最近,上海环迅电子商务有限公司(简称:环迅支付)风险控制中心发现网络交易中出现多起交易欺诈事件(即俗称的:网络钓鱼),在这些事件中,很多持卡人蒙受了损失。环迅支付通过自己的风控平台的持续监控,并积极与互联网监控中心及相关公共安全部门保持密切联系,确定最近的网络交易欺诈事件是一系列有组织的不法行为,目前已经导致了大量的持卡人资金被盗,同时多家第三方支付平台也因此受到影响。
本着对持卡人负责的态度,环迅支付现将目前主流的网络交易欺诈手段及防范措施做一介绍,希望大家能够通过本介绍,充分了解到不法分子的欺诈手段,并学会如何更好的在网络交易时保护好自己。
一、 现今主流网上交易模式
1、买卖居间平台+自有支付平台模式
典型如淘宝网+支付宝,两者均为阿里巴巴旗下;拍拍网+财付通,两者均为腾讯旗下。即运营商同时提供交易平台和支付平台,捆绑经营。这种模式下,支付平台与交易联系更为紧密,甚至在一定程度上参与到买卖双方的交易行为当中,例如支付宝为淘宝网提供交易担保功能。
所谓买卖居间平台是指交易平台同时为买卖双方提供服务,采集买卖双方信息,交易平台运营商提供的是居间服务,并非卖方。业内一般称之为C2C平台。
2、卖方销售平台+第三方支付平台模式
典型如京东商城、新蛋网等,该类购物网站运营商没有自己的支付平台,必须与第三方支付平台系统服务提供商进行合作,才能实现在线收款的功能。购物网站与第三方支付平台之间是代理收款关系,并不参与交易双方的买卖关系。第三方支付平台主要的功能是连接商户网站与银行,为商户网站提供在线支付通道和清算服务。具有不参与实际交易,不记录用户信息等特点。目前国内知名的第3方支付平台有:环迅支付、快钱、易宝、网银在线、首信、银联等。
所谓卖方销售平台是指,交易平台实际是由卖方的销售平台 ,交易平台运营商即是卖方。业内一般称之为B2C平台。
两种模式的相同点:
1、网络交易完成后,银行会将交易款项清算给支付平台,再由支付平台向卖方清算,所以在银行端记录的收款公司是支付平台。
2、从法律关系上讲,买卖合同当事人始终是买方和卖方,支付平台并不享有交易款的任何所有权和支配权。支付宝的交易担保功能略显不同,但本质上仍是依据买卖双方的约定进行。
3、在整个网络交易中,支付平台所承担的角色就是一个中转的平台,持卡人在支付时不进行确认的话,钱是不会由他的卡中被转出的,持卡人只有在银行页面确认交易付款了,钱才会被银行转移到支付平台。
二、 网络欺诈交易(亦称网络钓鱼)是如何发生的
1. 网络欺诈交易(网络钓鱼)过程分析:
1) 欺诈者模仿主流的C2C交易平台,如taobao、paipai等,制作钓鱼网站。一般钓鱼网站的网址都会非常接近C2C交易平台的网址。
2) 在正规网上商城购物,生成订单,在实际支付前利用网页截取前将支付链接保存下来,并嵌入到自己制作的钓鱼网站中。
3) 通过在网络游戏中叫卖、C2C交易平台(如taobao、5173等)销售价格具有诱惑力的物品,吸引买家前来购买。
4) 如果有买家上钩,欺诈者会将钓鱼网站的地址发给买家,并千方百计让买家尽快付款。
5) 如买家付款成功,即等于为诈骗者在正规商城所购物品进行付款,财物两空。
6) 在这个过程中,买家可能还会因为个人信息被泄露,导致个人其他的帐号内的资金遭受损失。
2. 环迅支付提醒广大消费者:
1. 担保交易只是个别在线交易网站/商城提供的服务,这种模式并不适用于所有的网络购物。
2. 网络购物时,要尽量选择有资质、信誉好的商家。不要轻易相信所谓的特别低价谎言。
三、 如何防范网络欺诈交易
网络欺诈看似复杂,实际上只要我们在网络交易的过程中能够遵循以下我们介绍的规则,就可以在最大程度上避免因网络欺诈而导致的损失。
1. 不要掉入低价陷阱
低价销售物品,吸引客源往往是网络诈骗的第一步。如果同样一件商品,价格低于市场价较多时,环迅支付提醒您,这可能是一个陷阱。
典型案例: 淘宝购买游戏点卡遭遇诈骗 征途会员用非法手段盗取我200元的游戏卡号和密码
2. 不要在任何地方打开卖家提供的支付链接
虽然通过即时通信方式直接发送货品的页面是一种很便捷的方式,但是这也是非常危险的。很多钓鱼网站的会将网址设置的同正规的交易平台只有细微的区别,页面风格也完全一样,很容易鱼目混珠。
典型案例: 我在淘宝买东西,钱怎么去了北京通融通信技术有限公司!! 广发银行信用卡被盗刷,首信易需要个人承担责任?
3. 不要轻易在“银行支付页面”输入银行卡信息
现在网上的盗卡者,会寻找一些在线商城的模板制作一个空壳在线商城,在买家进行支付时,会连接到盗卡者制作的伪冒的银行页面中,如果这时填写了银行卡信息,那么这些信息就会被在后台监视的盗卡者获得,盗卡者会使用获取的银行卡信息进行其它消费,银行卡内的余额可能很快会被刷完,请务必在确定购买前仔细了解商城的资质。
另外有些盗卡者,会要求买家支付一笔小金额的费用,即时通讯工具给买家一个链接,打开后也会连接到盗卡者制作的伪冒的银行页面中。
4. 在进入银行支付页面时请注意收款公司是谁
大多数网络欺诈最终都是需要通过正式的网银来达到骗取持卡人金钱的目的。因此当持卡人在进入银行支付页面的时候,请注意观察页面上方收款公司的信息。一般在taobao进行购物,收款方都是支付宝公司,如果你在支付时发现收款方不是支付宝的话,就请一定要小心防范网络欺诈的行为了。
环迅支付也提醒持卡人在支付时一定要在完全确认之后再点击支付,因为一旦点击支付了,卡里的钱就会被转走,作为支付平台,是无法干预持卡人的点击支付动作的,因此,在不能完全确认收款方的时候,请广大持卡人务必小心。
仿冒的银行支付页面一般会具有以下特征:
a) 真实的银行支付页面都需要安装交易控件,但仿冒的假页面不需要安装这些控件。
b) 银行的支付页面的地址为“https://”开头,而仿冒的假页面为“http://”开头。
c) 仿冒的支付页面链接中可能包含银行域名的字段,但后缀或前缀与真实的银行页面有细微的差距。
d) 点开页面上的链接,查看是否都是有效链接,如有死链则说明有异常。
e) 选同一家银行支付,每次生成的订单号都不会改变。
四、 遇到网络欺诈如何处理
1) 联系发卡银行,查询交易款项去向
a) 如款项通过转帐方式转向其他银行卡,则要求发卡行向收款行追款。
b) 如款项通过在线支付方式消费,则查询支付的订单号及收款公司。
c) 联系收款公司,查询款项去处(一般收款的都为第3方支付平台,交易可能是在其他网站发生)。
d) 联系实际交易的网站,冻结交易款。
2) 向当地公安机关报案 |