■■绝对不是偶然■■用淘宝支付宝交易被骗，大家交易需小心！！！！

LiWell

交易前需当心，在对方没有良好交易积分的情况下，卖家敢走淘宝支付宝的货也不要买！！！

骗子你也记住我的话，骗来的钱永远也没有赚来的钱花着舒服

现在请 江苏省连云港市 当地的朋友帮忙，帮忙抓住骗子，本人必有重谢。本人联系方式：024-88618388，QQ:8223777

这是一个经过长期预谋、深懂得淘宝交易流程的犯罪团伙，他们会在网上登陆一些价格有一些优势的产品，但不是那种一眼就能看出是骗子专门骗人的产品，而是有实物照片的真实产品，例如：一台笔记本电脑，市价能值6800元，他们登上的价格为6200元，当你感兴趣后，你一定会要求卖家传实物图，结果实物图里会附带病毒，中病毒后，骗子会通过远程把淘宝的数字证书盗走，当你确认购买款付到支付宝后，骗子可轻而易举的破解买家的一切相关密码。

做为买家的我，这次交易已经非常小心，在购买付款前特意准备了一台安装全新系统的电脑进行付款操作，付款前进行全盘杀毒，结果应该是数字证书被骗子破解（2007年1月25号刚刚升级的证书），那些密码认证信息根本就没有任何的作用，导致所做的所有工作全部白废，骗子直接在支付宝上以买家身份确认收货，骗走了我购买笔记本的电脑款６０００元，钱到手里，马上以“直接付款方式”消费了各类虚拟物品


是骗子太厉害？还是淘宝的数字证书根本就没什么用？

标题是绝对不是偶然，这伙骗子在去年就用这种方法骗过我的一个朋友，但那次因为淘宝监管部门及时发现，交易账户被冻结，才没能上骗子得手，这次交易被骗，买家是太相信、太依赖数字证书才会造成最终这种结果。

■买家提醒
1.用支付宝交易，一定要找信誉好的卖家交易（可能贵点，但有保证），如果卖家交易分没有，确对淘宝交易流程和计算机相关知道了解的比较多，那就要小心了。
2.一定要开通手机保证功能，这样就能够及时了解到账户的相关信息
3.支付宝有关闭“支付宝余额支付功能”，把这个选项关闭掉，这样骗子就算盗了你的账户，余额一样不能被消费掉
4.重要贵重物品，最好还是通过论坛这种人为操控的第三方中介操作更安全，不要太相信支付宝


请各位看过文章的网友一定要把这条消息发到另大交易论坛，让更多的朋友知道，我花6000元学习了这一次，也让我学得超值一些，我不希望在看到其它网友在被这帮骗子骗了！！！！！

■依赖支付宝的买家越来越多，这伙骗子主要在淘宝网上发信息，以能用支付宝进行交易来吸引人，请有淘宝店铺的卖家朋友们，请在自己的店铺里增加一些常出售的产品项，保护好自己，同时也让其它网友知道，标题清楚的写上，如下：


■谨防与淘宝交易积分低的卖家进行大宗数额交易，防止被骗

1.避免与刚刚注册时间不长的新用户进行大宗交易
2.避免与淘宝交易积分少的用户进行交易
3.买家一定要开通手机短信功能，可有效保护自己
4.提升自己账户安全，可有效防止被盗
5.不要轻意打开交易分低的卖家传来的任何东西


相信以后的骗子会越来越厉害，请各位网友交易时一定要小心，交付宝并不是万能的。

dingdangxp

不知道你用的什么杀毒软件
导入证书需要密码 不知道你的密码怎么让对方知道的

fucheng

支付宝不是万能的,但LZ的文章也漏洞百出.

LiWell

我用了瑞星和卡巴，根本没有用，

楼上朋友根本没看明白，是这个数字证书文件被修改了，也就是说，当你导入的时候，病毒也就直接把你的信息发布出去。。。。

csuthdy

是要小心木马，但楼主这么容易就被人植入了木马也太不专业了吧，光杀有啥用啊，要升到最新的病毒库啊，另外发过了的如果是.jpg文件，你点它一把是当作jpg去打开啊也不会运行啊，另外淘宝的数字证书也不是执行文件啊，怎么可以还被修改还会自动发啥的，你应该是中了木马，但应该不是淘宝的数字证书的问题

[ 本帖最后由 csuthdy 于 2007-2-2 22:21 编辑 ]

wsjiajv

对发发过来的是exe文件 还是图片的文件格式 ？

LiWell

楼上的朋友们，你们可是要知道，我是用了一个全新的电脑，用了最新的卡巴杀完毒以后，才在这台电脑上进行的数字证书恢复，而数字证书是通过优盘在最常用的电脑上拷出来的，只拷了这么一个证书文件，恢复完了以后又把支付宝的密码全给改了，骗子不只改了我的登陆密码，支付密码也被修改了，

发过来的文件是个RAR，打开以后是个SCR的文件

ppshow

scr是屏幕保护文件的后缀,是标准的PE格式.肯定是个木马了.
不要太相信卡巴之类的软件,很多木马稍微修改一下卡巴之类的就查不出来了.

[ 本帖最后由 ppshow 于 2007-2-2 23:19 编辑 ]

fanghui1155

请问楼主，可不可以在淘宝社区转帖，以警示大家？本人也是淘宝卖家

lq77620

呵呵.贵重物品不用网上的

jesse

还好我用工行U盾，不过如果你说的是真的的话，同情你。还有你能否给个你拍下的链接看看？

毕+索

我倒了，只要给按了木马，想怎么要你的密码都可以啊，要小心啊

浮云飞刀

QUOTE:

原帖由 fucheng 于 2007-2-2 22:03 发表
支付宝不是万能的,但LZ的文章也漏洞百出.

支持,难道新买家就都是骗子了?

bnvtony

楼主也傻得真够可以的啦
scr,屏保文件用的后缀就不用多说了
但人家跟你是做交易的,交易跟屏保是风马牛不相及的两件事.
你居然没半点怀疑.
正经做买卖的会给你个屏保的啊?
最多也就发个图片,图片用得最多也就是jpg

而且scr跟exe.com这类都是具有执行某个命令的功能,你居然就点击了!

第二个,就是你太迷信杀毒软件了

信仰

呵呵，电脑知识 不行被人种了木马不说用支付宝，用什么宝也有危险。

csuthdy

QUOTE:

原帖由 LiWell 于 2007-2-2 23:02 发表
楼上的朋友们，你们可是要知道，我是用了一个全新的电脑，用了最新的卡巴杀完毒以后，才在这台电脑上进行的数字证书恢复，而数字证书是通过优盘在最常用的电脑上拷出来的，只拷了这么一个证书文件，恢复完了以后又 ...

晕，SCR文件你还点啊，很多木马加了壳做了免杀处理杀毒软件就没用了

csuthdy

QUOTE:

原帖由 csuthdy 于 2007-2-3 07:51 发表


晕，SCR文件你还点啊，很多木马加了壳做了免杀处理杀毒软件就没用了

而且你是挺小心的，但还是犯了一个大错误，就是在你新装的机器点了他传你的SCR，这点是致命的

WittyHareStudio

这种经验对多数人来说没有用的,是你自己知识不够,什么东西你都点.

LiWell

我在新装的机器上，只拷了一个证书文件，只做了个付款操作，其它的都没有作，大家明白了没。

大家想办法帮我找找连云港当地的朋友啊，谢谢了

toby

买东西从来都是见面，一手交钱一手交货。。。万无一失

qiu_wind

把当初的交易链接发出来看看，也许大家可以给你想办法

tempid

难道LZ的数字证书是每次交易的现安装吗 ？
不知道LZ是道听途说，还是亲身经历
反正我把数字证书设置了不允许备份，我看他怎么把证书导出来

shengshou

我在网上买不超过200东西

扑腾

还是买个U盾省心,六七十元钱

silicon

装一个PICA VIEW软件嘛，从来不双击图片文件，只单击鼠标右键，是图片文件的话就会显示出来。或者用看图软件的“打开”功能，从来都不要双击别人传给你的所谓图片文件。

yechuan

应该不是破解，是中了木马，lz的导入密码，支付密码都被记录了，而且在copy证书的时候电脑也顺便也copy了一份给对方

csuthdy

QUOTE:

原帖由 扑腾 于 2007-2-3 09:38 发表
还是买个U盾省心,六七十元钱

U盾是工行网银用的，楼主是支付宝支付密码和支付宝证书被盗，和网银没关系。

头几天，我一个朋友计算机是个250，头一次网上购物就冲到意趣买了一台T43，卖家标家4800，他还能还到4300，和别的卖T43的比低了一大截，以为是啥偷的别人会低价出，以为有大便宜，赶紧付款，之后才和我说，说啥卖家好评100％，我上去一看，晕，卖家04年注册的，04年卖了一个2元的钱的东西，牙的，1个交易，好评100％，妈的，意趣的界面做的真他*的差，我上次看页面，好评100％好醒目，找交易分我还仔细找了一下才找到，我让他赶紧联系意趣，再接着要报案，他还自己好强，不承认，说啥没证据，我说那你就和他要单号，我朋友下午4：30付的款，打了几个电话给卖家，卖家找n多理由拖，说啥机器是女朋友发的，他不知道，我朋友也安慰自己信，我就骂他，这你也信了，即使是他女朋友发的，他打个电话给他女朋友要单号不行啊，最后在不停的催下，给了个单号过了，是E开头，CN结尾的，我一看应该是EMS的，但又不对，EMS第二位应该也是子母，他的是个8，好，我就到EMS网站，用这个单号，提示格式不对，前2位应该是字母，我把第二位改成O、P、Q分别试，找不到单号，我朋友告诉我卖家是下午5：30发的货，靠，晕，下午5：30还能发EMS啊，邮局不下班啊...，第二天骗子手机关机，我说你赶紧联系意趣吧，再报案，就说卖家是个骗子，单号是假的，手机关机，我说卖家也许还会给你邮寄个砖头过了，就说你骗货或丢货了。

结论：坚决不去意趣，网站功能垃圾，好评100％好醒目，交易分要仔细的找才找到，对计算机白痴是很难区分和操作的；
            计算机250不要用网银和网上购物，可以找熟悉的人帮买

Hans

发来的任何文件都不要点，哪怕是JPG之类的貌似图片的文件，因为有工具可以把木马和JPG捆绑

shaoxiang

同情楼主,免杀木马很多的,杀毒软件只是相对的安全,机器系统补丁要打全(其实等到补丁的时候已经比"黑客"晚了很多步了N人都中招了)
顺便问下楼主,你需要连云港的朋友能帮你做什么.

fishbag

这个好像防不胜防啊！！！

看来以后只能用U盘的证书了！！！