就今天上班在群里摸鱼吹水的时候，突然有人扔出这么个事。
说是最近海鲜市场（闲鱼）冒出了个新骗局，不少买家在交易过程中，会点进了骗子精心伪装的保价钓鱼页。
这钓鱼页不知道被施了什么魔法，长得和官方页面基本没差，只要你点进去支付保价，就会提前确认收货，钱货两空。
差评君赶紧上网一查，发现网上已经有好几位网友都中了这个闲鱼自动收货的招，多的被骗了好几千块钱。
骗局的大致流程是这样的。。。
不法分子首先会在闲鱼上挂出那种品相好、价格还低于市场价的超高性价比商品，来诱导买家下单。
比如像什么低于市场价 500、1000 的苹果手机、耳机、笔记本等等。
然后利用自动收货的这项漏洞，把买家的货款直接移花接木，骗得血本无归。
数码老司机集中营酷安上面，就有个老哥被这个闲鱼套路给坑了。
这老哥把昵称都改成了闲鱼被骗 3800
也是气的不轻。
最开始他是在闲鱼上面看到了一个 iPhone 13 Pro Max 128G，价格是 3800 元，机器外壳磨损啥的都ok，他看的非常中意，就联系了一下这位 “ 诚信商家 ”。
交易沟通过程中并没有发生什么事情，卖家正常的一批，没露出任何骗子的马脚。。。
他还很有职业操守的把戏演到底，不光直接给买家发图过来确认手机的硬件序列号，还一直保证只走平台交易。
但到了发货这一步，幺蛾子来了。。。
就在家付款支付成功后呢，卖家就借由要发手机细节瑕疵图片，把买家引导到微信上面发图交流。
卖家在微信上也是疯狂套近乎，又是送手机壳又是送充电头的（反正都是虚空的）。。。
就当你感叹世上还是好人多的时候，突然骗子的杀手锏递出来了。。
“ 热心 ” 老哥这时候突然打了个电话过来，说手机快递需要买家用支付宝来扫一个保价的码。
显然这位老哥也没想太多，贵重物品保个价很正常的事情嘛，而且这卖家老哥这么热情，怎么可能是骗子呢？
于是就按他的操作一步一步走了下去。。。
在用支付宝扫了码之后，老哥的手机直接跳出了一个骗子模仿闲鱼保价的钓鱼页。
这玩意儿长的和官方保价页面根本看不出区别，于是这位老哥当场就爽快点击了立即支付。。。
然后就。。。没有然后了。。。
支付之后，之前买手机的闲鱼订单会立刻自动收货，进而让支付宝平台给直接给卖家放了款。
货款就这样在买家没有实际收到的情况下，被卖家收入囊中。
上一秒还是知心老哥闲鱼自动发货，下一秒直接拔diao无情，直接就是一个溜溜球，卷钱跑路再也联系不上。
至于发过来的快递也只是一个生鲜品，“ 诚信商家 ” 这一通操作完全不当人啊。。。
说实话差评君看完这个伤心的故事也是挺震惊的。
之前不管是电信诈骗还是杀猪盘的套路我都见的多了，伪装银行公安局、扮亲戚套近乎、查户口各种的弯弯绕绕的局都很复杂。
但这个局的手法差评君也是长见识了，比某巧克力品牌还要丝滑。
知乎程序员网友 @吴连雯 ，也在闲鱼中了同样的招数，被骗之后他实在气不过，把整个事儿从头到尾给扒了一遍，摸出了点门道来。
差评君结合这位老兄的现身说法，梳理了一下骗局的来龙去脉闲鱼自动发货，发现这次骗子们的操作还是蛮骚的。。。
其实骗局的核心，就在于这块万恶之源的保价二维码。
你们可以扫，但它已经扫不出来了。
另一位程序员大佬 @szliugx 把骗局中的二维码进行了一波解码，然后得到了这么一串 URL。
这是一串利用 scheme 的技术指向跳转到支付宝的 App 的链接，是一种从其他链接跳转到支付宝客户端的方案。
这可以理解为阿里的一种特殊跳转链接 alipays:// 可以更好的绕开闲鱼的外链警告。
举个例子来说，如果你用闲鱼点开扫了骗子发给你的链接，就会跳转到他们设置好的支付宝付款界面。
骗子重新设计了这个页面的功能，搞成了 “ 只要点击支付按钮，就唤起支付宝支付页面” 的这么一个操作步骤。
而这个支付按钮，同时是绑定着“ 利用支付宝交易号唤起支付 ” 这么一步操作的。
也就是说，你刚刚买拍下的商品的交易号，被牢牢的绑在了这步操作中。
这串划着红线的 tradeNO 代表的是支付宝的交易号，
这次骗子就是在这串交易号下的陷阱。
实际上，这一步再进行的运费或者保单的付款其实就是“ 确认收货 ” 的操作。
官方确实提供了拿交易号唤起支付的办法
这么一来，当你向这笔订单支付成功之后，这步操作就会被认为是 “ 确认收货 ”。
1、本站资源针对会员完全免费，站点中所有资源大部分为投稿作者付费教程，切勿轻易添加教程上除本站信息外的任何联系方式，谨防被割，如有疑问请随时联系客服。
2、本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
×