在闲鱼买视频会员对方发来一个链接，被骗 1000 多，怎么办？

[pppouj]

链接如下，各位不要点！！ 点了会唤起微信扣款，有没有什么办法，能够追回这 1000? 或者制裁下这种人

https://help.wechat.com/cgi-bin/newreadtemplate?（勿点） t=help_center/apple_applinks&feature=appstore&schema_url=weixin%3A%2F%2Fdl%2Fbusiness%2F%3Fticket%3Dtda6fb21cbfad8d4dd5603e5f45c8fb77

讲述下被骗流程：
1.闲鱼看见低价电视端视频会员
2.与卖家发起沟通，卖家说有的，直接拍
3.拍后问我是 ios 还是安卓，（电视端和 ios 与安卓并于关联，这时已经是进入诈骗人员涉及好的话术与陷阱）
4.卖家发给我一个视频让我跟着视频操作， 我了一下比较繁琐，打算取消，
5.随后卖家点击已发货，并说已经帮我开通好了，发我一个链接让我查看

https://help.wechat.com/cgi-bin/newreadtemplate?t=help_center/apple_applinks&feature=appstore&schema_url=weixin%3A%2F%2Fdl%2Fbusiness%2F%3Fticket%3Dtda6fb21cbfad8d4dd5603e5f45c8fb77

6.点开链接从微信授权 ios 免密协议，这时候唤起苹果面容，我按了面容解锁，大概 3 分钟我 app Stroe 绑定的银行卡有笔王者荣耀 1298 点券的消费。

[Pichai]

报警，然后找媒体曝光，曝光的时候就说是提醒下观众不要点击不明链接，这钱大概率能回来。

[shyukyo]

@vivisidea 应该是属于这种情况，我也懒得再去反复测试这些奇葩的关键词审核了，爱谁谁去。

[shyukyo]

再补充一条建议供大家参考，各种电子支付渠道绑定的银行卡一定要限额，并且建议设置一个专用的银行卡绑定各类支付渠道。现在所有银行都强制推出了储蓄卡的三类账户体系，可以轻松自助开启三类账户硬性限额，不想另开三类账户也可以对原储蓄卡设置限额，操作都不复杂。如果绑定信用卡也建议单独设置一张专用卡并限额（同一银行可以办共享额度的两张卡，并对其中一张单独限额专用线上支付，或者搞两家银行，一家限额绑定线上支付，另一家线下使用或者备用）
这种被动防御措施，虽然可能会给自己带来一些支付方面的不便利，比如双十一的时候，但关键时刻它能尽可能减少你的损失或者把损失控制在你能够承受的范围内。便捷性和安全性需要根据自己的情况取得一个平衡。

[minamike]

幸好我的微信里只有几十块钱🐶

[minamike]

@shyukyo #99 指纹更坑吧 iPhone 的指纹是和 home 键一起的 如果着急了下意识按 home 键退出直接付款成功 笑死

[xz410236056]

抓紧写邮件去 Apple 申请退款吧，聊天记录啥的全附上去，说是被链接诈骗了。能退的

[XuanYuan]

印象中，闲鱼不是不让输链接的吗？上次我发了个苹果的官方网站链接，都被扣分了。

[jadelike]

学到了

[RiverMud]

确定唤起的是苹果支付？不是微信支付？

[shyukyo]

@minamike 有道理，我刚才是按照自己安卓机的操作体验来说的，没有考虑水果机的实际情况。

[ericwood067]

@minamike 这个我之前用 iPhone8 的时候还真遇到过，不过不是被骗，当时我也蒙蔽了，本来还在犹豫，怎么一下子就支付成功了

[shyukyo]

@xz410236056 106# 好奇问一下，通常来说，这类诈骗黑产，在得手后，都会利用各种手段迅速转移赃款，假设，OP 这个案例被骗的资金已经被转移，那么即使水果家能够在 OP 投诉后 迅速锁定涉案账户，从实操层面来说，意义也不大，因为没有办法追回来这笔款项了，事实上，在各类网络诈骗案件中，找到罪犯并不是最难的，最难的是怎么把钱给追回来，通常情况下，警察（也包括微信支付宝苹果等平台）能抓到的，都是一个替罪羊或者说“壳”。那么，在这种情况下，OP 投诉后，假设水果家已经没办法追回赃款了，水果家会垫付资金承担这部分损失吗？

[daodao]

看起来也是通过 appstore 充值到王者荣耀了，跟闲鱼卖家没有任何经济纠纷， 所以不存在什么骗局。腾讯或者苹果不可能骗你这 1200 。就是你自己的各种误操作导致的。。

[esile]

@gadfly3173 应该直接生成的就是支付连接然后打开就是支付了 不是小程序拉起链接

[shyukyo]

@daodao 你应该是没有理解 OP 的情况，这里，如果只是纯粹的从购买视频会员误操作为购买游戏充值，也就是 1280 是充值到 OP 自己的游戏账号里，那事情就简单多了，相当于是你在电商平台购物下错单了，申请退单重拍就是。但很显然，OP 那 1280 是为别人的游戏账户买的单，而且，如果我没有猜错（我不玩王者荣耀），这个被充值的游戏账号，现在应该已经被骗子利用某些方式某些渠道销赃变现了，这个才是重点！

[gitjavascript]

现在微信还可以不确认金额直接扣款的？麻烦来骗我一下

[XxxxD]

身边也有类似咸鱼交易然后对方发了站外链接过来，被骗了几千块钱，满足了立案金额。
根据链接发现是充值的苏宁的储值卡，当时想着只要苏宁那边提供储蓄卡使用或者交易信息就可以找到骗子，然而苏宁那边回应是需要让警方找他们对接，即使有立案证明。
而警察那边呢，多次打电话过去说负责的人不在，而找其他人就说没办法，最后不了了之...

再对比下国外的信用卡盗刷。

[ZoeMak]

苹果双击电源键才能使用面容支付的设计被你完美地克服了

[hicdn]

报警，你这个现在划分到电信诈骗里了，会受理

[fzls]

@344457769 #79 🤣看到好多面容误支付，所以我一直不开这个功能。指纹好歹可以点开支付的时候把手挪开，面容总部把头挪走玩手机吧😅

[fzls]

@shyukyo #102 贴吧那个发帖很无语，各种莫名其妙发不出去，所以慢慢我就完全不用了，不去受这个气

[NickX]

你是不是对免密支付有什么误解。。。

[fzls]

@minamike #105 安卓的指纹平常手指不在那个位置，感觉还好。苹果的话平常如果要频繁按 home ，那就惨了-。-

[luoyebuyu]

你的描述都忽略重点的，点了链接，输入了面容。友情提示：陌生电话不轻接，链接不乱点（ doge)

[shyukyo]

@fzls 贴吧我也不常去，一般就是玩游戏有需要的时候，才去瞅一眼，确实很奇葩的发帖系统，经常莫名其妙的让你大开眼界。

[crab]

@minamike 玩斗地主就差点这样给充值上，后面就关了指纹支付。

[kkk9]

@344457769 #79 这是 18 年开始的盘口，最开始是菲律宾公司在做，国内公司做的技术支持。（均已上门喝茶）

骗局就是页面伪装咸鱼或者淘宝的订单待付款页面，让不仔细的买家误以为是官方页面点击三方付款。
----
1. 不是微信漏洞，跳转的付款 URL 是手 Q 充值页面的接口生成的 ticket ，地址白名单为 app.game.qq.com 域名。
2. 询问卖家安卓还是苹果是因为，两个系统的 UI 界面不一致，骗子需要生成对应的页面，不然 iOS 下给了个安卓提示框就很尴尬了。（整体页面均为 js 绘制，不调用任何系统 API ）

[mritd]

看完整个贴 我也没看明白到底是咋被骗的… 求解答一下到底啥流程 然后我涨点经验

[asche910]

总结下就是：咸鱼卖家给楼主发了个微信的链接，这个链接可以唤起微信，并且通过某些黑科技唤起了 App store 的免密支付协议，楼主下意识的按了两下苹果的关机键并且面容验证同意了免密支付，诈骗方有了楼主的免密支付权限，就只扣了一笔 1280 的王者荣耀点卷充值（楼主卡里只够扣一笔）

[SomeBodsy]

咸鱼买直接咸鱼支付就完了啊，还点什么连接支付啊

[Felldeadbird]

有点可以确认，面容识别应该出来过。然后 op 没确认清楚就已经完成了。

所以现在疑点在于 这个连接 是不是微信的漏洞。利用了一个跳转进行快速代充业务。

[bingo084]

@fzls #120 面容支付需要你手动双击电源键确认才会继续的😂

[vipdog73]

付款完微信支付有个回执消息，点进去点击订单有疑惑，按需求填，我退过买 VPN 的钱哈哈

[mringg]

https://reportaproblem.apple.com/
先试试申请退款吧，然后报警无论受不受理留一个回执

[Bigglesworth]

@silencil 不需要吧，他给自己农药账号充钱，然后有人想买皮肤，他可以便宜卖给对方（赠送皮肤），不就变现了么？

[1044523901]

报警为先

[gzyguy]

总结：
骗子：我发个链接给你，你直接打钱给我。
OP：好，点开链接，双击电源键，“叮”。

[polobug]

还有一种情况，面容弹出来时候，压根没时间反应。。

[shyrock]

到 136 楼为止，总结一下：
OP 不知情的情况下点击了不明链接，
OP 双击了电源键主动付款

所有说苹果刷脸能以迅雷不及掩耳盗铃的速度把钱付出去的楼层估计都是没用过 iPhone 的

这个故事让我想起那个江湖蒙汗药的传说，很多被骗的人异口同声地声称是被人用一张手帕往脸上一扬就失去了意识，
后来事实证明没有这种神奇地蒙汗药，骗自己是被药了只是一种心理保护的本能。

[keethebest]

全部走平台，咸鱼上下单和支付就没这种事了。陌生链接不要随便点

[keymao]

你唯一能做的就是尝试向苹果申诉。 不要抱太大的希望，大概率是要交学费了。

OP 还是有钱啊 我就没有这种后顾之忧了，卡里从来没超过 300 块零钱。

[kkk9]

https://www.v2ex.com/t/990192

[Admstor]

V2er 是不是太苛刻。
刷面容支付其实很正常，至少我在 JD ，咸鱼上购买东西，到付款的时候都是要刷脸的

如果对方仿造的界面比较类似，很容易就大意以为是正常的付款流程
谴责受害者干什么？

[ignite7]

@Admstor 同意，谁还没个疏忽。时刻都要警惕，处处得留心的生活，八成是社会不正常了。

[bk201]

证明了面容支付是多么鸡肋的功能。

[Admstor]

另外
第一 去派出所报案，报案目的并不是让 JC 帮你追回，是为了得到报案回执

第二 打开淘宝，如果你是 88VIP 直接联系 88VIP 客服，说明是咸鱼的问题，让他跳转给咸鱼客服，然后将你的情况说明一下，重点要指出对方发了个诈骗链接，咸鱼没有对此进行拦截，让他们尽快调查，并且说明已经报案，提高淘宝的客服响应等级，等专员介入，以报案回执要求提供对方信息
如果不是 88VIP ，看看尝试联系人工客服，然后再转咸鱼，咸鱼里是转不到人工客服的

第三 如果是通过 apple pay 绑定的信用卡支付，先尝试 https://support.apple.com/zh-cn/HT204084 这提到的进行撤回支付，重点是要说明，支付并未到你的帐号，你被欺诈和钓鱼了，要求撤回付款并封禁对方帐号

[hauibojek]

赶紧向苹果申请退款，如果从来没有申请过退款 说清楚情况，应该会退的。

[shench]

@shyukyo #99 大哥，你没看他说的，点击了两下电源键吗？

[jjyy1008]

根据 op 的图判断，这压根和 op 自己的 apple id 没任何关系，op 第二张图应该是从自己的微信账单里点进去的，上面的 apple id 是别人的也就是骗子的。整个流程纯粹就是骗子把 op 的微信支付绑到了骗子的 app store 付款方式上了。op 需要赶紧在微信支付里把 apple 的免密支付取消掉，人家的支付方式是你的微信支付

[jjyy1008]

iPhone 设置-头像-付款与配送-添加付款方式，那个“请前往微信验证”触发的 url 就是骗子发给 op 的 url ，op 点击之后调起 op 自己的微信，确认开通免密支付后，骗子那边的 app store 就有付款方式了，能直接购买 app 或者内购了

[0x49]

闲鱼也有类似钓鱼页面,网址页面一切正常,支付是抖音月付还款.报警了,实时到账,难追回

[nmap]

这种一面之词大家还是别太激动，各种事情反转太多了都不敢信了，至少楼主连一个聊天截屏都没有，鬼知道是不是有意无意漏了什么细节

[ilovewyu]

据 op 54 楼的描述，他是主动面容支付的，这不是免密。而且 app store 面容支付需要按两下侧键，是给了用户反应时间的，op 无意付款怎么就按了两下键呢？

[pppouj]

讲述下被骗流程：
1.闲鱼看见低价电视端视频会员
2.与卖家发起沟通，卖家说有的，直接拍
3.拍后问我是 ios 还是安卓，（电视端和 ios 与安卓并于关联，这时已经是进入诈骗人员涉及好的话术与陷阱）
4.卖家发给我一个视频让我跟着视频操作， 我了一下比较繁琐，打算取消，
5.随后卖家点击已发货，并说已经帮我开通好了，发我一个链接让我查看

https://help.wechat.com/cgi-bin/newreadtemplate?t=help_center/apple_applinks&feature=appstore&schema_url=weixin%3A%2F%2Fdl%2Fbusiness%2F%3Fticket%3Dtda6fb21cbfad8d4dd5603e5f45c8fb77

6.点开链接从微信授权 ios 免密协议，这时候唤起苹果面容，我按了面容解锁，大概 3 分钟我 app Stroe 绑定的银行卡有笔王者荣耀 1298 点券的消费。

[Lexgni]

@jjyy1008 #149 感觉你这个是比较合理的

[CarryI]

确实是点链接支付成功的，小红书上很多分享了楼主一样的经历 https://www.xiaohongshu.com/explore/654eb70200000000320306eb

也可以去小红书上搜 咸鱼 视频会员 被骗