大学生网络安全案例

2007年9月24日15时许，王小丽在新华南路一网吧进入一个网站时，被告知中了10万元大奖。随后，这个网站告诉她，要领这笔大奖，需要先支付650元的手续费。此时，王小丽已经被喜悦冲昏了头脑，她不假思索便将650元打入对方指定的账户。

当王小丽再次询问领奖事宜时，对方再次让其打入手续费，王小丽这才发觉上当。

9月14日，湖南铁道职业技术学院学生刘璐网购后，接到淘宝店客服人员来电，称网站系统升级，刘璐之前的支付无效，需要在支付宝上进行激活才能退款。

“对方要我加一个qq，说支付宝客服会与我联系。”刘璐说，根据对方指示，她加了一个用户名为“支付宝客服id666”的qq账号，对方向刘璐发来一个网站链接，并要求刘璐填写自己的交易账号、手机号码、身份证号码等信息，随后刘璐的手机上收到一个“95555”发来的验证码，并提示刘璐提交验证码后，货款会返还到交易账号。可就在她输入验证码后，自己银行卡账户里的2767。5元被盗刷。

9月14日上午，湖南汽车工程职业学院的刘兴在网上花900元买了一双鞋。中午，他接到电话，对方自称是支付宝客服，并逐一确认刘兴的姓名、电话和邮寄地址。对方称，刚才支付宝网络异常，对方已发货，但刘兴的钱款无法汇入对方账户，需先退款再重新支付。否则刘兴收货后对方收不到钱，将对刘兴的“个人信誉度”有影响，刘兴甚至可能“要承担法律责任”。

刘兴开始不信，但对方连他买了什么、多少钱等信息都知道，他就信了，并告知对方自己的银行卡号。随后，刘兴收到一条“退款短信”。“退款短信”其实是一条银行发送来的支付确认短信，金额同样是900元。当刘兴问及原因时，“支付宝客服”称这是“虚拟交易”，并不会真正收取费用，并要刘兴告知验证码，说客服会代办处理。刘兴告知对方验证码后，对方转走他卡中的900元，且手机号码也已无法接通。

2月23日晚上，在青岛农业大学读大三的小刘在网上看好一款29元的手提包，和客服做过一番沟通后就购买并完成支付。可是到当晚9时许，小刘突然接到陌生来电，“他声称是卖包店的客服，一直仔细询问我是否购买了小提包，还准确说出了购买时间和型号，我就信以为真了。”所谓的客服表示，小刘的支付宝账号被冻结了，所以钱并没有到店里的账户，建议小刘要么取消订单，要么解冻支付宝账号。

小刘毫不犹豫的要求先解冻，“他先是问我要了qq号，然后发过来一个网址，看起来非常正规，上面标有账号解冻的提示，我就按要求输入了绑定银行卡的账号、密码。”小刘说，她当时只想着能把包买回来，并没有顾忌太多。

凌晨0时许，小刘突然收到短信提醒，银行卡里被取走3800元。“那可是我今年所有的生活费，丢了可怎么办？”慌忙之下，小刘立即拨打了校园保卫处电话86080110和报警电话。2月25日，经过城阳警方和青岛农业大学保卫处的共同努力，小刘的钱又回到了自己手上。