寧波李小姐給錢報96068熱線打來求助電話，說她8月20日在網上商城買了一個掛燙機，后來接到一個自稱是“客服”的電話，對方稱李小姐購買的商品需要退款，發過來一個二維碼讓她按照提示操作，就這么一弄，李小姐支付寶里的4.5萬元沒了。

　　李小姐怎么也想不明白，信息是怎么泄露的？這4.5萬元還能要回來嗎？她已經向寧波當地警方報警。

　　網上下單不久接到“客服”電話：

　　“快遞小哥出車禍了，需要退款重購”

　　李小姐今年24歲，大學剛畢業，目前在一家醫療機構上班。8月20日，她在網上商城上購買了一個掛燙機，一天后，突然接到一個自稱京東“客服”的電話。

　　“對方很詳細地報出了我購買的商品信息，還跟我說‘快遞小哥出車禍了，需要退款重購’，我當時也沒起疑。”李小姐說，由于平時工作時，她也會遇到快遞小哥生病的情況，況且對方能把個人信息說得這么精確，她完全就信任了對方。

　　后面的事情，卻讓李小姐懵了。“對方和我對了一串數字和鏈接，我點進去一看，的確是一個退款界面，然后他就讓我打開支付寶，點擊里面的螞蟻借唄，按著他的指令一步步操作，后來又提供了一個二維碼，讓我掃一掃，結果這一掃，透支了4.5萬元。”

　　4.5萬元對于一個剛參加工作的小姑娘來說，是一筆不小的數目。昨天傍晚，李小姐再次給錢報記者打來電話：“我的信用卡也被盜了3筆，各490元，查到騙子是通過國美在線消費的，現在消費商戶訂單號也查到了，已經提供給了警方。”

　　回應：消費者可能被“撞庫”了

　　這種作案手段在網絡服務平臺有普遍性

　　昨天下午，錢報記者聯系上了螞蟻金服，對于李小姐的遭遇，一位姓彭的工作人員立即通過后臺對用戶系統進行了查詢。“系統記錄顯示，8月21日晚，用戶申請開通借唄，開通成功后借款4.5萬，隨后全部提現至本人的銀行卡……”

　　對于李小姐提出的借唄額度問題，這位工作人員說，開通借唄，需要用戶本人輸入支付密碼并且需要用戶本人的手機進行短信校驗，短信中會告訴用戶正在借款以及借款的金額。

　　記者采訪中發現，與李小姐遇到同樣騙局的受害者不在少數。去年年初，《廣州日報》就曾報道了一位楊先生在網購下單不久，就接到來自“客服”電話，對方精確報出他的交易信息，不由他不信，按照“客服”的指令，22多萬元不翼而飛。

　　昨天下午，錢報記者聯系上了京東商城。“根據我們的判斷，這位消費者很可能是被‘撞庫’了。”一位姓周的工作人員在回復錢報采訪的郵件中這樣表述：“有些用戶在不同網站使用相同的注冊信息（用戶名和密碼），而部分保護用戶信息安全意識較為薄弱的網站，可能存在泄露用戶信息的情況，被不法分子獲取后，使用撞庫的方法在其他有交易屬性的網站（如電商、互聯網金融等），嘗試登錄并獲取用戶購買商品的信息，進而冒充客服人員實施詐騙。近期這種作案手段在各網絡服務平臺有一定的普遍性。”

　　“公安部刑偵局”官微曾經發過一條“警惕！購物遭遇假網站退款詐騙多發”的微博，同時給大家開出了防騙“藥方”：首先，平時至少設定兩套密碼，把涉及錢財的賬戶名、密碼和一般生活用密碼分開；其次，填寫快遞信息時，使用“化名”。