今天支付宝的一个安全漏洞火了，利用“忘记密码”，通过熟人验证的方式可以“黑”进好友支付宝。一些朋友赶紧重新设置了支付宝、删了一些不明好友。

但话说回来，如果有人真想骗钱，何必利用好友的漏洞，这不引人生疑么。

防君子不防小人，小人真想坑人，不仅会利用好友关系，还是要多了解一些为妙，毕竟快过年了，谁都不想这一年白干不是。

这里搜集了常见网络骗术，也请看官们看后多留心。

骗术1：伪造商店付款二维码，买东西不花钱

说有一个人去商店买东西，手里有两个手机，两个支付宝账号。用一个支付宝改了头像和昵称后冒充商店支付二维码，从此买东西不花钱。

骗术2：假借名人背书，微博+支付宝行骗

去年4月，福建日报报道，有人欺诈李小璐进行捐款诈骗。演员轻信了骗子的话，公开发了微博，粉丝一看这架势，纷纷慷慨解囊，但事后这件事被证明是一场诈骗。

骗术3：“校园日记”假照片骗赞赏

前不久支付宝推出了一个活动，“校园日记”。一时间很多人利用假照片行骗，事后证明在支付宝圈子里许多所谓“美女”发的“艳照”其实是来源网络的图片，大部分都是假的，而且有大部分甚至获得大量用户赞赏。

骗术4：伪造网购付款单，骗快件

网上有一种软件，只需要输入一些信息就可以自动“生成”支付宝转账截图。有的网店往往看到转账截图就发货了，被骗后叫苦不迭。

骗术5：旧手机或二手手机盗用支付宝

换了手机也要记得删除设备。修改方法：点开支付宝-我的-设置-安全设置-安全中心-设备管理删除。

骗术6：跨平台套取身份证、支付密码诈骗

这是一种诈骗图文，点开链接后，弹出“七夕来了，（某某某）送给大家……”的字样。界面中有“活动规则”的链接，点开后，活动时间、获得红包方法、提现规则、关于作弊等提示非常全面，此外，“跪求好友帮忙”、“立刻提现”、“提现到账榜”等栏目使整个活动看上去十分逼真，尤其是‘提现到账榜’一栏，连续滚动着‘某某人提现了几百元或几千元已到账，请查收’的消息，给人以很大的诱惑。

有人通过“支付宝卡疯狂抢”成功抢得一千多元。但打电话给支付宝方面，支付宝客服回应该公司并无相关活动。

通过提供身份证号、银行卡号、与银行卡绑定的手机号以及实时发送到手机上的校验码，就能将支付宝账户与银行账户进行绑定，而支付时，也只需输入支付宝的支付密码即可。据专业人士介绍，在众多类似利用支付宝盗取银行存款的诈骗案件中，骗子会先通过各种途径获得当事人资料，然后利用当事人个人信息开一个支付宝账户，在办理、绑定银行卡时，留的是骗子的手机号码。于是，骗子可以顺利拿到手机收到的校验码，并通过校验码的验证后，盗走当事人钱财。所以，不仅仅是支付宝、银行卡密码需要保密，有关自身的各种信息都应注意不要轻易泄露。

骗术7：通过发送压缩文件内置木马病毒盗号

利用“支付宝盗号木马”进行诈骗。犯罪嫌疑人先以“实物图”、“库存表”等名义通过QQ、淘宝旺旺等工具将包含木马病毒的压缩文件发送给网购买家或卖家，并诱导受害人打开压缩包，激活木马，导致支付途径被转移，将本来应该转入支付宝的钱款“劫持”转入嫌疑人账户，或直接操控事主手机实施支付宝诈骗。

当然这种骗术绝不是只发生在支付宝产品里，类似QQ邮箱、短信等也都大量存在。

骗术8：伪造“外遇”照片，诈骗

这回的迷惑性也是非常强大的。

×××，我是你老公女朋友，我爱上你老公了，我要和他结婚！这里有我和他的相片，不信，你还是自己去看吧。地址 https://×× ×.×××/×××。收到这样一条短信，你会不会点进去看个究竟？大部分女人看到后立马暴怒，这还能忍？！

但是，一点，那你就输了。这个网址里，包含的是一个邪恶的木马程序。只要一点击链接，手机就会中木马病毒，随后被木马病毒控制，支付宝、网银密码等统统被盗走。有人被骗。点了，一个晚上被连续刷卡11次。这类短信晚上比较多。一定要注意。

只要你点了就上当，钓鱼网站套你密码骗你钱

骗术9：利用第三方软件，通过“免密支付”盗刷

许多第三方支付平台都有一个"小额支付免密码（验证码）"功能，为了方便用户不需要每次支付都输入密码。有骗子在“闲鱼”等软件利用木马盗来的支付宝账户盗刷小额商品。

警方深入调查发现，这些受害人的登陆ip和“卖家”ip一致。也就是说这是同一个人自己卖自己买。

这种诈骗方法一般是这样的：第一步：通过黑客手段，在安全级别较低的网站（如视频网站）批量窃取账号和密码（业内称“扫库”）。第二步：利用“扫库”得来的数据去批量登录有支付功能的账号（业内称“撞库”），如果网友在两个平台的账号和密码相同，“撞库”即可成功。第三步：筛选用户。这个案件嫌疑人只对开启“小额支付免验证码”功能的用户下手，批量盗刷现金。

骗术10：冒充支付宝邮件，要求卖家修改单价转账诈骗

南方日报报道了这样一个事件。

广州市民张颖（化名）在专卖二手物品的“闲鱼”软件上转让一张健身卡，标价5000元。

一名网友（骗子）要求改价到19800，原因是“需要较高的金额向公司报销”，他告诉张颖，自己会先通过支付宝向张颖转账19600元，扣除20元手续费，张颖再将14580元差价补给他即可。

张颖接受了请求。

十分钟后，张颖收到了一封发件人为“支付宝”的邮件，邮件显示“支付宝提示买家已确认收货，因您未开通大额支付，您有笔交易19600元将在2016年11月13日晚上20点到账您的支付宝。”

信以为真的张颖在对方的催促下于十几分钟后将差额打到了对方提供的银行卡账户中。

十几分钟后，该网友通过微信告诉张颖，“要开通大额支付需要26000元的转账凭证，但可以先少转一点，看能否开通”，以此再次要求张颖转账。这一次，她转了18300元。

但是交易并没有停止，随后该网友多次以“开通大额支付需一定数额转账凭证”为由让张颖转账。为了获取张颖信任，该网友先后向张颖转账46459元。最终，张颖共向对方转账10次，扣除对方转入的4万余元，她共转出74451元。

此时，张颖怀疑可能被骗，而在搜索到相似的被骗经历后，她才确认了自己的怀疑。她随即报警，但此时已联系不上向他买卡的网友。事实上，骗子给张颖发邮件的“支付宝邮箱”（地址为zhifubaoxianyuee@yeah.net）并不是支付宝的官方邮箱账号。

此外，支付宝客服也表示，支付宝官方一般不会给买卖双方发送邮件，买卖信息一般是通过短信通知。

事实上，总的来说支付宝产品是很给力的。很多系统漏洞出现后，支付宝都能第一时间处理掉。网上很多所谓“骗术”也被支付宝系统预防了，“忘记密码”这个漏洞也如是。但事情往往不是出在产品，而是在“人祸”。

骗子套路多，遇到钱的问题，朋友们还是谨慎对待。