【网警解读】

　　这是一个十分经典的"钓鱼+木马连环欺诈"，骗子通过精心布局一步一步引受害者上钩，最终利用网银木马洗劫受害者网银资金。在上述案例中，如果不是账户余额恰好不足，王先生的损失还将扩大。

　　在上面案例中，骗子不仅利用受害人对淘宝规则的不了解进行了钓鱼欺诈，而且还利用受害人急于追回损失的心理，进行了逐步深入的诱骗欺诈，致使受害人被二次钓鱼，并最终关闭安全软件，放行了网银木马，险些造成更大的经济损失。此外，骗子在欺诈过程中，还利用了受害人的同情心理（自称失恋）、抢购心理、甚至还引用知名搜索引擎的搜索结果作为自己的欺诈说法佐证，骗局设计之精密，实不多见。

　　还有一点值得注意，这就是骗子对钓鱼网址的伪装。王先生在打开钓鱼网站之前，还特意查看了一下网址信息，其中包含"item.taobao.com"，为什么还会是钓鱼网站呢？

　　下图是骗子通过QQ发给王先生的钓鱼链接。其中，后半部分确实包含淘宝网页的网址信息。但是，根据HTML的相关规则，实际上，这个网址的前半部分才是真正会被打开的网页，而后半部分不过是一个无效参数。为了增加迷惑性，骗子还对前半部分网址进行了编码，普通用户很难分辨其对应的真实域名是什么。

　　【网警提示】

　　不要轻信明显低于市价的商品信息；

　　凡是要求使用QQ沟通的淘宝卖家，十有八九都是骗子。因为旺旺会拦截卖家发送的非淘宝链接，而QQ则不会；用旺旺与淘宝卖家沟通，被钓鱼的风险会大大降低；同时旺旺上的聊天记录也能成为交易纠纷的核查证据；

　　所有类似"卡单"、"掉单"、"付费激活资金"之类消息或截图信息都是欺诈信息；淘宝既不会向买家也不会向卖家发送此类信息；

　　网购过程中，不仅不要关闭安全软件，而且还应当开启专门针对网购设计的安全服务产品；

　　对于有一定网址识别能力的用户来说，识别网址安全性，一定要看网址中的第一个域名。遇到形如"http://%39%6D%70%2E%63%6F%6D/BOhm6?"这种有一堆"%"的域名就要加倍小心，因为正常合法的网址不需要这样的伪装。