闲鱼/支付宝 自动收货诈骗套路分析
闲鱼/支付宝 自动收货套路分析
他人闲鱼被骗经历
最近发现闲鱼有一种“自动收货”的套路，就是在闲鱼下单后，卖家发一个二维码，称让你支付运费，该二维码以闲鱼之类的logo为诱惑，让你相信是真的运费支付二维码
正如上文知乎所说，二维码是跳转到支付宝并打开一个骗子网页
自动收货源码分析
那么骗子是如何在神不知鬼不觉的情况下令用户确认收货的呢？
我直接扒了上面骗子的页面源码
在主页中，有一段最重要的js代码，它调用了支付宝的JS API
关键点也在这里，在官方文档，我们能找到该api的文档
https://opendocs.alipay.com/open/02502j
正如文档所说的那样，它会唤起收银台对相应的交易号进行支付
测试
但是，如果对同一个交易号支付两次会发生什么？
这就是核心，为了解决谜题，我在内网搭一个http服务实验一下
我到闲鱼随便找个东西进行下单并付款
然后到支付宝找到订单号
在主页上修改api的交易号为我们刚刚的
这里我就不做二维码了，直接在支付宝打开相应的url
访问我们的http服务
当我们点击支付的时候，api调用成功
但是，但是，请注意，请看清楚下图箭头所指的字
没错，这跟我预期的一致，对一个订单进行两次付款，第二次则是确认收货，所以一旦你以为这是运费支付或其他什么费支付的时候，如果你不仔细看，进行了所谓“支付”操作，那么将在神不知鬼不觉的情况下你的闲鱼订单就被你自己确认收货了
一旦确认了收货，那么之后会发生什么相信都能想到
结束
骗子首先搭建一个钓鱼网站，一旦用户在支付宝打开并点击支付，将会调用支付宝的支付api，而骗子会将交易号修改为用户已经下单并付款的交易号，所以用户在骗子的网站上点击支付的时候，其实就是对用户的订单进行确认收货
由于骗子用 “支付运费”等理由，以及闲鱼或支付宝的logo，利用用户对支付宝/闲鱼的信任，使得用户相信、放松警惕，从而忽略了支付时的一些字眼，最终上当。由于确认了收货，用户无法进行退款，导致用户财货两空
而目前支付宝已经对这种行为进行了有效的风控检测
但不排除还会有不法分子利用类似的思路进行诈骗，还是应当提高个人网络安全、防诈骗意识
闲鱼/支付宝 自动收货诈骗套路分析相关推荐
- 闲鱼无法确认收货显示服务器繁忙,闲鱼不确认收货怎么办？解决办法都是这样的...
现在网购这件事已经是一种很普遍的生活方式了,越来越多的人加入了这种便捷的生活方式.但是买多了会有人发现,会出现东西还是很不错但自己不怎么使用或者是干脆在家占地方的一些物品,所以有很多人将这类型的物品放 ...
- mysql怎么实现确认收货_Tp结合redis实现订单自动收货
做的电商平台,用户在收到货之后,大部分都不会主动的点击确认收货,导致给商家结款的时候,商家各种投诉,于是就根据需求,要做一个订单在发货之后的x天自动确认收货.所谓的订单自动确认收货,就是在在特定的时间 ...
- 03确认收货与自动收货
3.确认收货与自动收货 3.1自动收货 3.1.1需求分析与实现思路 当物流公司将货物送到了用户收货地址之后,需要用户点击确认收货,当用户点击了确认收货之后,会修改订单状态为已完成 3.1.2 代码实 ...
- java实现7天未收货则自动收货
使用redis,延时队列完成7天自动收货 1:设置项目启动执行把redis中所有的订单状态为未收货的订单存入队列中(避免系统关闭启动队列中的数据丢失.队列中的数据丢失无法做到检测数据是否超时) 重要 ...
- php 自动收货’_PHP实现电商订单自动确认收货redis队列
一.场景 之前做的电商平台,用户在收到货之后,大部分都不会主动的点击确认收货,导致给商家结款的时候,商家各种投诉,于是就根据需求,要做一个订单在发货之后的x天自动确认收货.所谓的订单自动确认收货,就是 ...
- php自动收货,如何在PHP中实现一个订单自动确认收货的redis队列
如何在PHP中实现一个订单自动确认收货的redis队列 发布时间:2020-12-14 15:45:55 来源:亿速云 阅读:65 作者:Leah 本篇文章为大家展示了如何在PHP中实现一个订单自动确 ...
- B2C电商项目（第十三天、超时未支付订单处理、订单批量发货、确认收货与自动收货)
订单处理 课程内容: 通过 rabbitmq的延迟消息完成超时订单处理 完成批量发货功能,了解第三方物流系统 完成自动收货功能 一.超时未支付订单处理 1.1 需求分析 超过限定时间并未支付的订单,我 ...
- 【项目实战】Redis使用场景之待支付订单自动取消、订单自动收货
一.使用背景 很多业务场景,例如订单过期自动删除,订单几天后自动好评,这些常用操作可以通过定时任务,数据库轮询做,但是订单量大的情况可能会对数据库产生大的压力. 二.Redis的key过期推送功能原理 ...
- 为什么闲鱼不能搜索python_闲鱼上哪些商品抢手？Python 分析后告诉你
原标题:闲鱼上哪些商品抢手?Python 分析后告诉你 阅读文本大概需要 10 分钟. 1 目 标 场 景 经常看到有朋友在闲鱼卖些小东西又或是自己擅长的一些技能,都能为他们带来不错的睡后收入. 闲鱼 ...
最新文章
- 今天浏览新闻的时候，发现一张图片特别有感触
- TypeScript里的中括号类型定义法
- 使用XAMPP轻松建站（上）
- ELementD对象
- 物联网技术-组网技术、应用场景
- E45: 'readonly' option is set (add ! to override)
- 搜狗公众号爬虫学习系列一公众号的biz
- 一些可供参考的游戏出海技术架构与经验总结
- java使用Aspose.pdf实现pdf转图片
- 一款性能足够的4.5寸以下的手机
- 计算机专业毕业文案,毕业微信朋友圈说说 2020毕业文案经典个性
- xorg介绍 xorg和桌面环境的关系
- 倍福---原点断电保持的方法
- win10网络连接出现感叹号
- 滑动轨迹 曲线 python_python——自动轨迹绘制
- 易语言.尘土界面库2.0版源代码分析(1)：缘起
- 淘宝开放平台基础DEMO下载
- 【12306】登陆流程实现（微信小程序 + php)
- Day4 T2 卡牌游戏
- 【计算几何】点与三角形关系