事件起末
13:32 接到一个从石家庄打来的电话
客服：你好，你是XX先生吗，你是在4月24日在京东购买过一件XXXX商品吗？ 我：是的，是我。我是在京东买过这件商品，怎么了。 客服：是这样的这件商品涉及甲醛超标，会对皮肤有影响。我们要退款给你。 我：好的，你退到我的京东账户里吧。 客服：我们退不进去，我们只能退到支付宝账户里，你把你的支付宝账户给我 我：行，是一个邮箱。你记一下 客服： 我把我的微信账号发你，你加一下。然后把邮箱发我吧。 我：可以。
挂掉电话后，很快就收到了对方发来的微信号，加了后我发了我的支付宝账户过去。2分钟后电话再次打来。
客服：先生，钱已经打过去了，你看一下。 我：好的我先挂了电话，确认下。 客服：不要挂电话，现在就确认下吧，我等你确认结果[疑点1] 【刷了好几次账单列表，并无进账】 我：我没有收到钱啊。 客服：你再看看，这次是我们的错误，会退给您双份赔偿金，不是原价。 我：【小开心，但依然没有刷到】还是没有 客服：先生，我们这次走的是XX保险需要您芝麻信用高于780分才能收到退款。[疑点2] 我：我的芝麻分肯定高于780分。 客服：那是多少分呢？ 我：这个不方便告诉你。但我确实没收到钱. 客服：我们确认遇到过有人无法收到退款的，我发一个二维码给你，你扫完后操作下 我：你确定是想退钱给我吗？为什么不能直接转账给我呢？能发我链接吗？[疑点3] 客服：不行啊，我只能发二维码。 我：好吧，我先挂了
收到了所谓客服发我的二维码，扫了下是一个京东的登录框，你明白的。这9成是个钓鱼网站。
中间疑点
1. 疑点1：中途几次我要挂电话，对方都会找各种理由不让我挂，比如我在这里等着你确认，要不某某系统就要超时了。让你没有时间更多思考，防止你发现之中破绽。
2. 疑点2：退钱真的需要芝麻信用分吗？那低于780的怎么办？从这时我就开始有点怀疑了，但对方说了保险公司需要的，我当时一直接电话有点没反应过来。骗子的剧本准备比较完善。
3. 疑点3：为什么要发我二维码，99%的二维码扫完就是一个超链，不愿意发我超链八成是怕我发现网站不是京东的，二维码可以有效的隐藏域名。
预防
分析：信息泄漏点，怀疑是在京东第三方获得我的订单数据后出售给了第三方。这里第三方或第三方的员工应该有不可推卸的责任。
过程中“客服”要芝麻分怀疑只是预判诈骗难度。最终目的还是让你打开钓鱼网站输入京东的账密，然后再从网页上骗你输入短信验证码。对方上你账号后就可以利用快捷扣款买电话卡之类的进行消费。因为后续我都没有走，不知道对方会才用什么方案。
这就要说下微信，扫码打开超链后默认是看不到网站域名的，很容易上当。大家要点一下右上角的分享就可以看到网站的实际域名，如果不是官方的请不要输入任何信息。
另外看一下对方发过来的二维码里的超链打开后，最后一位进行修改就会分别打开淘宝、京东的理赔中心。骗子咱们能敬业点吗多申请几个域名分开放也好啊？
如果陌生人让你打开一个网站，有登录框的情况下，可以先用错误的账号密码来进行登录，如果可以成功上去，那100%是钓鱼网站，请小心。
对于电商平台尽量使用二维码登录模式，少用帐密手工输入模式。
后续
1. 先和京东的售后进行联系确认是否有甲醛超标的事：因为是京东第三方购买，至今对方电话无法打通。
2. 向鹅厂投诉对方账号以及URL：目前鹅厂还没有处理结果【已经20小时过去了】。
3. 没忍住，浏览器开了隐身模式，写了个假账号密码。看来骗子并不仅是想要我京东账密，还想额外骗个银行卡信息。
