常先生在淘宝网上购物并支付成功后，接到“商家”来电，对方以“支付宝升级”为由替他办理退款。常先生在登录对方发来的“退款链接”填写个人信息后，银行卡里少了999元。
“商家”清楚说出网购信息
5月8日14时许，常先生在淘宝网一商家购买了2瓶酒，包含运费在内，他用支付宝付款79元。
1个小时后，常先生接到一名自称卖酒商家的男子来电。
“对方对我淘宝账号、网购商品、购物时间和金额一清二楚，包括我的手机号和收货地址。”常先生称，据此他认可了对方卖酒商家的身份，对方告诉他由于支付宝升级，商家收不到货款，要求常先生将支付方式改为货到付款，商家将通过支付宝退还给他已支付的79元。
随后，“商家”要走常先生的QQ号，称是为了“方便给您发退款链接”。
“钓鱼”网未关闭钱已划走
“对方头像就是支付宝的标志。”昨日，常先生回忆，互加QQ后，对方发来一个网站链接，“和支付宝交易页面一样，要求填写退款银行、持卡人姓名、卡号、身份证号、手机号和取款密码”。对方还“连环call”，“不停地给我打电话，指导我填写信息”。
常先生称，在最后填写由银行发送到他手机上的校验码后，对方男子两次打来电话确认是否退款成功，“我告诉他没有，但他先后说出了我手机上收到的不同校验码的编号，并让我把校验码告诉他，替我完成退款操作”。
因为对方说对了编号，常先生再次相信了对方就是商家，于是将校验码告诉了对方。
但还未等常先生关闭页面，他的手机上收到银行的扣款短信，他银行卡消费了999元。
“被骗了。”常先生立刻前往西城区厂桥派出所报警。
淘宝提醒不要随意点陌生链接
“通过淘宝肯定拿不到用户的交易信息。”昨日，淘宝网公关部门的颜先生表示，淘宝网的整个用户信息数据属于最高级别的保密状态，交易信息保密工作更为严格，公司也有最严厉的手段防止内部人员泄露信息。他提醒消费者，在淘宝网购物时，不要轻信陌生人关于退款、更改付款方式等要求，不要随意点开陌生人提供的网页链接，以免银行账户被盗刷。
颜先生表示，被骗消费者可向淘宝网客服反映，相关部门将帮助其调查漏洞。
昨日，常先生称，警方已受理该案。
骗局过程
消费者网购支付成功
消费者接到“商家”电话，对方报出消费者交易信息(账号、购物内容、时间、金额、收货地址和手机号码)
骗取消费者信任，“商家”以“支付宝升级”为由为消费者退款，并要走消费者QQ后，发“退款链接”
消费者点开链接按“商家”指导填写卡号、支付密码等重要信息
消费者发现银行卡被盗刷
释疑1 谁泄露了用户交易信息？
在整个被骗过程中，常先生最不能理解的是，对方从哪获取了他和店家的交易信息？这也是对方骗取他信任最关键的细节。
360网络攻防实验室研究员安扬分析，用户淘宝账号和密码被盗，黑客用其登录用户淘宝账户后，即可查看用户的订单信息。另外，网店店主账号、密码被盗，一旦被黑客登录账户，所有的买家订单信息全都暴露。第三种情况比较少见，一般出现在经营话费或游戏卡充值的网店，他们使用的管理软件存在漏洞，可导致信息泄露。
释疑2 用户账户密码如何被盗？
“网友使用同一个账号、密码，注册、登录不同的网站，比如一些知名论坛、社交网络等等，给黑客盗取信息留下了漏洞。”安扬说，黑客们利用非法技术手段获取这些网站的数据库后，使用名为“扫号器”的非法软件，针对不同网购平台输入窃取的数据库，批量筛选能对应上购物网站的用户账号和密码，然后逐一尝试登录，盗取账户信息。