第24卷第3期 江蘇警官學(xué)院學(xué)報 Vol.24 No.3 2009年5月

第24卷第3期 江蘇警官學(xué)院學(xué)報 Vol.24 No.3 2009年5月 JOURNAL OF JIANGSU POLICE OFFICER COLLEGE May.2009

·社會治安研究·

支付寶詐騙模式及其防范策略

孫書林

摘 要：利用網(wǎng)絡(luò)交易支付工具支付寶進行詐騙的現(xiàn)象時有發(fā)生。支付寶詐騙，80的案件是賣方利用各種手段欺騙消費者，讓買家受騙上當(dāng)，20的案件則是買方利用支付寶騙取商家貨物、錢款。這些詐騙行為嚴(yán)重擾亂了網(wǎng)絡(luò)交易秩序。使用支付寶進行交易，買方要多方面了解產(chǎn)品信息和商家信用度，買賣雙方要嚴(yán)格按照支付寶交易程序操作，保存好交易單據(jù)憑證，仔細(xì)核實網(wǎng)址以防釣魚網(wǎng)站，防范支付寶詐騙。

關(guān)鍵詞：支付寶詐騙 網(wǎng)絡(luò)交易秩序 電子商務(wù)

中圖分類號：TP 393.07 文獻標(biāo)志碼：B 文章編號：1672-1020(2009)03-0137-05

一、支付寶簡介

支付寶是我國當(dāng)前使用得最為廣泛的一種第三方支付工具。隨著我國電子商務(wù)的發(fā)展，網(wǎng)上支付逐漸成為消費者網(wǎng)上購物的首選付款方式。我國第三方支付平臺市場規(guī)模增長迅速，目前提供第三方網(wǎng)上支付服務(wù)的企業(yè)已超過50家，年處理交易量在億元或幾億元甚至幾十億元。截至2008年8月28日，使用支付寶的用戶已經(jīng)超過1億，支付寶日交易總額超過4.5億元人民幣，日交易筆數(shù)超過200萬筆。① 支付寶的功能簡單來說就是為網(wǎng)上交易雙方提供“代收代付的中介服務(wù)”和“第三方擔(dān)保”，實質(zhì)是以支付寶為信用中介，在銀行監(jiān)管下保障交易雙方利益，在買家確認(rèn)收到商品前，由支付寶暫時保管貨款的一種增值服務(wù)。支付寶作為代收代付的中介，主要是為了維護網(wǎng)絡(luò)交易的安全性。

理論上說，支付寶是安全的，但也存在不少安全隱患。其原因在于：其一，互聯(lián)網(wǎng)開放、互動、傳播面廣、匿名性強的特點，為不法分子實施犯罪提供了隱蔽的作案手段；其二，支付寶支付平臺技術(shù)不很完善，釣魚、木馬程序盜取密碼等各類事件時有發(fā)生；其三，一些別有用心的組織、個人利用基金項目：江蘇警官學(xué)院學(xué)生科研基金項目：07XX820005。

收稿日期：2009-04-12

作者簡介：孫書林（1987-），女，南京人，漢族，江蘇警官學(xué)院2005級偵查學(xué)專業(yè)（經(jīng)偵方向）本科學(xué)生，南京，210012。 ① 《“支付寶”用戶總數(shù)突破1億》，新華網(wǎng)http://news.xinhuanet.com/fortune/2008-09/21/content_10087596.htm。

- 137 -

網(wǎng)絡(luò)交易中的漏洞，伺機竊取別人的機密，進行詐騙；其四，部分用戶網(wǎng)絡(luò)安全知識匱乏，缺少足夠的安全防范意識和手段，也為犯罪分子提供了可趁之機。

目前在網(wǎng)絡(luò)交易過程中利用支付寶進行詐騙的犯罪活動日趨嚴(yán)重。隨著網(wǎng)絡(luò)普及程度的提高，此類詐騙犯罪將更加復(fù)雜多變。對此進行研究，探討防范策略，完善支付平臺建設(shè)、強化網(wǎng)絡(luò)管理與監(jiān)控的同時，增強公眾網(wǎng)上風(fēng)險意識，提高公眾網(wǎng)絡(luò)交易自我保護能力與水平，有利于建立一個健康、安全的網(wǎng)絡(luò)交易環(huán)境。

二、支付寶詐騙模式

（一）賣家利用支付寶進行詐騙

在網(wǎng)絡(luò)交易中，由于對交易流程不熟悉、信息獲得不全面，加之警惕性不高，買家常常處于弱勢地位，容易受到賣家的欺騙。就賣家而言，主要有以下詐騙類型。

1．賣家要求買家申請退款進行詐騙。這是利用支付寶進行詐騙的最常見的手段之一。賣家以極低的價格來誘惑買家，買家確認(rèn)購買物品，待款項從買家賬戶劃撥到支付寶之后，賣家告訴買家貨物不足，承諾給買家退部分款項；或者以種種理由要求買家申請退款，然后想辦法再讓買家取消退款。在買家完成上面的退款與取消退款操作的同時，賣家選擇了已經(jīng)發(fā)貨，這時，買家一旦申請退款，支付寶就默認(rèn)買家交易成功。買家查看賬戶時，由于交易成功，款項已經(jīng)從支付寶轉(zhuǎn)到了賣家賬戶。①

2．賣方利用支付寶確認(rèn)期限到期進行詐騙。買方在購買商品后將貨款存入支付寶，暫時由支付寶保管，買方在收到貨物并確認(rèn)后，支付寶才將貨款存入賣家賬戶。這期間有十五天的時間限制。② 付款方只有在收到賣家商品、對其滿意并確認(rèn)后，支付寶才會將貨款劃到賣家賬戶中，如不滿意可申請退款。如果發(fā)貨后付款方逾期不確認(rèn)收貨，也沒有申請退款，則默認(rèn)交易成功，支付寶會自動將貨款劃撥給收款方。而買方往往并不知悉或者忽略這一時限，這就給了犯罪分子可趁之機。交易中，騙子還會使用縮短交易有效時間來行騙，超過有限時間，即使買方不確認(rèn)收貨，貨款也會被支付給騙子。

3．賣方提供商品與約定不符。網(wǎng)購出現(xiàn)糾紛，大多因為商品描述和實物不符，賣方以次充好，欺騙消費者。調(diào)查表明，網(wǎng)上買家認(rèn)為賣家對銷售商品的描述與商品實際情況（顏色、品牌、品質(zhì)等）有偏差，占了網(wǎng)上購物投訴總量15。這類投訴主要有三種情況：一是賣家發(fā)錯貨，商品描述與收到貨物不符；二是質(zhì)量有問題，賣家承諾質(zhì)量與到貨質(zhì)量不符；三是品質(zhì)有問題，描述中賣家承諾是正品，但到貨是仿品。

4．賣家虛假抬高信用度。支付寶交易流程的最后一個環(huán)節(jié)是買方在收到貨以后，根據(jù)自己的滿意度對商家進行評價，形成商家的信譽等級。在網(wǎng)絡(luò)交易這樣一個虛擬平臺上，信用等級是買家選擇是否購買此商鋪商品的重要依據(jù)，信用等級高的商鋪往往比較值得信賴。事實表明，買家對于這一信用等級也不能完全相信，因為許多商家會利用各種手段相互炒作，進行虛假交易，以提高信用度。甚至專門的公司應(yīng)運而生，提供代為炒作、提高信用度的服務(wù)。有些賣家的信用漲得很夸張，有的商家一夜之間信用就能漲70多個，這顯然是通過不正常的手段抬高的虛假信用度。有明顯的信用炒作跡象的賣家就不值得信賴。

（二）買家利用支付寶進行詐騙

在支付寶詐騙中，80的案件是賣方利用各種手段欺騙消費者，讓買家上當(dāng)受騙，20的案件則是買方利用支付寶騙取商家貨物、錢款。買家利用支付寶進行詐騙主要有下列幾種。

1．買家賴賬。這是賣家遇到的最多的詐騙方式。買家賴賬有三種形式，一是收貨后遲遲不給確認(rèn)；二是收貨后對貨不滿意或者不想購買了，盡管不是因為商品存在質(zhì)量問題，還是要求退貨。賣家為了① 《警惕支付寶退款方式詐騙》，http://jocs-coop.com/viewthread.php?tid=2902。

② 《支付寶幫助中心，超時規(guī)則》，http://help.alipay.com/support/help_detail.htm?help_id=3262&src=yy_help_wz12。 - 138 -

信譽不得不接受退貨，還得倒貼運費；三是買家雖然順利收到貨物，在確認(rèn)收貨后不愿給賣家好評。尤其是虛擬物品，買家更容易賴賬。網(wǎng)友“安全中國的流星”做了一個實驗：① 他作為買家在淘寶上購買Q 幣，和賣家談好價格為48元100個Q 幣，將貨款打入支付寶并通知賣家已經(jīng)支付貨款。賣家查過付款通知后給他充了100Q 幣。虛擬物品收貨時間三天到了，但是他聲稱沒有收到貨，向淘寶支付平臺要求退款，雖然賣家也進行了申訴，但是由于是虛擬貨幣，沒有任何證據(jù)可以證明賣家發(fā)了貨，于是雙方進入了漫長的申訴期，最終賣家放棄申訴，買家欺詐得逞。

2．買家通過偽造支付寶確認(rèn)頁面進行詐騙。賣家zhenlinfen 專門在淘寶網(wǎng)上出售手機充值卡，2008年2月25日16時30分，一買家向其購買30張100元面值的手機充值卡，在淘寶旺旺聊天軟件中說好先將貨款打到淘寶支付寶，然后zhenlinfen 給他30張充值卡的密碼。過了10多分鐘，買家說款已支付讓其發(fā)貨，賣家zhenlinfen 也收到一封來自支付寶確認(rèn)買家付款的郵件。于是zhenlinfen 于17時通過阿里旺旺將30張手機充值卡密碼發(fā)給買家，并通過手機聯(lián)系確認(rèn)了30張手機充值卡的密碼有效，買家承諾在10分鐘內(nèi)確認(rèn)收到貨，但卻遲遲不予確認(rèn)。zhenlinfen 通過旺旺催促他盡快確認(rèn)時，發(fā)現(xiàn)確認(rèn)買家付款的郵件有問題，于是進入淘寶網(wǎng)交易中心，發(fā)現(xiàn)交易狀態(tài)仍是等待買家付款，說明買家并未將貨款支付到淘寶網(wǎng)支付寶，zhenlinfen 于20時35分打這位買家電話，已經(jīng)無法聯(lián)系到對方，之后打電話到淘寶網(wǎng)支付中心，支付中心說沒有收到買家打到支付寶的貨款，那封郵件也不是淘寶網(wǎng)發(fā)出去的確認(rèn)信件。至此，zhenlinfen 發(fā)現(xiàn)被騙，于是報警。

（三）第三方詐騙模式

除了買賣雙方以外，還有一類詐騙是除買賣雙方以外的第三人，利用支付寶這一網(wǎng)絡(luò)交易支付工具對買賣雙方進行詐騙。其中最主要的一種就是利用假“支付寶”頁面騙取賬號、密碼。

許多網(wǎng)民都收到過這樣的郵件“尊敬的客戶，恭喜您在本次淘寶熱門活動中獲獎”，按照郵件提供的鏈接進入一個與淘寶網(wǎng)幾乎沒有區(qū)別的頁面，用戶輸入了賬戶、密碼甚至銀行卡密碼之后，發(fā)現(xiàn)支付寶賬戶、銀行卡賬戶內(nèi)的金額不翼而飛。

2008年1月25日，公安部在網(wǎng)站上發(fā)布通知：提醒網(wǎng)民上網(wǎng)時保護好自己的銀行卡號和密碼，警惕不法分子利用虛假“淘寶網(wǎng)”詐騙。公安部的通知稱：“該種可疑網(wǎng)頁不僅高度逼真，且輸入用戶名和密碼后，可以正常登錄淘寶網(wǎng)站，其中顯示的個人信息完全正確，有很強的誤導(dǎo)性。經(jīng)了解，這些網(wǎng)站均系假冒，其地址為一個前綴為taobao 的二級域名，通過技術(shù)手段與真正的淘寶網(wǎng)建立了某種關(guān)聯(lián)，并安裝了木馬程序，一旦客戶通過假冒網(wǎng)站登錄，密碼很可能被竊取。公安機關(guān)提醒群眾，上網(wǎng)時注意防范此類陷阱，妥善保護自己的銀行卡號和密碼，以免遭受財產(chǎn)損失?！蓖瑫r公安部公布了十個假冒淘寶網(wǎng)的網(wǎng)址。

真假網(wǎng)頁一般人難分清，與真正的淘寶網(wǎng)登錄頁面進行對比發(fā)現(xiàn)，除登錄框內(nèi)容外，假網(wǎng)址的頁面風(fēng)格、布局以及鏈接項與真網(wǎng)址的一模一樣。假網(wǎng)頁左側(cè)中間的登錄框做了小改動，會員名及密碼輸入框后的登錄提示信息被刪除，安全登錄提示也從登錄按鈕的下方移到了右側(cè)，網(wǎng)址代碼與頁面頁眉上顯著的Taobao.com 無法對應(yīng)。如果不進行對比，一般人很難分清真假頁面。用戶一旦登錄假頁面，錄入用戶名和自己的密碼，自己的賬戶信息就會被盜取。

此外，支付寶自身系統(tǒng)也存在著不少漏洞，容易被黑客入侵，盜取用戶的信用卡賬戶、密碼，進行信用卡詐騙。

三、支付寶詐騙防范策略

（一）嚴(yán)格依照程序進行交易

通過上述幾種詐騙模式可以看出，騙子的手段并不高明，他們往往利用對方對交易過程的不熟悉① 《慎防買家通過支付寶進行詐騙》，http://www.hackbase.com/tech/2005-12-23/671646.html。

- 139 -

或者怕麻煩、疏忽大意，從而成功詐騙。只要買賣雙方熟悉交易流程，嚴(yán)格按照支付寶交易流程進行交易，騙子的陰謀就難以得逞。調(diào)查顯示，在利用支付寶進行詐騙或者引起糾紛的案例中，80是因為未按照網(wǎng)站的正常交易程序所造成的。在交易過程中，交易雙方應(yīng)隨時更新淘寶交易中心狀態(tài)的頁面，頁面上會清楚地顯示交易究竟到了哪一步，買方有無打款、賣方有無發(fā)貨、買方有無收到、何時到達(dá)等。一些騙子為了規(guī)避支付寶的監(jiān)管，設(shè)法引誘買家到其他網(wǎng)站或者使用支付寶付款之外的付款方式借機行騙。那些在實際交易中拒絕用支付寶交易、讓你直接打款的（買）賣家，十有八九是騙子。

（二）了解相關(guān)產(chǎn)品信息

首先要了解近期商品的基本價格，這個價格可能有些波動，但是一般不會超過20。如果價格異常，支付寶會對此商品進行調(diào)查，一旦查出問題會強制貨物下架。如果價錢很低，那么要看賣東西的人能否說出低價的合理原因。至于參考價格，可以在淘寶網(wǎng)上看看別人出售同樣商品的價錢，或者問問懂行的人。其次，購物時可以多比較一下同類產(chǎn)品，做到貨比三家，心中有數(shù)。對于賣家提供的商品圖片，盡量要求其提供賣家自己拍攝的立體實物圖、細(xì)節(jié)圖和詳細(xì)描述，防止商家直接套用雜志上的精美圖片或者把生產(chǎn)廠家廣告圖片弄到網(wǎng)上去，收到貨時卻發(fā)現(xiàn)實際貨物與照片上的不符。買家要多讓賣家提供實物圖片，最好是通過攝像頭看貨，以減少商家作假的機會。

（三）不能輕信信用評價

用支付寶進行購物，一定要謹(jǐn)慎選擇交易對象。對于陌生商家，辨別其是否可信的最直接方法就是看他的信用級別和買家評價。如果信用度很高，好評數(shù)量很多，相對來說可以放心。但是目前存在網(wǎng)店信用炒作現(xiàn)象，購物也不能完全相信信譽等級。對于陌生的商家，應(yīng)該注意其網(wǎng)址上是否提供詳細(xì)的通訊地址和聯(lián)系電話。如果沒有，最好能夠讓對方給出電話號碼，起碼是一個手機號碼，最好是固定電話號碼。然后用軟件查詢區(qū)號和手機地址，看看和商家登記的是否一致；查詢手機卡是神州行、全球通還是聯(lián)通，全球通號碼在辦理時要登記身份證，行騙幾率比較小，相對可靠，必要的時候應(yīng)該打電話加以核實。

（四）發(fā)貨驗貨，保存單據(jù)

利用支付寶進行詐騙的證據(jù)包括兩個方面：一是網(wǎng)絡(luò)交易的電子證據(jù)，二是交易雙方保存的交易憑證。電子證據(jù)取證難主要因為電子證據(jù)只能處于一種虛擬狀態(tài)中，容易遭受復(fù)制、篡改，被毀壞或篡改后不會留下明顯痕跡、不易被發(fā)現(xiàn)。電子證據(jù)也很難提取，如何通過技術(shù)手段對犯罪現(xiàn)場——計算機進行檢查，對數(shù)據(jù)進行收集、扣押、備份，從而使取得的證據(jù)具有真實性、可信性、原始性，都是很難規(guī)范的。因此，買賣雙方在交易中的聊天記錄和收貨、發(fā)貨的單據(jù)、憑證等就成了糾紛發(fā)生后的主要證據(jù)。無論是買方還是賣方，在交易過程中一定要注意收集、保存證據(jù)，一旦發(fā)生糾紛時便于取證。首先要注意保留和對方交易的聊天記錄，淘寶提供的聊天工具“阿里旺旺”就是一款比較實用的聊天工具，可以完整保存下載交易雙方的聊天記錄；騰訊的QQ 聊天軟件有顯示對方所在地的功能。

買方在收貨時一定要“先驗貨，再簽收”。在接收包裹時，最好能親自簽收，而且要當(dāng)著快遞人員的面拆開，、仔細(xì)查看郵遞物品是否完整。一旦發(fā)現(xiàn)貨物有問題，則不能簽收，應(yīng)當(dāng)著快遞員的面與賣家聯(lián)系，了解情況。如果是快遞在運送過程中出現(xiàn)了問題，就拒絕收貨；如果是賣家的問題，就要和淘寶支付寶客服聯(lián)系，同時申請退款。無論是什么原因出現(xiàn)問題，都要和快遞員一起去快遞公司開證明，證明你所收到的商品有誤，有條件的還可以拍照取證，把手中的證據(jù)發(fā)送給淘寶網(wǎng)。如果是賣家的問題且數(shù)額較大，應(yīng)該拿著證明及收到的商品和快遞員一起到公安部門報案。此外，交易雙方還應(yīng)該學(xué)會查貨單，不管對方用的是什么快遞都會有貨單號，都可以到對方所使用快遞公司的網(wǎng)站上去進行貨單查尋，隨時跟蹤貨單情況。

（五）防范釣魚網(wǎng)站

當(dāng)前網(wǎng)絡(luò)技術(shù)越來越發(fā)達(dá)，釣魚網(wǎng)站的制作越來越精美，其仿真程度也越來越高，讓人幾乎難以辨別，但其中的細(xì)微差別還是能夠被發(fā)現(xiàn)的。

- 140 -

登錄之前，一定要先檢查瀏覽器中的網(wǎng)址，確保其是在支付寶的網(wǎng)頁上。如果要點擊電子郵件中的鏈接，先確認(rèn)瀏覽器中顯示的網(wǎng)址和電子郵件顯示的相同一致。支付寶登錄頁面的網(wǎng)址開頭https://www.alipay.com/。如果網(wǎng)址中第一個斜杠（/）前面沒有立即出現(xiàn)alipay.com ，就不能輸入支付寶用戶名和密碼。如果網(wǎng)址中斜杠前包含其他字符如@、下劃線等，那么該網(wǎng)站絕不是支付寶網(wǎng)站。對包含附件和鏈接的電子郵件也要多加小心。支付寶不會向用戶發(fā)送包含附件的電子郵件，也不會要求用戶在一個不能訪問到支付寶的網(wǎng)頁上輸入信息。①

此外，支付寶公司聯(lián)系用戶一律使用公司的固定電話，對外電話顯示區(qū)號為0571，任何時候都不會使用手機聯(lián)系用戶，并且工作人員都會向用戶報上花名；支付寶向用戶發(fā)出的電子郵件中只會稱呼用戶的會員昵稱或者真實名字，而不會僅僅顯示“親愛的用戶”。知道這些并在使用中多加注意，就可以有效地防止假冒支付寶的電子郵件和網(wǎng)站了。

用戶還可以采取訪問控制、授權(quán)、身份認(rèn)證、防火墻、加密存儲及傳送等手段，及時更新升級殺毒軟件，以保證計算機的安全。

（六）支付寶公司應(yīng)加強對申訴環(huán)節(jié)的處理

買賣雙方在使用支付寶過程中產(chǎn)生糾紛是一件很正常的事，然而對于占大多數(shù)的數(shù)額不大、沒有達(dá)到刑事犯罪立案標(biāo)準(zhǔn)的糾紛來說，這時候最需要的就是一個公正的能夠解決糾紛的第三方。支付寶平臺雖然也提供了糾紛處理的服務(wù)，但因為實際交易中取證困難等原因，許多交易都難以裁判，常常會造成仲裁的拖延和錯誤裁決，讓按照程序交易的一方蒙受不必要的損失，也給騙子以可趁之機。因此，作為提供支付平臺的支付寶公司來說，應(yīng)該加大技術(shù)方面的投入，運用技術(shù)手段、完整的記錄交易等各方面細(xì)節(jié)，以應(yīng)對可能發(fā)生的糾紛。同時，提高處理糾紛的效率，縮短處理周期，在短時間內(nèi)給交易雙方一個滿意的答復(fù)。

[責(zé)任編輯：尹 瑾]

[書摘]

中國流動人口中的政治排斥問題研究

熊光清 著，中國人民大學(xué)出版社2009年4月版

該書《結(jié)語》中寫道：“本書所研究的中國流動人口的政治排斥問題，是在中國改革開放政策實施以來，隨著流動人口大規(guī)模增加而出現(xiàn)的新問題。筆者認(rèn)為，對當(dāng)前中國流動人口中的政治處境進行分析，政治參與和政治冷漠的概念不足以表達(dá)他們政治處境的特征，不利于對他們的政治處境進行深入分析和研究。與政治參與或政治冷漠等概念相比，政治排斥理論的分析范式更富有解釋力、說服力和啟發(fā)性。政治排斥這一概念的使用就能鮮明揭示中國流動人口在一定程度上被排斥在政治生活之外，他們的政治權(quán)利和政治義務(wù)難以實現(xiàn)，也無法與其他社會群體平等共享政治資源這一基本特征。同時，政治排斥這一概念在很大程度上是從社會排斥這一概念移植過來的，運用政治排斥理論分析問題，也可以借鑒西方學(xué)術(shù)界已經(jīng)較為成熟的社會排斥理論的成果和西方國家（特別是西歐國家）在消除社會排斥方面的實踐經(jīng)驗，提供有效化解這一問題的政策措施的新視角。在這種情況下，筆者構(gòu)建了政治排斥的分析范式和理論框架，希望對此問題進行較為系統(tǒng)的探討和研究，并希望能有一定的突破?！?/p>

（蘇哲） ① 《支付寶頁面遭仿冒 釣魚網(wǎng)站騙盜網(wǎng)友賬戶》，http://www.enet.com.cn/article/2006/0216/A20060216501648.shtml。

- 141 -