偶遇闲鱼上的网骗（网络诈骗）

数码桃桃

【起因】
        之前手里的微单是N年以前的nex 5N和EOS M，近期想出门走个长线，打算买个全画幅的微单，提升一下广角和画质。最近看了看全幅微单，索尼的A7M3，A7rR3价格没有波动，尼康Z6年后反而涨了几百，还不送XQD卡了，佳能的EOS RP在缓慢降价。上述几个全幅微单各有优劣，不差钱的话好办；相比之下，A7R2虽然是老一代，但是那个CMOS的画质，宽容度和像素也都还可圈可点。然后就去网上瞅瞅，新机价格9k上下，二手呢基本在7-8k，作为一只买过N多二手相机、镜头的伪老鸟，觉得省点钱买个9新以上的机器也还ok。担心买到视频机，所以商家的二手就不考虑了，这样基本排除掉淘宝二手和蜂鸟二手（蜂鸟二手这些年基本都被二手商家垄断了，版面都是一大群的商家帖子，版面废了），无忌的二手还好，商家的帖子基本没有，但是玩家的二手转让很少，尤其器材交易，最好还是当面验机比较靠谱。于是乎很尴尬的发现，几年不怎么玩，以前的购买二手器材方式已经落伍了。那么，剩下的二手购机方式也貌似也就是闲鱼了。
【过程】
        这几天每天早晚空闲时候瞅瞅闲鱼，话说以前都是电脑上搜索观看，结果现在阿里弄了个app。手机比较古董，也懒得安装，挺折腾；电脑上闲鱼也还能想法使用，就是限流限速比较烦人，将就着用吧。
        今天上午，在闲鱼二手，看到有台便宜的二手A7R2，显示是北京同城的卖家。相机的图片，发票照片，看着都比较真实，还留了QQ号，价格是超乎寻常的3000￥。第一反应是骗子吧，按理说这种超低价位的东西第一反应就应该无视，所以这点切记啊！！！ 白瞎了我3个小时的时间---既有捡便宜的心理，也有囊中羞涩的窘迫，无奈啊！然后鬼使神差的点击了卖家信息，想看看靠不靠谱，信息里面显示了当天该卖家发布了20来个商品，主要是笔记本，相机，手机，价格都超低，说实话，照片内容和物品信息确实很是匹配。那就试试，看看能不能捡漏---还是这种捡便宜的心态导致的问题。
        交流过程大致如下：
第一阶段[Part. 1]    购前咨询
我先按照帖子里面提供的qq号加了好友，进一步询问了解。
问1（我）：能否同城见面交易？
答1（网骗）：对方说可以在西三旗建材城附近xx社区。
问2：能否见面交易后现金或者微信支付？
答2：以担心被买方（我）放鸽子的原因，要求买方先在闲鱼拍下，然后再见面交易。
问3：我先说了自己的手机号，要求对方提供手机号方便见面交易时候联系。
答3：闲鱼拍下后可以在订单信息里面有手机号等信息。
第二阶段[Part. 2]    购物未果
到这里，一切看着也都很正常合理，卖家（网骗）走流程先拍下的要求也合乎情理。于是乎我就拿手机一下子把旺信（阿里旺旺），支付宝和闲鱼都安装。然后认证，登录，找到卖家，点开信息一看，显示该卖家已经通过实名认证，也有芝麻信用----这些信息看着都很齐全，于是选了A7R2相机并拍下。奇怪的事情发生了：拍下不到一分钟的时间里，支付宝就显示交易关闭，退款成功。What！？马上瞅一眼支付宝，3000￥转进转出，支付宝的总金额不变，钱没丢，这是神马肥事？难道是通过虚假交易收集个人信息？又或者还有下一步的行骗方案？？？
第三阶段[Part. 3]    进一步qq交流
问4：刚刚闲鱼拍下又迅速退款是什么情况？
答4：不清楚原因。可以重建一个链接再拍。
大约5-10分钟时间，卖家（网骗）发来一个以"market。tao。zuireju。cn"（防止大家误点击，用“。”代替“.”）开头的网址。前面看着跟淘宝有点相似，但是后面的“zuireju。cn”暴露这是个网络诈骗！！！ 一方面这个网址看着就很李鬼，上网一搜，根本就没有任何关于"market。tao。zuireju。cn"这个站点信息。进一步确认就是进闲鱼再看这个卖家（网骗）的发布商品，也没有关于这个相机的新的交易发布。更逗的是，这个卖家（网骗）的其它商品帖子里面又换了了一个qq号作为联系方式----实锤了，这群杀千刀的网骗！！！
前面查找李鬼网址信息，闲鱼再次查看卖家（网骗）发布二手的信息，验证的过程花了大约5-10分钟。期间没有点击卖家（网骗）给的链接，可能是有什么技术手段能够检测该链接是否被点击激活，就在这几分钟里，卖家的qq就跑路了，头像暗下来，没有任何反馈了。
第四阶段[Part. 4]    收尾
整个过程中，虽然没有金钱上的损失，但是浪费了很多时间精力。更让人担心的是---在与卖家（网骗）交流和拍下商品生成订单的过程，可能存在个人信息的泄露---QQ号，手机号，支付宝（淘宝，闲鱼）用户名，个人姓名住址等等。虽然没有金钱上的损失，但是个人信息的部分泄露还是很头疼了---很难说网络诈骗犯们会不会通过逐步收集用户信息，为以后的精准诈骗做资料储备。
感觉个人能做的就是尽快更改各种账号的密码，然后尽可能把用户名-密码进行多样化以降低风险----具体做法就是不同的网站账号尽可能使用不同的用户名，然后各种账号的密码要各自独立，避免相同或者较高的相似性。
后续继续搜索闲鱼里的A7R2，在北京同城的卖家帖子里看到好几个今天发布的相似帖子，制作的风格也比较相似，都是留有发票，qq号，价格也都是超低，有的还编造了睹物思人故低价快速转让的因由。如果跟卖家（网骗）交流之前多搜索一会，可能就直接避免了时间，精力的损失和信息泄露的风险。
【反省】
1. 网上购物或者资金流动比以往便利很多，这是个好事。但是随之而来的网骗很多很多，套路很深很深，所以网络交易一定千万小心，再怎么慎重也不为过。一不小心中了招，轻则损失点钱，重则个人信息泄露（比如订单生成时候有买家的姓名，住址，手机号，以及网购使用的账号什么的）容易导致以后精准诈骗的发生。
2. 网上购物捡便宜不是不可以，而是要慎重---这次对个人而言就是一次很大的教训。网上购物要审慎，尽可能确认好商品及卖家信息的可信度再来谈交易，不要被手快有手慢无的捡便宜心态影响，导致仓促下单购物中招。
3. 卖家们发来的网购链接轻易不要点击，尤其是通过第三方工具发送的。不做好验证，或者心存疑虑，宁可不买，也别点。
网购确实省钱，方便，但是网骗的成本，便利性和覆盖面也越来越大，各种套路也都层出不穷。所以千万要谨慎，更不要贪便宜而因小失大.......
想和大家讨论，请教一下：个人信息的泄露会给以后带来什么样的风险，比如精准诈骗？遇到此类泄露以后怎样补救和规避后续的风险和/或损失？

-----------------------------

布丁8

刚刚上闲鱼又看看，发现网骗换了另一账号发了同样的帖子（还改了QQ号），继续行骗。然后在闲鱼举报了，但是闲鱼的回复是正在审核，3个工作日内反馈结果。唉，只能希望少点人上当受骗吧。

简单奢华

你可以把他主页爆出来，在闲鱼上挂他主页，输入和他卖的东西一样的文字，这样大家搜索想买的东西时都知道他是骗子了