此外，猎网平台还提示广大网友，双十一后仍需警惕网购退款诈骗案件。
            

　　日前，360互联网安全中心发布《2015年双十一中国网购安全专题报告》，《报告》根据猎网平台及360互联网安全中心提供的数据统计出，双十一期间退款诈骗为最流行的网络骗术之一。同时猎网平台首席反诈骗专家裴智勇在《报告》中深度解读了退款诈骗案例特点及预防措施。此外，猎网平台还提示广大网友，双十一后仍需警惕网购退款诈骗案件。

　　

       

图1：通过猎网平台网友可举报诈骗分子 还网络空间一片净土

　　猎网平台安全专家介绍，诈骗分子在实时网购退款诈骗之前，首先会入侵受害者在电商网站(如淘宝、京东等)的登录账号，在掌握了网友最新的网购消息后给网友打电话或发短信，以网友购买商品出现交易异常、订单失效、无法发货为由要为网友退款，同时在信息中嵌入钓鱼网址链接，要求受害者登录所谓的退款界面。而网友一旦在该界面上完成所有操作后，自己银行卡中的存款就会被盗刷一空。

　　案例详解：

　　双11当天，360互联网安全中心截获了一个冒充淘宝退款的钓鱼网站(http://kunrn.rpzit.top/?v=125&)，进入这个网页，如果按照提示操作首先进入一个验证码界面，要求访问者输入验证码后才能看到之后界面。猎网平台专家介绍，以往的退款钓鱼界面大多直接进入后第二步或第三步才会要求访问者输入验证码，而双十一期间这种直接输入验证码的页面是针对安全厂商而设置，目的是为了防止安全厂商检测其后续页面是否为钓鱼网站。

　　

       

图2：钓鱼网站输入起始验证码界面

　　而后出现所谓异常订单处理界面。进入该界面后，无论访问者点击界面上的任何按钮都会进入到下一步所显示页面。

　　

       

图3：虚假订单处理界面

　　随后，钓鱼者往往会设置一个仿冒淘宝登录页面。要求访问者输入手机号、登录号及密码等信息，其目的是迷惑访问者，让网友误以为自己进入的是真正的购物网站。同样，访问者在此界面输入任何信息，无论真实与否，点击登录即可进入下一步。

　　

       

图4：仿冒淘宝登录界面

　　之后就进入了钓鱼者设置的用于盗取网友个人信息的页面。要求网友填写银行卡号、真实姓名、网银登录密码、退款密码、身份证号和银行预留手机号等信息。猎网平台安全专家提示，这是骗子在全面套取网友的个人信息。此外，该界面还回加入一些验证功能，如验证银行卡号、密码的位数等，特别是还会根据身份证特有的验证规则进行验证，此时如果网友输入错误的身份证号码是无法通过的。

　　

       

图5：虚假网银选择界面

　　猎网平台安全专家介绍，钓鱼者在这一步设置严格的限制，说明页面中涉及的网友银行卡号、身份证号码等信息非常重要，钓鱼者要保障访问者填写信息的真实性。值得注意的是，页面中在解释“退款密码”时，使用小红字说明：退款密码就是您的取款密码。所以，填写完该页面后，访问者的网银账号、密码、取款密码就全部被盗了。

　　

       

 图6：诈骗分子用于套取网友个人信息的钓鱼界面

　　进而，网友会进入一个钓鱼者用于骗取验证码的界面。对于骗子来说，这一过程尤为关键，猎网平台安全专家指出，骗子会用上一步盗取的网银账号和密码对访问者的网银进行转账、消费、开通快捷支付等操作，只要能够获取访问者的手机验证码，那么盗取网友账户中的存款就轻而易举了。

　　

       

图7：虚假退款界面

　　最后，网友在页面输入验证码后，点击“确认退款”，页面则会提示“验证码输入超时”。实际上，骗子用这样的提示拖延时间，以达到自己成功输入验证码并盗刷受害者网银的目的。

　　

       

图8：钓鱼者设置的验证码超时提示

　　在此，猎网平台安全专家提示网友：

　　1、不论是淘宝、京东还是其他任何正规电商网站，都没有所谓的“异常处理中心”或“退款中心”页面，用户想要退订商品，只要在自己购物页面进行操作即可。

　　2、遇到交易异常或发货缓慢的情况，一定要拨打电商网站的官方客服电话进行咨询，切勿相信陌生人打来的电话或发来的短信，更不要轻易点开陌生人发来的网址连接。

　　3、正规电商网站在处理交易订单过程中，不会要求用户同时填写网银帐号、密码和支付密码。

　　4、收到验证码短信时，一定要认真看清验证码的用途，不要轻易在陌生的网页上填写验证码，更不要把密码和验证码告诉陌生人。

　　5、如不行遭遇网络诈骗，网友也可登录猎网平台(110.360.cn)进行举报。通过猎网平台，网友可向360互联网安全中心举报而已程序、恶意网址、诈骗电话、诈骗账户等诈骗信息，同时能够通过文字、图片、录音、影像等多种方式举报自己被骗经历。通过这些举报信息，猎网平台会根据大数据分析线索，为公安机关提供全面、有效的破案线索和证据链，从技术上支持公安机关侦破网络诈骗案件。