近日，央視《新聞直播間》欄目詳細披露了一起網購詐騙案件的全過程，假客服、釣魚、盜刷網銀環環相扣，導致受害人的信用卡被盜刷1.3萬元。受害人李女士之所以被騙，全因騙子知道她購買的商品信息，個人信息泄露成了“罪魁禍首”。

　　據悉，不法分子之所以能獲得消費者交易記錄，主要是利用竊取快遞數據庫、破解賣家和買家常用密碼等方式。對此360安全專家在接受央視采訪時提醒稱，建議消費者接到自稱“客服”人員來電時，應主動聯系賣家核實，同時應注意網購賬號單獨設置高強度密碼，不可與其他網站密碼通用，以免遭到盜號危險。

　　熱心“客服”幫退款 信用卡慘遭盜刷

　　據央視報道，幾天前，北京的李小姐在網上購買了一套嬰兒用品準備送給朋友，付款成功后的第二天，就接到自稱是這家網店客服的電話。該“客服”稱由于淘寶系統正在升級導致訂單失效，需要先退款再購買，并準確說出了李小姐購買的商品名稱、收獲地址、電話以及所有訂單信息。

　　由于信息完全相符，李小姐便沒有懷疑，并通過QQ打開對方發來的退款鏈接，并按提示輸入銀行卡號、密碼、手機號及短信驗證碼等信息。但奇怪的是，李小姐輸入提交了多次，頁面卻始終顯示未成功付款。按照客服提示換張信用卡嘗試后，手機短信提示已支付5000元。而此前使用的招商銀行信用卡，也被刷8000元。李小姐這次所謂的退款操作，前后共被騙子盜刷了1.3萬元。

　　個人信息泄露成網購退款騙局“基石”

　　對于李小姐的遭遇，央視采訪了國內最大的網絡安全公司360。據分析，退款詐騙通常分為兩個步驟，首先騙子通過盜號或入侵網站等手段獲取買家信息，再利用交易記錄獲取買家信任，進一步實行“退款”詐騙。一般情況下，騙子會假冒客服，聲稱幫助消費者辦理退款，再誘騙其登陸釣魚頁面，竊取其支付寶、網銀等賬號及密碼，誘導消費者輸入退款驗證碼，所謂退款驗證碼其實是騙子竊取卡內錢款的交易驗證碼。

　　“退款詐騙等新型詐騙的出現，與消費者個人信息泄露有直接關系”，淘寶網工作人員指出，一方面不法分子隨機看一些成交記錄，偽裝成買家跟賣家去聯系詢問，如當時留的地址對沒對等問題;另一方面，網店工作人員及快遞公司，都可能成為信息泄露的渠道。另據警方披露，今年3月，一名在校學生利用快遞公司網站低級漏洞，就竊取了1400萬條快遞記錄。

　　安全專家支招防范：密碼區別使用

　　對于網購消費者，360安全專家裴琳提醒說，淘寶購物應該通過旺旺進行溝通，如果有“賣家”提出在QQ交流退款操作，那一定是騙子。專家建議，如果接到自稱“客服”來電的退款電話，應通過旺旺直接聯系購買商品的店鋪賣家，核實交易是否有誤。

　　此外，多數信息泄露是由于弱密碼漏洞造成，也就是說在淘寶和其他網站使用了相同的注冊郵箱和密碼，而一旦有安全性較差的網站被黑客入侵竊取數據庫(俗稱“拖庫”)，那么也會牽連淘寶的賬號被盜。因此，裴琳建議消費者把涉及錢財的注冊郵箱、密碼和普通社交娛樂賬號的注冊郵箱、密碼分開，降低被盜號風險。