就今天上班在群里摸魚(yú)吹水的時(shí)候，突然有人扔出這么個(gè)事。

說(shuō)是最近海鮮市場(chǎng)（閑魚(yú)）冒出了個(gè)新騙局，不少買(mǎi)家在交易過(guò)程中，會(huì)點(diǎn)進(jìn)了騙子精心偽裝的保價(jià)釣魚(yú)頁(yè)。

這釣魚(yú)頁(yè)不知道被施了什么魔法，長(zhǎng)得和官方頁(yè)面基本沒(méi)差，只要你點(diǎn)進(jìn)去支付保價(jià)，就會(huì)提前確認(rèn)收貨，錢(qián)貨兩空。

差評(píng)君趕緊上網(wǎng)一查，發(fā)現(xiàn)網(wǎng)上已經(jīng)有好幾位網(wǎng)友都中了這個(gè)閑魚(yú)自動(dòng)收貨的招，多的被騙了好幾千塊錢(qián)。

騙局的大致流程是這樣的。。。

不法分子首先會(huì)在閑魚(yú)上掛出那種品相好、價(jià)格還低于市場(chǎng)價(jià)的超高性價(jià)比商品，來(lái)誘導(dǎo)買(mǎi)家下單。

比如像什么低于市場(chǎng)價(jià) 500、1000 的蘋(píng)果手機(jī)、耳機(jī)、筆記本等等。

然后利用自動(dòng)收貨的這項(xiàng)漏洞，把買(mǎi)家的貨款直接移花接木，騙得血本無(wú)歸。

數(shù)碼老司機(jī)集中營(yíng)酷安上面，就有個(gè)老哥被這個(gè)閑魚(yú)套路給坑了。

最開(kāi)始他是在閑魚(yú)上面看到了一個(gè) iPhone 13 Pro Max 128G，價(jià)格是 3800 元，機(jī)器外殼磨損啥的都o(jì)k，他看的非常中意，就聯(lián)系了一下這位 “ 誠(chéng)信商家 ”。

交易溝通過(guò)程中并沒(méi)有發(fā)生什么事情，賣(mài)家正常的一批，沒(méi)露出任何騙子的馬腳。。。

他還很有職業(yè)操守的把戲演到底，不光直接給買(mǎi)家發(fā)圖過(guò)來(lái)確認(rèn)手機(jī)的硬件序列號(hào)，還一直保證只走平臺(tái)交易。

但到了發(fā)貨這一步，幺蛾子來(lái)了。。。

就在家付款支付成功后呢，賣(mài)家就借由要發(fā)手機(jī)細(xì)節(jié)瑕疵圖片，把買(mǎi)家引導(dǎo)到微信上面發(fā)圖交流。

賣(mài)家在微信上也是瘋狂套近乎，又是送手機(jī)殼又是送充電頭的（反正都是虛空的）。。。

就當(dāng)你感嘆世上還是好人多的時(shí)候，突然騙子的殺手锏遞出來(lái)了。。

“ 熱心 ” 老哥這時(shí)候突然打了個(gè)電話過(guò)來(lái)，說(shuō)手機(jī)快遞需要買(mǎi)家用支付寶來(lái)掃一個(gè)保價(jià)的碼。

顯然這位老哥也沒(méi)想太多，貴重物品保個(gè)價(jià)很正常的事情嘛，而且這賣(mài)家老哥這么熱情，怎么可能是騙子呢？

于是就按他的操作一步一步走了下去。。。

在用支付寶掃了碼之后，老哥的手機(jī)直接跳出了一個(gè)騙子模仿閑魚(yú)保價(jià)的釣魚(yú)頁(yè)。

這玩意兒長(zhǎng)的和官方保價(jià)頁(yè)面根本看不出區(qū)別，于是這位老哥當(dāng)場(chǎng)就爽快點(diǎn)擊了立即支付。。。

然后就。。。沒(méi)有然后了。。。

支付之后，之前買(mǎi)手機(jī)的閑魚(yú)訂單會(huì)立刻自動(dòng)收貨，進(jìn)而讓支付寶平臺(tái)給直接給賣(mài)家放了款。

貨款就這樣在買(mǎi)家沒(méi)有實(shí)際收到的情況下，被賣(mài)家收入囊中。

上一秒還是知心老哥，下一秒直接拔diao無(wú)情，直接就是一個(gè)溜溜球，卷錢(qián)跑路再也聯(lián)系不上。

至于發(fā)過(guò)來(lái)的快遞也只是一個(gè)生鮮品，“ 誠(chéng)信商家 ” 這一通操作完全不當(dāng)人啊。。。

說(shuō)實(shí)話差評(píng)君看完這個(gè)傷心的故事也是挺震驚的。

之前不管是電信詐騙還是殺豬盤(pán)的套路我都見(jiàn)的多了，偽裝銀行公安局、扮親戚套近乎、查戶口各種的彎彎繞繞的局都很復(fù)雜。

但這個(gè)局的手法差評(píng)君也是長(zhǎng)見(jiàn)識(shí)了，比某巧克力品牌還要絲滑。

知乎程序員網(wǎng)友  @吳連雯 ，也在閑魚(yú)中了同樣的招數(shù)，被騙之后他實(shí)在氣不過(guò)，把整個(gè)事兒從頭到尾給扒了一遍，摸出了點(diǎn)門(mén)道來(lái)。

差評(píng)君結(jié)合這位老兄的現(xiàn)身說(shuō)法，梳理了一下騙局的來(lái)龍去脈，發(fā)現(xiàn)這次騙子們的操作還是蠻騷的。。。

其實(shí)騙局的核心，就在于這塊萬(wàn)惡之源的保價(jià)二維碼。

這是一串利用 scheme 的技術(shù)指向跳轉(zhuǎn)到支付寶的 App 的鏈接，是一種從其他鏈接跳轉(zhuǎn)到支付寶客戶端的方案。

而這個(gè)支付按鈕 ，同時(shí)是綁定著 “ 利用支付寶交易號(hào)喚起支付 ” 這么一步操作的 。

這么一來(lái)，當(dāng)你向這筆訂單支付成功之后，這步操作就會(huì)被認(rèn)為是 “ 確認(rèn)收貨 ”。