川流不息

    昨天移动提示我，说我手机没钱了，我在淘宝上看了看，刚开始找了一家说是90块钱可以冲150的卖家，信用度我忘记了，跟她联系后他告诉我，这个是移动的一个什么活动卡，充了以后分20天给150，让我考虑清楚，我想问问他这是不是移动官方的活动，可否有网页可以查询，结果每次我问到这个，给我的回复都是红的字体，“发言有非法内容”，我觉得这个不靠谱，就没买，在写的时候感觉这也可能是家骗子，用的是打时间差的伎俩，等你发现到日子了没有冲值，钱早就打到他帐上了。

   之后我又找了一家最便宜的90可以冲100的商家进行买卡（贪便宜害死人，我现在估计这种价格的卖手机冲值卡基本都是骗子），他的信用度是2心，跟他联系以后他告诉我，淘宝不让卖太便宜的冲值卡，所以他的那个商品是拍卖价，没有一口价，需要我提供我的支付宝帐号做一个交易连接，于是我给他了我的支付宝帐号（重大安全隐患），然后在我的支付宝里边发现一个交易连接（他用的应该是支付宝的向朋友要钱的功能），我准备付款的时候发现这个交易是即时到帐的，就是说如果我付款，钱直接进他的帐号，不通过支付宝，我觉得此举不妥，我告诉他他说我觉得不安全，不想用这种交易方式，他说：“没关系，如说是卖家发起的即时到帐连接，是可以申诉退款的。”我对他的说法在网上进行看了查询，但是没有他说的这回事，我跟他说我不买了。

   他又跟我说：“那我给你一个连接你拍这个卡，然后拍好了我给你移动充值卡卡号。”我看了一下，是一个4皇冠的卖家，卡是那种自助提取卡密的第三方充值卡，第三方充值卡就是那种可以用它在给各类的网络游戏，和Qb冲值，我以为他是让我买下这个然后再去到那个网站充手机呢，因为以前用这种卡冲过wow，所以我相信了。

    于是开始买卡（此时已经上钩了），在购此卡期间我原本想跟这个4皇冠买家联系一下，确认这件事情，但是觉得麻烦，于是就没跟他确认（第一个重大错误），等我买好卡以后，2心卖家给我一个连接，让我根据这个连接的提示一步一步操作，最后就能得到手机充值卡密码，于是我打开这个连接（第二个重大错误），当时我发现这个连接有点像是淘宝，但是名字又不完全一样，打开后直接让我下载一个叫 淘宝网密码提取.exe  的文件，我给下载以后双击了......（惨就惨在因为电脑之前有些卡，我已经把卡巴斯基停掉了，第三个重大错误！）。

    双击之后我的卡巴斯基瞬间提示过期，我感觉有点不对劲，但是因为我用的是试用版本所以当时我也没很在意，那个程序显示的是一个如何在淘宝进行自助密码提取的教程图，还特别注明了要对卡号进行 复制粘贴 然后再保存在一个 新建文本文档里。我很奇怪问他这怎么不是密码，他告诉应该是显示冲值号，可能是他系统有问题（二流骗子最常用的理由），让我等等，于是我开始怀疑了，到最后他终于说出了我最不愿意看到的那句话：“你把充值卡的卡号和密码告诉我我帮你手工提卡。”

    MD老子网购这么久，今天终于见到活的骗子了。但是此时我发现事情还能挽回，因为在双击了木马后由于我已经开始怀疑所以我没有对卡密进行任何的浏览和复制粘贴，并且没有输入过任何的密码（这点算是万幸，他已经有了我的支付宝账户名，如果再截取了密码......），也就是他就算记录了我的键盘动作也截图，也得不到什么有价值的东西。

    回家后立即用家里的电脑登录淘宝和支付宝，修改了密码，并且和那位四皇冠卖家取得了联系，反映了此事，他同意帮我把卡再转手卖出去，但收取了5%的手续费，也就是4.5元。第二天早晨上班回到单位，发现系统时间是1985年，难怪卡巴斯基会过期，我用360进行了杀毒，果然是木马“灰鸽子0075”，赶紧下专杀工具，折腾了一个多小时算是杀掉了，最后把系统时间调整回去，恢复了卡巴斯基，再一次进行了全盘扫描，一切恢复正常，个人感觉应该是没问题了。

下面是这次上当的大纲：

低价引诱－－－以虚假的规定为幌子建立即时到帐连接－－－识破－－－用高信誉卖家骗取信任－－－发送伪装成淘宝的木马提取网页－－－诱骗成功－－－下载/启动木马－－－计划通过木马记录剪贴板内容盗取卡密－－－失败－－－以系统问题拖延时间－－－索要买到的卡号密码－－－识破

损失：4.5元

    虽然最后只损失了4.5元，但这已经给我上了相当生动的一课，感谢四皇冠卖家帮助我把损失降到了最低，希望大家不要重蹈覆辙，网购时一定做好系统安全工作，打好补丁，最后告诫广大买家：别贪小便宜！便宜没好货！