南都讯 记者陈杰生 为了将一本12 .8元的书退货，一番禺市民被盗刷了近5万元。据当事人庞先生反映，他在亚马逊网站上买书后，接到假冒客服的电话，对方称订单流失，让他通过亚马逊网站上个人账户的“地址管理簿”里的流程办理退款。庞先生按照指示办完流程后，银行账户里近5万元不翼而飞。

　　目前庞先生已报警。案件正进一步调查中。昨日，亚马逊回应将积极配合警方调查，竭力维护消费者利益。

　　买书后接到假客服电话

　　5月6日，住在番禺的市民庞先生通过亚马逊网站购买了三本书给侄女作为备考的资料，用自己的信用卡进行了支付。三本书中，两本是数学书，一本是语文书。过了两天，庞先生却接到一个151开头归属地显示为云南昆明的手机电话。

　　庞先生回忆称，对方是女声，自称亚马逊客服，并能够说出庞先生的全名。“当时，我以为是派件人员打的电话，所以用的是手机。”庞先生称，对方跟他说，他的订单中有一本书因系统升级导致流失，称只有退货后才能重新下单，让他办理退货退款流程。

　　因书寄去的是妻子姐姐的住所，庞先生去电核实，确实有一本语文书没有收到。之后，庞先生登录自己的亚马逊账号，点开订单发现，这本价格为12.8元的语文书显示为退货状态。

　　庞先生称，此时，“客服”再次来电，他按照操作，打开了账户设置中的“地址管理簿”，奇怪的是，上面居然有退货退款的操作流程。因对方来电是手机，庞先生将信将疑。庞先生称，“客服”建议他点击页面上的“公告”，他点开“公告”，弹出窗口，确实显示订单丢失需要办理退货退款流程，他的疑虑顿时被打消。

　　按照指示，庞先生复制了“地址管理簿”页面上一个链接，通过自己的浏览器打开。庞先生称，页面上要求填写自己的银行卡号、密码、身份证号、个人电话和验证码。他一一填写后提交，却显示“提交失败”。

　　对此，假冒客服通过电话建议庞先生换一张卡操作。“我买书时是用信用卡付款，觉得退款应该是原路返还，就没多想。”他于是换了信用卡，重新操作提交，仍然显示为“提交失败”。

　　“书才12 .8元，我不要了!”对着电话，庞先生发了火，不过对方提示庞先生不办理退货的话，“系统会冻结你的银行卡”。

　　骗子连环套盗走近5万元

　　“谁有权力冻结我的银行卡?”庞先生将信将疑，就用电脑登录自己的网上银行，显示确实转出了2万元。他吓得冒出了冷汗，马上通过电话询问“客服”应该怎么操作。

　　“客服”称，页面已经重置，要求庞先生继续按照上述步骤操作。庞先生称，这次他又把自己银行卡的信息提交，仍然失败。之后，“客服”就要求加他Q Q，后发过来一个二维码，让他扫二维码填写信用卡的信息，庞先生照做不误。

　　庞先生完成操作后，收到银行提示的转账信息，才知道自己被骗。庞先生马上在当地的洛溪新城派出所报了警。

　　事后，庞先生打印了转账流水，才知道，银行卡和信用卡被盗刷了两笔钱，数额分别是39876元和9998元。庞先生了解到，39876元转入一姓刘的个人账户，9998元则转入一商户。值得一提的是，庞先生在骗子页面提交的验证码，也恰好是“39876”和“9998”。

　　另外，此前庞先生的银行卡被转账了2万元又打回来，如此重复两次。银行流水显示，2万元为“其他代理业务资金”。“这应该是骗子用我的银行账号办理业务，是骗子的伎俩，让我一下子失去了防备，又去操作了一次。”

　　专家说法

　　用户个人账户

　　可能被他人获取

　　事实上，假冒客服以“订单流失”为由骗取用户的银行信息实行盗刷，已经形成一套手法。此前，多地媒体均报道了与庞先生类似的案例。

　　猎豹移动安全专家李铁军分析称，庞先生可能是个人账户被他人获取，他人在网站内用户可编辑的栏目编辑信息，伪造成官网发布的模样，后实行诈骗盗刷。李铁军提醒，为了防止被“撞库”，用户最好不要在多个网站设置同样的密码。

　　而对于庞先生称的2万元转出去又打回来，李铁军认为，有可能骗子先将2万元转入理财账户再转回来。

　　自己的亚马逊账户为何会被盗取?庞先生摸不着头脑。不过，他称，自己的亚马逊网站密码与部分网站注册时使用的密码是一致的。

　　南都记者留意到，庞先生反映自己是在亚马逊网站上看到骗子所谓的“退款流程”，而事实上，庞先生看到的页面是个人的地址管理簿，而地址管理簿中的一些信息确实是可以由用户编辑的。

　　亚马逊回应：

　　将积极配合警方调查

　　昨日，亚马逊回复南都记者称，“我们对客户反馈的情况非常重视。我们建议消费者第一时间向警方求助，亚马逊将积极配合警方调查，竭力维护消费者利益。”

　　亚马逊方面称，“亚马逊非常重视消费者隐私保护，在用户信息处理与保护等方面拥有极其严格的安全机制。网络安全涉及诸多环节，无法排除客户信息通过其他渠道被盗取的可能性。我们建议消费者不要将账户信息和密码与其他网站共享使用，要定期更改账户登录密码。”

　　亚马逊提醒用户：“亚马逊客服不会以订单取消或退货要求您点击不明链接进行退货或退款操作，也不会向您索取银行卡密码、验证码等个人隐私信息。请消费者对类似诈骗保持警惕。如遭遇不明电话或者邮件告知订单异常，请第一时间与亚马逊官方客服联系进行核实。”