咸阳男子网上买书缺货 退钱时被盗刷1.47万

　　买机票可能遭遇退票诈骗，买书也可能会出现这样的情况!这不，咸阳市民李先生是一家书店老板，习惯在亚马逊网站上买书。不料近日却因买一本40多元的书遭遇网络诈骗，损失14700元。“我一直是在官网上操作，不明白为什么会出现这样的情况?”

　　网页个人订单信息 被人有意隐藏起来

　　李先生说，5月29日晚7点多，他在书店里的电脑上登录亚马逊官网后下单，买了一本价格为44.6元的《肿瘤学》。第二天下午，他接到广州打来的一个130号码的电话，电话里一名女士自称亚马逊客服，说他买的书是第三方卖家的，因为缺货，只能给他退钱了。但正好遇到系统临时升级，已付资金暂时冻结，不能按照正常渠道退回，只能把钱给他打到别的银行卡上。需要再提供一张别的银行卡，并按要求在亚马逊官网个人账户中添加这张卡的信息。

　　他按要求登录亚马逊官网后，发现在“我的亚马逊”个人栏目里有醒目的提醒信息，台头就是他的姓名，下面的内容是：

　　“亲爱的亚马逊用户：由于用户在付款时正处于系统临时升级维护状态，导致付款资金被收银台系统暂时冻结。现系统要求，暂时将付款金额退回，请及时联系买家退回资金重新付款。请根据提示前往亚马逊异常订单处理中心http://amazon.qacti.com (请打开网址根据提示操作退款)如无法直接打开请复制到360浏览器上进行打开，如有其它问题请联系客服协助处理。感谢您的配合!退款成功后，系统将在5~10分钟退回。亚马逊收银台，24时全程赔付。 ”

　　他按照要求打开链接，网页提醒他需要输入姓名、身份证号、银行卡号等信息，并让他输入手机短信验证码。他按照收到的验证码填进对话框，但每次输入总是不正确，为此还又专门又换了一张信用卡，还是通不过。给他打电话的那个人说，要么告知验证码让他们在后台试试?他起初不同意，后来看到一直不正确，就给对方发了过去。很快，他的手机就收到7条信用卡消费信息，累积金额近14000元，每笔消费都接近2000元。而此前用的建行储蓄卡也被盗刷了一笔776元。

　　李先生对此深为不解，“我一直是在亚马逊官网上操作，怎么会出现这样的事情?”他说，事发后他拨打亚马逊官方客服电话，讲了事情经过。当晚就打电话报了警，31日早上去银行打了流水，然后到咸阳市公安局秦都分局渭阳西路派出所刑警中队做了笔录。亚马逊工作人员只向他表示，会配合警方进行调查。

　　而5月31日上午，他所买的书也已经收到。他这才知道，原来订单正常，并不存在缺货退款的情况。他再次登录网站才发现，他的订单被人有意隐藏了起来，不打开查看隐藏订单就看不到订单的情况。

　　专家：域名虽然很像，其实还是钓鱼网页

　　李先生发来的上网操作过程截图显示，他当时上网操作时用的360安全浏览器，网址的确是亚马逊官网。

　　既然是在官网上操作，怎会发生这样的事?在看到李先生提供的所谓“异常订单处理中心”的网址后，西安电子科技大学网络与信息安全学院副教授杨超表示，所谓“异常订单处理中心”的网址明显有问题，看起来里面有“amazon”字样，似乎是亚马逊域名，但其位置出现在最前面平常应该是“www”的位置上，这个位置的字段，其意义只代表用于联网的计算机名称。而主域名则位于中间，但该网址中间部分字段“qacti”显然不是亚马逊的域名。也就是说，这个链接指向的是一个钓鱼网页。出现这种情况，有两种可能，要么是亚马逊官方网站服务器中了病毒，要么是李先生的电脑中了病毒。建议李先生换台设备再次登录试一试。

　　在获知专家的分析结果后，李先生改用手机再次登录亚马逊自己的账号，发现那个提醒依然存在，和电脑显示的结果一样。但出现这样的事情以后，那个“异常订单处理中心”的网址就再也打不开了。

　　华商报记者对该网址进行域名反查发现，注册该域名的邮箱同时注册了非常多的域名，而该邮箱是一个QQ邮箱，正规大企业的网站几乎不可能用这样的方式来注册官方域名。

　　6月1日下午，华商报记者联系了亚马逊官方客服，工作人员表示对这件事将认真进行调查，弄清原因后会立即给予回复。

　　华商记者 马虎振

编辑：华商报供稿