转自：北京日报客户端

近日，多名受害者报案称自己没有在网上平台购物却收到京东白条催款信息，登录账号后发现出现了多笔大额商品订单，这是怎么回事？

北京市反诈中心19日发布典型案例，揭秘支付信息被偷的真相。受害者点击或扫描了“投票”“退税”等引流链接或二维码误入钓鱼网站，输入手机号、支付密码等信息用于所谓的“身份核验”，导致信息泄露给骗子进行盗刷。

前不久，刘女士收到京东白条发来的催款信息，但她此前并没有用京东白条下单购物。刘女士赶紧登录自己的账户核查，发现12笔陌生消费订单，共计支出高达十万元。

经查，刘女士的京东账号于3月29日首次出现非本人操作的异地登录，后于4月13日开始持续下单。下单商品涉及5单名贵酒品、5单电子产品等，收货地址涉及河南、江苏、广东、湖北、安徽等地，多为XX丰巢或无明确门牌号的地址。

根据对案件调查分析，反诈民警揭开了支付信息被偷的真相。首先，诈骗分子利用各类网络平台或聊天软件，发送“投票”“退税”等链接或二维码，诱导受害人点击链接或扫描二维码进入伪装的钓鱼网站，在网站中进行“身份核验”填报信息，从而获取受害人的手机号、短信验证码及支付密码。得到这些信息后，诈骗团伙人员便在异地登录事主的网络平台账号，购买名贵酒品、电子产品等贵价商品。最后，再利用专门的洗钱通道，将这些货品出售变现。

反诈民警提示公众，切勿点击、扫描不明链接和二维码，不向他人提供短信验证码、支付密码，发现账户被盗刷迅速冻结，及时报警。