被诈骗了。

[baihaoyang]

支付宝扫了码之后昏头了，把卡号密码都输进去了。还输入了验证码。唉。如图有大佬可以把这个诈骗网站爆破了吗？

另外这样的盗刷可以追回吗？ 有懂的大佬吗？

看到 suica charge 好像是日本的记账卡。

唉,昏了头了。第一次经历诈骗。还自以为防骗能力强。。。。。

感谢大家的回复，再补充一下原委。
我老婆公司人事的邮箱发给我老婆的，我老婆微信发给了我。以往他的税务方面的都是我弄的，也没多想。我老婆也没和同事确认。这个人事的邮箱被黑了。就出现了这个问题，但凡晚个 10 分钟就不会发生了。但是发生的也就那么凑巧。

其实骗子的手段还是比较低劣。只不过我自己以为防骗能力强。一开始没往诈骗的方向想。以后吃一堑长一智了。就如大家伙留言说的一样。
好事不找你，找你没好事。嗐！

再次感谢各位小伙伴的回复。

我复盘了一下有几个关键点位没有做到位。

1.首先就是没有核实信息。我老婆没有向人事核实，直接发给我让我操作一下。
2.发给我的时候，附言说是公司发的。由于我经常帮老婆处理这一类事情，也没有当回事。
3.在输入信息的时候。上面说尽量用光大或者民生信用卡优先验证。其实就是为了刷爆信用卡，而我老婆恰巧没有信用卡，躲过了这个点。
4.在输入手机号验证码验证后到了下个页面需要输入支付密码来验证。按照正常反应，到这一步就应该知道是诈骗了。但是出于我对于老婆发来信息的信任,就继续操作了。
5.当我看到了莫名消费记录后发现被盗刷，立马把卡里剩余的资金转走了。然后立即打银行电话进行挂失,并报警。


其实细想后真的是自己的问题。骗子的技术也并不高超。虽然这件事最后可能也就这样了，并不能把钱追回来，我发出来大家当个故事看,能给大家个警醒是最好不过了。看到回复中有提到也有人碰到了类似的骗术而没有上当，真的太好了。看来最近这种诈骗是太猖獗了。虽然看起来真的很蠢，但是不要低估骗子的手段，真的一时懈怠有可能就入坑了。
再次感谢大家的支招。

[ICB]

虽然不会，但总觉得你爆破他只需换个网站就行了。

[hhacker]

用来跳转的域名和落地域名都是 cn 的域名, 快点报警吧

[aec4d]

有些情况入账时间是 24 小时，特别是境外，可以先联系下银行客服看是不是这种情况

[xtx]

哥们咋回事，密码也给。

[terence4444]

这个你可以尝试联系 suica ，智商让他们把交通卡封了。

[OBJECTION]

这好像真没啥办法。。

[terence4444]

*至少

[onlxx123]

为啥要输入密码，就算真有补贴也不需要你的密码啊

[baihaoyang]

@hhacker 已经报警了，做了笔录了

[baihaoyang]

@xtx 昏了头了，扫进去是要输入卡号验证。最后弹出验证密码。做的和建行一模一样。唉 太不小心了

[MENGKE]

银行现在还能拦截吗，境外应该没那么快到账

[baihaoyang]

@onlxx123 现在想想都是漏洞，唉

[hanierming]

信用卡说不定能追回，储蓄卡没辙

[hhacker]

@baihaoyang 想开一点, 先去把卡挂失了, 就当是被狗咬了一口, 钱打疫苗了

[1145148964]

人生建议。挂失信用卡。不要继续其他行为。
你会进入高风险名单会被反复劝说和宣教。钱一定要不回来。

[yoyo12]

各地那么紧张，地都卖不出，怎么可能还返还 60%，唉。

[falsemask]

是不是开了免密支付，前几天刚看到类似的骗局

[aladd]

- -
多少钱啊

[dddd1919]

你好，我是秦始皇，朕其实没有死一直在沉睡，现在朕复活了，只要将朕的十万兵马俑复活就可以统治世界，所以朕现在需要一笔钱，只要你转 5000 元到 XXXXX 账户，助朕复国成功，就给你记一个大功，占领世界后封一个省的地给你做王爷

终于见到受害者本尊了🤣

[baihaoyang]

@aladd 共计被骗 3970 元

[baihaoyang]

@falsemask 没有 纯属自己蠢。唉，一步一步自己输入的信息

[baihaoyang]

@terence4444 #5 好哦 我试试

[baihaoyang]

@MENGKE 刚打了建行客服，确定了资金已经打过去了。他们没办法拦截了

[morizawatt]

报警吧先，就当自己倒霉了，入了高危名单也不是啥坏事，没准你也入了诈骗团伙易骗名单呢。

想开一些，人都有懵逼的时候，下回需要输密码时小心一些就好了。

[Gavin999]

哥们你不上班吗？没有同事、朋友吗？但凡你把这个讯息给他们分享一下，看看他们的反应就知道真假了。这都能被骗吗

[chuck1in]

这么看起来，突然提醒了我，这种二维码为主的交互方式实际上本来就是一堆安全隐患啊。因为连 url 你都看不到。

[gaocc]

没辙，调整心态，金额不算多，挺好的防诈骗学费。
经历过六位数的，算炒股盈利吧。一天被骗完。心疼了一周，想想钱少也好，免得膨胀，以为钱好赚，不认真工作

[registerrr]

域名
LAOHUANGJIA.COM.CN
即将过期
注册商 Web Commerce Communications Limited
注册人 谢向春
邮箱 [email protected]
注册日 2022-10-19 06:33:29 UTC+8
过期日 2024-10-19 06:33:29 UTC+8
状态
clientTransferProhibited

DNS
b.share-dns.net

a.share-dns.com

DNSSEC 未配置

[baihaoyang]

@chuck1in 是的 支付宝或者微信扫码看不到 URL

[rick2c]

有没有可能是因为自己平时喜欢贪小便宜

[SayHelloHi]

有卡号和密码 没有实体储蓄卡

骗子怎么刷的钱 求问一下 方便以后做好防范措施

[proxytoworld]

谨记 好事不上门

[registerrr]

补钱这么好的事，怎么可能让你先知道，就你自己知道

[baihaoyang]

@Gavin999 唉，说多都是泪，我老婆公司人事的邮箱发给我老婆的，我老婆发给我的。以往他的税务方面的都是我弄的，也没多想。我老婆也没和同事确认。这个人事的邮箱被黑了。就出现了这个问题，但凡晚个 10 分钟就不会发生了。但是发生的也就那么凑巧。

[baihaoyang]

@SayHelloHi 还提供了手机号及验证码，我是要蠢死了

[baihaoyang]

@gaocc 感谢老哥，有被安慰到

[baihaoyang]

@morizawatt 好的老哥 已经报警做了笔录了。

[SayHelloHi]

@registerrr

前几个月 遇到一个骗子网站

跟域名提供商反馈了 过了几个星期 依旧能访问

无奈。。。

[wuzzispacelake]

楼主怎么会相信中国给你发个人劳动补贴，理性讨论是否过于岁静了

[wuzzispacelake]

https://www.gov.cn/yaowen/liebiao/202405/content_6952339.htm

摘取原文：

人力资源社会保障部
从未发放过所谓的“个人劳动补贴”

[baihaoyang]

@wuzzispacelake #39 是啊 太蠢了

[wuzzispacelake]

@baihaoyang 祝愿善良的人能早日离开这片是非之地

[jjianwen68]

竟然相信国家会普遍发钱补助

[linl1n]

公司企业邮箱经常时不时收到这种诈骗，高温补贴、个人所得税退税、个人劳动补贴等等，怎么拦截都没用，于是现在工资卡每个月到账后立马把所有钱转出去，然后遇到需要填写银行卡的各种 app 全部都只绑没有余额的卡，平时消费则用信用卡，能有效防止这种事情再发生

[bzw875]

之前的外包公司的公司邮箱，经常钓鱼网站，搞得我中秋发月饼的邮件都要找 HR 核实是不是钓鱼

[admingyu]

刷他流量
http://xhlecd1c.heiavvjeijyj.bond/static/xin/F4F6F9_part4-low.gif

[baihaoyang]

@linl1n 感谢建议

[aladd]

@baihaoyang 3970 。。 行吧，当买个教训喽，下次表那么自信了，比如“自以为防骗能力强”，我以为多少钱呢。
惩罚自己下次不要换手机了，再用一代，哈哈。

周五了，吃点薯条去啊！

[meteor957]

我说怎么那么容易上当，原来是人事的邮箱被黑了

[ala2008]

国内备案过的网站，应该不难找出来吧。。

[SD10]

人有三迷。 避免进一步的损失，金额还不算很大，不要引起家庭矛盾，理性复盘，避免以后再被骗就行。

[baihaoyang]

@aladd #48 也只能这样了

[SvenWong]

我随便输了几个假信息进去，卡在了 98%

[baihaoyang]

@SD10 好的老哥

[laommmm]

还好钱不多。
我一般是关联快捷支付的卡不会充太多钱。有需要才从其他银行转过去~

[orionnnnn]

先网信办举报一波。

[Sawyerhou]

银行怎么说，被电诈第一时间联系银行，别指望叔叔。

[Binwalker]

从来不贪任何便宜，不管是小便宜还是大便宜，任何诈骗都没用

[baihaoyang]

@Sawyerhou 银行说已经交易成功，无法拦截了。发现被诈骗，第一时间挂失了卡片，并把名下的有资金的银行卡都做了挂失。其他的没办法了，还得指望叔叔

[baihaoyang]

@Binwalker 是的 老哥

[leadfast]

被二维码上的国徽蒙蔽了双眼

[jdkxnktkdkxod]

真的蠢

[zouqiang]

怎么现在这些诈骗花样这么多

[muzikel]

.cn 都是实名认证的——虽然不太可能是诈骗者本人，多少算条线索。

[yingqi1]

防骗技巧：我的储蓄卡只能将钱转账到我自己的固定账户，而且每次消费和每天的总消费都有上限，其它银行卡只用来留一些生活费用。

[diligency]

suica 卡名称叫做日本西瓜卡，日本旅游可以在地铁上使用。
看来充值后的 suica 实体卡 估计要在淘宝或者咸鱼上面卖给要去日本旅游的人使用

[dudubaba]

境外卡也冻结不了，你这要被你们社区重点关注了😂

[yuxxxling]

虽然看到别人被诈骗第一感觉都是 ta 不够小心，但真经历过就知道都是从预设“合理”的事开始一步步建设你对它的信心，真就类似进入心流的状态去完成那些操作的。因为我也试过，那次记忆犹新，只是从那边电话的通话质量不佳开始有点怀疑，所有资料都可以对上（回想起来其实都是些边角料，但就是能对上，剩下的基本就是自己脑补），直到最后开始操作钱的时候因为那点怀疑反问了一下对方而对方明显有点急了才加大疑心直接刹车。而且都成产业链了就是有一套验证过可行的话术的，例如最后还不忘威胁说不办理就错过机会啥的，确实也让我慌了一瞬

[DT27]

涉及金额损失的网络诈骗举报：
https://cyberpolice.mps.gov.cn/web/dashboard/home

[baihaoyang]

@DT27 感谢老哥，我这就去举报一下

[willli]

某 P2P 公司爱*进前几天发了个快递给我，里面一张公告纸，说扫码进行返款登记啥的，没当回事
看到你这贴，想起来了

[baihaoyang]

@yuxxxling 是的,都是预设合理的步骤，一步一步套出了银行卡号和密码，以及验证码。

[XinPingQiHe]

赶紧发邮件到银行卡的结算单位，注意国外的这些商家，很重视邮件的，已经先后成功帮两位朋友追回信用卡盗刷

[play78]

@DT27 #69 弄个假网站，收集信息，两天后，打电话说已经追回诈骗资金，需要交 500 保证金，就可以马上打款。给 OP 涨涨记性。

[BeijingBaby]

不是，程序员咋这么容易被骗啊？感觉这都是基本常识了。

[fengye0509]

骗子其实就是利用 想占小便宜的心理
摆正心态，天上不会掉馅饼，啥事没有

[MXMIS]

刚工作的时候我也收到过这种短信，差点就信了。
太早了不想弄，打算下午再看，结果中午的时候公司就发邮件说是假的。

[DT27]

@play78 哈哈哈哈，太损了。

[FightPig]

其实都不算什么新鲜的骗术，只是人有时容易犯迷糊，这种事只能报👮‍♀️了，然后就当这个钱买大 A 亏了。

[DT27]

坛子里我看到的这是第二起了，一模一样的情形，都是两口子之间转发，另一个人直接就付款。潜意思里收到对方发的信息就不会怀疑。

[baihaoyang]

@orionnnnn 感谢老哥 已举报

[Peng0620]

我同事也给我分享过这个图片，输入名字就能知道补贴多少元，当时看了，好像是四千多，当时还在想，输入名字就能查到吗？都不用身份证之类的，然后看了下域名，是 http ，不是 https ，就没搞了，过了十来分钟，就进不去这个网站了。

[frankkly]

日本的西瓜卡？？

[xloger]

@chuck1in 这个事我多年前就骂过微信支付宝了，他们现在还没改进过。
国产浏览器有比较成熟的官网检测，我们也可以通过域名判断靠不靠谱。但是微信支付宝这些他们又喜欢弄内置浏览器又喜欢隐藏 URL ，这是一个一直以来风险都很大的事。

第二个问题是，他们这群玩意为了恶心别家产品，把一大堆正常的域名也拦截了要求用户手动复制到浏览器。这就导致了很多普通用户会觉得“哦很多正常网站都这样，那这个链接（钓鱼网站）应该也问题不大”。

[frankkly]

@frankkly #83 是这个吧？

[sockball07]

@baihaoyang ＃ 29 扫完以后可以点击右上角，然后选择复制链接就有了

[baihaoyang]

@frankkly #85 大哥我这种情况 ,可以联系这个公司退款吗

[edward1987]

之前公司 HR 的邮箱被黑，群发了这种钓鱼诈骗邮件，HR 邮箱发出来的大家更难提防

[zcybupt2016]

看起来像是盗刷你的卡充了日本的西瓜卡，这个公交卡可以不记名办理，也可以退款退余额，怕是很难查到

[yanest]

以前经常收到，看一下来信，其实都是外域的，一模一样的内容

[wqsdfdddd]

http://202.79.168.216:5423/login
让蜀黍去宝塔调证(可以调取后台登录 ip 、端口、时间、源码等)

[philchang1995]

这种邮件太多了，平均月均一两封，随之而来就是邮件服务商再发个邮件提醒，啥啥啥是诈骗 不要相信

[wanniwa]

一直以为没有人会上这种当，原来真的优雅

[philchang1995]

刚刚就又收到一封服务商发的提醒邮件

[frankkly]

@baihaoyang #87 估计不行，这个是不记名的，骗子之所以用这个来充值，肯定是因为这个没法追查，我感觉他这个卡应该是实体卡，如果是 iPhone 钱包里面，账单会带一个 ApplePay 的标识，这个卡可以坐公交地铁，便利店通刷，我给你翻了一下我的账单

[Ma4cus]

公司给我的邮箱里全是类似这玩意的诈骗，塞满了

[xfl]

一般是骗子用公司员工群发诈骗邮寄，虽然公司企业群提醒是骗子，我这也有人被骗了

[baihaoyang]

@philchang1995 #94 看来最近这种诈骗是太猖獗了。我发出来也想要警醒下大家，虽然看起来真的很蠢，但是不要低估骗子的手段，真的一时懈怠有可能就入坑了。

[frankilla]

@wuzzispacelake #42 殖➗？

[la2la]

在没有被诈骗之前总是感觉诈骗离自己很远自己不可能上当，对反诈宣传反诈 APP 不屑一顾
直到碰到了一个机票骗局因为情况比较急所以么有多想，直到让我加 QQ 我才反应过来是诈骗
真的心有余悸，如果诈骗设计的在好点，可能我也中招了
事后主动下了反诈 APP 主动看常见的诈骗套路了，事教人一教就会