“虽然我听说过索要验证码诈骗的案例，但他说这事儿时特别急切，我在外面又没法确认，差点儿就信了。”近日，市民小杨告诉长春晚报记者，她遇到一个演技高超的骗子，不仅盗走了她的网购账号，还假扮所购商品的生产厂家，试图通过索要手机验证码的方式盗刷她的信用卡。

虽然后来小杨警觉发现，没让骗子得逞，但她现在想起还心有余悸。

网购的货还在路上

厂家发“急电”召回

1月29日，小杨在京东商城网购一款鼠标，看到商品已发货，她就退出账户只等收货了。可就在第二天下午她外出工作时，接到一个陌生人打来的电话，说她刚买的商品出了问题。

“请问是杨女士吗？您是不是刚在京东买过一个XX牌鼠标？我是XX牌生产厂家的工作人员，我们刚刚发现您买的那款鼠标有质量问题，急需召回，但因您这笔交易已完成，您得先取消订单，我们这边才能申请回收商品。”电话那端，自称鼠标生产厂家的工作人员如是说。

“好的，可我现在正在外面工作，不方便上网啊，等我下班后再跟您联系吧。”小杨听了丝毫没起疑心。对方一听她这么说，语气马上变得急切，在电话中告 诉小杨，她的商品现在正在沈阳中转站，只要她马上取消订单，商品就能直接送返厂家，要是等到晚上，商品可能已被装车送往长春了，那就只能等到她收货后再退 回厂家，这对于她和厂家双方来说，都会耽误更长的时间。

“那怎么办？我现在真的不方便上网啊！”被该厂家工作人员绘声绘色的焦急语气所感染，一向好说话的小杨急人之所急，也想尽快处理好这件事。该厂家工作人员告诉她，可以由他帮她取消订单，并申请退款，只要她在手机收到一个验证码后，把该验证码提供给他就行。

个人信息全说中

骗子演技也了得

虽然曾听说过索要验证码诈骗的事，可在通话过程中，该厂家工作人员说出了许多小杨的个人信息，包括她在京东购买鼠标的时间、鼠标的品牌、商品到长春 要通过沈阳中转，甚至还有她购买商品使用的信用卡卡号。“再加上他越来越急地催我，根本不给我思考的时间，我一时没转过弯儿来，居然就相信了他。”小杨对 记者说。

在答应对方后，小杨在通话过程中手机收到了一个验证码，可该验证码并不是通过手机短信发来的，而是显示在一个奇怪的信息弹窗里，下面还有写着“复制 并摧毁”字样的按钮。看到这个奇怪的弹窗，小杨顿时起了疑心，再加上信息里给出的卡号并不是她付款用的信用卡号，而是她的另一张绑定在京东账户里的借记卡 的卡号，这一点更让她怀疑。

账号险被刷500元

盗号者要买游戏点卡

起了疑心的小杨没有把收到的验证码发给对方，而且立刻挂断了电话。晚上下班回到家，她马上打开了京东网站，并试图登录自己的账号，网站给出的提示信息把她吓一跳。

“我发现自己无法登录账号，而且网站提示我，我的账号可能已经被盗，让我立刻修改密码！”小杨说。在按照网站提示的步骤修改密码后，她终于登录成 功，而一进入自己的个人页面，她就发现，里面多了一个陌生的购买记录。这个购买记录的时间跟她下午接到电话的时间几乎是同时的，其购买的是一张价值 499.2元的盛大游戏点卡。小杨告诉记者，她根本不玩游戏，也完全能确定这张游戏点卡不是自己买的。万幸的是，这个订单尚未付款，小杨立刻删除了这个购 买记录。

“那个人果然是骗子，他已经盗了我的账号，可能是因为我没给他验证码，他买东西就没付成款，不过当时我真是差一点儿就上当了，真悬啊！”小杨有些后怕地对记者说。

网友分析：

游戏点卡可用来“刷钱”

如果小杨真是遇到了骗子，那么对方用她的账号购买游戏点卡如何获利呢？记者在猴岛游戏论坛上向网友们咨询，一位资深游戏玩家“沼跃沼跃沼”说，自己 在贴吧、论坛上见过多次这样的诈骗案例。“一种可能性是他有转手渠道，买的游戏点卡最快几小时之内就能转手，另一种可能性是他把游戏点卡充值到自己的游戏 账号里。在这种情况下，他多半是个代练角色或卖账号的，一家游戏公司的点卡可以充值给这家公司旗下的所有游戏账号，他用这些点数去升级，可以获利。”“沼 跃沼跃沼”分析道，对盗号骗子们来说，买各类游戏点卡是一种便捷安全的刷钱方式，因交易单价低，容易骗过网购平台和支付网站的安全机制，一旦游戏点卡被充 值，钱很难追回。

电商：

遇到可疑情况尽快改密码

“这位用户很可能是在接听电话之前就已被盗号，所以对方知道她的银行卡账号、电话及购买商品等情况，因为这些在她的账号里都能看到。而被盗号的原 因，根据我们之前接到的投诉，很可能是她之前登录账号使用的电脑里有木马病毒，或是在单位、网吧等公共场所登录时缓存了自己的账号、密码记录，并在离开前 没有清除缓存。”京东的一名客服人员告诉记者。该客服人员表示，可能是由于骗子在盗号时反复输入密码或者在盗号后被系统侦测到登录IP、购买操作等方面有 异常，网站方面就锁住了小杨的账号，并向她发出了盗号提示。

小杨表示，骗子或许在打电话之前就已经盗取了她的账号，她并不知情，网站方面有责任采取一些方式保护用户的账号。对此，京东的客服人员表示，除了在 账号异常时的锁定操作之外，网站也有一些抵御木马病毒的防御机制，近期，他们拟推出一项新功能，在用户账户被外地IP登录时，向用户发送短信提示。该客服 人员提醒用户提高警惕，不要向陌生人提供任何账号、密码、验证码等相关信息，在公共场所登录账户时也不要保存账号、密码，及时清除缓存，一旦收到官方更改 密码的提示，一定要配合并及时更改密码。

长春晚报 记者 孙霄