名和密碼，騙子那邊就獲取到了，并立即去花費**了！

    7、而此時，賣家還在傻等手機驗證碼，騙子就是利用這段時間差，已經把你的支付寶余額給花掉了！

    8、在我后來識破后，立即去舉報騙子的兩個旺旺，這時候發現，其中的一個旺旺的聊天記錄里，騙子沒有發送過釣魚站等鏈接信息，也就是說如果這個旺旺死不承認的話，并沒有足夠的證據！但這個旺旺確實是配合的恰到好處！如果沒有它們的催促，我也不會心急大意！

    總結：可以看出騙子是步步為營，組合拳環環相扣，真是煞費苦心！

    另一方面，被騙的賣家（或買家）要注意的幾個關鍵點：

    1、分辨清楚信息源，尤其是郵箱和網站地址，我總結了一下：

    淘寶網郵箱后綴：@smtp.mail.taobao.com

    支付寶郵箱后綴：@mail.alipay.com

    說明：如果不是以上的后綴郵件所發的淘寶通知，請不要相信！

    淘寶網域名taobao.com

    支付寶域名 alipay.com

    說明：騙子喜歡建立2級域名混淆用戶，例如taobao.com.cxzaiqi.info，這個網址的主域名是cxzaiqi.info ,跟淘寶網沒有任何關系!

    2、不管遇到了什么緊急情況，不能慌，尤其是涉及支付寶等賬戶問題，要先給淘寶的客服打電話！客服經驗還是很豐富的，他們會幫你查到問題的所在！

    3、支付寶中的余額要定期提現。經歷過這件事情后，我們已經規定，支付寶的余額不能超過1000元。這樣即使大意被騙，也不至于太慘重！

    4、要多看看淘寶論壇帖子。我在發帖子之前讀了好多賣家被騙的帖子，騙子的手段日新月異，細節上也越來越縝密！我們要團結起來多曝光，多學習，多分享，讓騙子伎倆大白于天下！