点击网页输入银行信息？骗子！
冒充客服点击短信链接？骗子！
现在如果让你登录一个网站，
并且输入个人信息，
你可能会立即提高警惕
因为警察蜀黍提醒得
太多了——
“不要登录陌生网站”
那关注一个微信公众号
应该没什么风险吧？
讲真，咱们之前也这么认为
可是，我们都错了......
真实案例
4月23日，一位刚生下宝宝的母亲接到一个电话，称其最近购买的婴儿纸尿裤质量不合格，被检出甲醛严重超标……
听到这样的消息，这位妈妈对于“对方是不是店铺员工？到底纸尿裤有没有问题”这些问题根本没来得及想，而电话那头表示万分抱歉，将会以商品三倍的价格进行赔偿。理赔的流程首先是关注一个微信公众号：极速理赔8837。
在微信搜索：极速理赔，很快就找到此公众号。
原来这是一家企业注册的公众号，账号主体是琼海市通珺瑶报刊零售有限公司，公众号显示注册日期为4月22日。那么此家店铺是否存在？通过天眼查，可以看到这家店铺注册于2020年3月11日，是一家合法注册的个体工商户，工商注册号码和公众号显示的一模一样。
疑点一：法定代表人竟有389个公司
疑点二：零售公司地址坐落在住宅区
由此可见，这应该是一家虚假注册的商铺。
骗术流程揭秘
此公众号的菜单只有一个——“极速理赔”。由此被骗进来的受骗者只能做一件事——点它！
点击“极速理赔”后，支付宝的登录界面映入眼帘。通过按住下拉页面，发现这是一个链接的外部网页（上图红框网址），来源并不是 www. taobao.com或者www. alipay.com。由此可以确定这是一个
伪造的支付宝页面。小编尝试随意编造一个账号密码进行登陆，居然显示登陆成功（如果此时填写的是真实数据，那么现在你的支付宝账号就已经被骗子掌握）。
登陆后的页面显示选择退款银行及填写个人信息。
■ ■■■■
退款密码=取款密码（即支付密码）一字之差，天壤之别。
听起来“退”和“取”的结果都是拿到钱，但“退”，是你给我钱，“取”是我拿自己的钱。其实，它就是你的“支付密码”。
经过这些流程，骗子就能获取受骗者的所有个人隐私信息，包括最重要的“取款密码”。这时候的个人账户对于骗子来说是完全赤裸的。但骗子想要把钱取走，还需要最后一个关键步骤——验证码。
骗子给验证码取名为“退款校验码”，意思是要校验后，才能进行退款。但其实是你账户的“转账验证码”。很多人知道“验证码不能随便透露给别人”，但总有人疏忽大意，骗子为了让受骗者放心输入，还特意给出一段系统提示：
小编继续编造一个验证码输入，显示的却不是验证码错误，而是验证码超时。再换一个验证码尝试，依然是同样的情况。
以上基本就是整个骗术的流程，通过公众号引流到指定的钓鱼网站，获取受骗者的全部个人信息，当你发现钱被转出时，骗子会继续测试你的智商下限，提示你：系统错误，由于你的账户信誉值不够，无法理赔成功。需要去借贷平台借款，增加流水额度，才能提高账户信用值。所有的转出款将会在24小时内返还。
据统计，近一个月以来，某市有数十位受害人被此类虚假的“理赔”公众号诈骗，人均损失3.2万元。这数十个家庭可能因此而陷入生活困顿。
截至目前，小编还发现了另一个同样以保险理赔为由头的诈骗公众号。诈骗方式与上述手法如出一辙。
警方提醒，如遇到自称是客服的人员，不要轻信任何退款链接、短信及公众号，一律先通过官方平台进行确认后再操作，没有任何退款平台会需要银行卡验证码。
切记！切记！切记！
来源：南宁警方
