【案例回放2】

　　2015年4月29日，江苏省盐城市徐女士在淘宝购物后，收到一条看似淘宝系统发出的短信。短信内容称：徐女士的订单未生效，可以进行快捷退款。徐女士点开短信中的链接后看到一个退款界面，要求填写姓名、身份证号、储蓄卡卡号及银行预留手机等信息。徐女士在填写相关信息不久后，收到银行发来的扣款短信，短信显示自己的银行卡被扣款3000元。

    【网警解读】

　　此类诈骗是近期发案数量仅次于积分兑换的诈骗类型，无论是在PC端还是手机端都非常流行。在PC端，骗子主要是使用聊天软件冒充商家客服，而在手机端，骗子则主要是通过诈骗短信或直接拨打电话的方式冒充客服。

　　而所谓的“支付宝支付异常系统”、“交易异常处理中心”、“快捷退款页面”等都是骗子伪造出来的、原本就不存在的钓鱼网站。用户在这些网页上填写自己的银行卡账号、密码和验证码，甚至是身份证信息之后，骗子就可以利用这些信息盗刷用户的银行卡。

　　退款诈骗是一种成功率很高的网络诈骗形式，而成功率高的主要原因就在于骗子对受害人的身份信息和购物信息了如指掌，从而使受害者很难识破这种骗局。而造成这种情况的主要原因，就是因为互联网上有大量的个人信息泄漏。根据某互联网企业的统计，仅2011年至2014年底，已被公开并被证实已经泄漏的中国公民个人信息就多达11.27亿条，内容包括账号密码、电子邮件、电话号码、通信录、家庭住址，甚至是身份证号码等信息。

　　但是，被公开的这11.27亿条个人信息很可能只是冰山一角，未被公开的、在地下被偷偷使用和交易的个人信息数量可能还要更多。根据某第三方漏洞征集平台的数据统计，仅该平台上被报告的漏洞，就有可能导致23.6亿条用户个人信息泄漏。