Home Sign Up Sign In
lesswest

支付宝远程代付被骗，想问一下是怎么死的

  •   
  •   lesswest · Jan 7, 2015 · 20742 views
    This topic created in 4174 days ago, the information mentioned may be changed or developed.
    被骗金额 ¥1000
    前提一：帮我好朋友问的，他就想知道怎么死的，钱无所谓了
    前提二：我也不支持淘宝刷销量
    正文开始：（据他描述）
    事情发生在昨天下午，刷销量的具体流程是这样的
    1. 我朋友发链接给刷单的人
    2. 刷单的人浏览之后拍下来，但是不付款
    3. 刷单人申请远程（剩下的就是我朋友这边操作了）
    4. 我朋友去刷单人“已买到的宝贝”，点击“立即付款”，然后跳转到支付宝页面，选择“银行卡”，填写我朋友自己的“银行卡号”，选择“网上银行”支付，跳转到银行的付款页面，填写“支付账号”，填写“手机号”，填写银行发送的“验证码”，完成付款。

    完成付款之后，完成的并不是我朋友的订单，所以他很淡定的告诉我被骗了，我觉得也比较有意思，所以就问了一下具体过程。

    首先我认为是刷单人的 hosts文件被修改了（从支付宝跳转到银行那一步），所以请求付款我朋友订单的页面，实际上是跳转到了刷单人自己待付款订单页面，但是我给他重现了一下，发现 https页面通过修改 hosts文件是重定向不了的。

    然后我又从“已买到的宝贝>立即付款”跳转到支付宝付款那一步做重定向，未果。

    其次，我又想到了 DNS劫持、ARP 投毒、中间人攻击、可是我又想就是刷个单，用着这么费劲的来骗人吗？忘大神们不吝赐教，热烈讨论。
  • 付款
  • 页面
  • 填写
    115 replies  •  2015-01-08 10:19:02 +08:00
    1  2  
    ❮ ❯
    zealic
        1
    zealic  
       Jan 7, 2015
    Greasemonkey script or Chrome Extension
    lesswest
        2
    lesswest  
    OP
       Jan 7, 2015
    @zealic 使用的是IE浏览器
    ven
        3
    ven  
       Jan 7, 2015
    会不会伪造了一个已买到的宝贝的页面，替换了“立即付款”的连接，实际上另外一个金额完全一样的订单~
    lesswest
        4
    lesswest  
    OP
       Jan 7, 2015
    @ven 这个我也考虑过，但是据我朋友说，他付款之前，是刷新了页面的“我的淘宝>已买到的宝贝”，而且地址栏也没有异常。
    xiaoyaoking
        6
    xiaoyaoking  
       Jan 7, 2015 via Android
    修改网络封包，曾经接过一个类似的程序源码。
    icemanpro
        7
    icemanpro  
       Jan 7, 2015
    直接f12
    yangqi
        8
    yangqi  
       Jan 7, 2015
    难道不是担保交易么？不能申诉？
    royzheng
        9
    royzheng  
       Jan 7, 2015
    应该是动态修改已买到宝贝的页面源代码吧
    jasontse
        10
    jasontse  
       Jan 7, 2015 via iPad
    会不会是骗子自己上架了一个一样的宝贝，让代付的其实是另一个单子?
    47jm9ozp
        11
    47jm9ozp  
       Jan 7, 2015
    自己生成了个页面之类的。。
    bugeye
        12
    bugeye  
       Jan 7, 2015
    我朋友去刷单人“已买到的宝贝”，点击“立即付款”

    这步出问题的可能性最大吧，已买到的宝贝就是普通页面，又是别人的宝贝列表，他哪知道对劲不对劲？
    nealfeng
        13
    nealfeng  
       Jan 7, 2015
    看了半天才发现是远程操作，那他那边什么情况也不知道啊，感觉做一个完整的仿冒网站也是可以的。不过估计浏览器插件也是有可能的，直接改页面里的链接。
    darcyzhou
        14
    darcyzhou  
       Jan 7, 2015
    有可能是一台机器控制双屏造成的，同样屏幕分辨率下同样的商品，同样状态按钮也一样。在你输入完银行验证码点击付款的时候，骗子先点了另一屏的订单。
    manoon
        15
    manoon  
       Jan 7, 2015
    host--->127.0.0.1
    lesswest
        16
    lesswest  
    OP
       Jan 7, 2015
    @icemanpro 修改之后，刷新一下又就会回到淘宝的
    @yangqi 不能，跳转到网银的不管
    @jasontse 往这方面考虑过，就是想重现一下

    @bugeye 嗯嗯，我觉得这里出问题的可能最大
    5GA
        17
    5GA  
       Jan 7, 2015
    或者会不会你朋友连接到了骗子的虚拟机里的ie，然后骗子在实体机上对流量或者数据进行修改
    bugeye
        18
    bugeye  
       Jan 7, 2015
    我奇怪为什么要远程？在别人机器上搞这些，他做手脚的可能性是无限的。包括上面说的，后台某程序直接改封包（以前电信只给一台机器上网的时候，我也写过这种程序改过电信认证的封包）。
    momou
        19
    momou  
       Jan 7, 2015
    应该从完成的那个订单上入手。。。
    alp
        20
    alp  
       Jan 7, 2015
    链接: http://pan.baidu.com/s/1sj4qRt7 密码: f0vu
    yangqi
        21
    yangqi  
       Jan 7, 2015
    @lesswest 不是淘宝刷单么？那不就是担保交易么，付了款钱是被支付宝扣着的，之后要确认收货钱才会打到对方账户啊？我理解的不对么，还是用的即时到帐？

    如果即时到帐的话，付款前有没有确认被付款人得名字？
    lesswest
        22
    lesswest  
    OP
       Jan 7, 2015
    @nealfeng 那这人也太闲，竟然做了一套完完整整的网站，可能性不大
    @manoon 没懂

    @darcyzhou 就是我一次控制了他两台电脑，可是这样的话，我应该收到两次验证码的啊
    darcyzhou
        23
    darcyzhou  
       Jan 7, 2015
    @lesswest 嗯，这是个问题。我再想想，看看能不能重现，但可以肯定的是不是特别复杂的技术手段。
    darcyzhou
        24
    darcyzhou  
       Jan 7, 2015
    第4步，页面本来就在已买到的宝贝页面，还是说你朋友点进去的？
    lesswest
        25
    lesswest  
    OP
       Jan 7, 2015
    @luckykong 这个有可能，有什么资料能读下么
    @bugeye 额，我朋友就选了这么个方式刷单，觉得安全吧，不这样别人有时候会申请退款的。
    @yangqi 网上银行 需跳转银行页面，将不享受免费保障服务
    @alp 下载看下
    @momou 我们看不到那个完成的订单编号的
    yywudi
        26
    yywudi  
       Jan 7, 2015
    @yangqi 你没看清楚，楼主朋友是卖家，找人来刷单，然后远程到刷单人的电脑去付款，用的是刷单人的淘宝帐号+自己的卡，付完发现这笔交易的卖家不是自己，自己付的钱不会回到自己口袋里。跟什么担保交易、即时到帐没关系
    nealfeng
        27
    nealfeng  
       Jan 7, 2015
    @lesswest 说不定只做了几个页面，其它的也没点啊。不过个人感觉还是插件直接改页面比较简单，不受https的限制。
    farnan
        28
    farnan  
       Jan 7, 2015
    我觉得你朋友就不是在规定上付款的，而是在一个钓鱼网址打的钱，url和界面很像而已。
    darcyzhou
        29
    darcyzhou  
       Jan 7, 2015
    20楼有可能是真的，对方开了两个浏览器。
    1、你在第一个浏览器点击立即付款以后，等待页面跳转的时候对方隐藏了第一个浏览器；
    2、这时候你看到的是第二个浏览器窗口里面的付款页面；
    3、你在这个页面进行的所有操作都是另外一个订单的了。
    coolicer
        30
    coolicer  
       Jan 7, 2015
    一般是买家被骗，卖家也会？
    lesswest
        31
    lesswest  
    OP
       Jan 7, 2015
    @yywudi 对对对，这个说得明白。
    @nealfeng 有什么资料参考吗？想重现一下过程，不然一直蒙在鼓里。
    @darcyzhou 据我朋友说哈，进去的时候就是已买到的宝贝，不过我朋友又从我的淘宝－－》已买到的宝贝，刷新了一次，不知道他看地址栏地址正确了没，我认为也不可能是什么高大上的技术活，我再问下他，确认一下
    5GA
        32
    5GA  
       Jan 7, 2015
    @lesswest 哈哈，我瞎猜的~~不是这个专业的，只能天马行空的乱想一气~
    cismous
        33
    cismous  
       Jan 7, 2015
    据我了解，我身边已经有2个朋友被骗了
    aru
        34
    aru  
       Jan 7, 2015
    已买到的物品是一个http页面，骗子可以通过各种方式替换掉特定的数字ID呀，比如说nginx的反向代理sub_filter 模块。
    1. nginx的反向代理sub_filter 模块做配置，替换掉交易的id
    2. hosts 将已买到的宝贝这个页面所在主机 buyer.trade.taobao.com 直到自己的nginx 反向代理服务器
    nealfeng
        35
    nealfeng  
       Jan 7, 2015
    @lesswest 没什么资料，只是听说插件可以改页面内容。找找怎么写浏览器插件就可以吧。
    lesswest
        36
    lesswest  
    OP
       Jan 7, 2015
    @coolicer 看来是会了
    @farnan 一年有360天在淘宝支付宝混，改个小版他都要跟我说一声，我认为这种可能性小
    aeshfawre
        37
    aeshfawre  
       Jan 7, 2015
    这个估计不复杂,去刷单人的电脑上付款,银行卡里的剩余资金没被弄走算不错了.
    别人的电脑上他想怎么样设置陷阱都可以. 用木马盗窃的人还需要想办法将木马种到你电脑上来盗窃,那个刷单人想盗窃简单多了,将木马种自己电脑上,等你付款直接偷钱就是了
    lesswest
        38
    lesswest  
    OP
       Jan 7, 2015
    @aru 嗯嗯，那也算朋友运气不好，碰到一个会写程序的坏人，apache 应该也可以吧，我 linode 上面搭了个apache，就是想重现一下这个过程。
    lesswest
        39
    lesswest  
    OP
       Jan 7, 2015
    @aeshfawre 他知道的信息只包括，我朋友的银行卡账号、我朋友手机号码后四位、还有银行发送的一次性验证码，没有别的了
    stonelei
        40
    stonelei  
       Jan 7, 2015
    自己做个“已买到的宝贝”的界面不就行了嘛，图片就行，立即付款做个链接，哈哈
    aeshfawre
        41
    aeshfawre  
       Jan 7, 2015
    @lesswest 这信息就足够完成一次购物了,付款的同时,木马已经在后台帮你将付款转移到其他单子上了,伪造个页面显示到浏览器上就行了. 刷单人不需要自己做这种东西的,直接互联网上他就找得到人买这种木马的,种自己电脑上就够了
    yylzcom
        42
    yylzcom  
       Jan 7, 2015 via Android
    修改hosts文件，自己签发一个根证书自己信任，像12306那样的，成本也不高啊
    GhostFlying
        43
    GhostFlying  
       Jan 7, 2015 via Android
    倾向于浏览器插件，这样成本最低最简单
    lesswest
        44
    lesswest  
    OP
       Jan 7, 2015
    @aeshfawre 嗯，就一次，可是这些信息不会继续造成损失的
    @yylzcom 嗯，考虑过根证书
    @GhostFlying 这种插件应该是自己写吧，用的是IE。。。
    aeshfawre
        45
    aeshfawre  
       Jan 7, 2015
    这种有步骤,流程这么专业的都是职业骗钱的,买别人木马的几率最大,他自己是程序员的几率最小
    lesswest
        46
    lesswest  
    OP
       Jan 7, 2015
    @alp 这视频说的软件哪里有呢
    lesswest
        48
    lesswest  
    OP
       Jan 7, 2015
    @stonelei 这个也太小儿科了，骗子也要做的真一点啊
    willyout
        49
    willyout  
       Jan 7, 2015
    倾向于浏览器插件，这样成本最低最简单
    alp
        50
    alp  
       Jan 7, 2015 via Android
    @lesswest 没软件，别人给我发视频就是问能不能做软件
    exceloo
        51
    exceloo  
       Jan 7, 2015
    20楼那个视频就是教人骗钱啊
    其实用greasemonkey就可以了。在页面上把信息，订单号都可以改掉，远程过来的没法发现。刷新几遍都没用。
    对于破解这种骗钱的把戏应该也不难。在远程对方电脑的时候当场下载一个chrome，设为默认浏览器，如果已经存在chrome的，新建一个用户，再点击已购买的宝贝，会自动在新建用户的chrome里面打开，这个新建的chrome是无任何插件的。
    learnshare
        52
    learnshare  
       Jan 7, 2015
    1. 刷单有罪；
    2. QQ 远程搞财务，脑袋没问题？QQ 本身就有很大风险，陌生人的电脑里有多少木马病毒；
    3. 对面搞个插件伪造一下正在交易的宝贝，改名字、金额和链接，都是可以的。

    我不是刚发了一个钓鱼的么？ http://v2ex.com/t/159026#reply20 虽然 URL 一眼就能看出来，但页面挺真实的，不懂的分分钟把账号密码送出去。
    cjjia
        53
    cjjia  
       Jan 7, 2015 via Android
    大概是骗子有三个淘宝账户吧，a账号拍下了楼主朋友的链接，b账号拍下了自己的c账号店铺里的链接，然后登陆b账号让楼主朋友付款。
    imn1
        54
    imn1  
       Jan 7, 2015
    还不去改银行密码？
    woyao
        55
    woyao  
       Jan 7, 2015
    有可能是支付宝的劫持木马，问问有没有收过文件。如果有，提取一下。
    Delbert
        56
    Delbert  
       Jan 7, 2015
    @cjjia 支付宝控件会检查的吧，而且跳转到支付宝会显示订单的商户 产品 数量 价格，不可能临时生成的吧？他朋友自己的商品还能不清楚？
    imn1
        57
    imn1  
       Jan 7, 2015
    进入我的机器，我可以做的事就多了，假证书、假页面甚至假 ie 我也能给你弄一个出来

    另外，提醒一下：
    发现银行帐号泄密，如果还有钱在里面，应该尽快转移到近亲在同城同银行（跨行或外地的比较慢）的其他账户，最好有角和分，当然这个要在自己机器操作
    然后才报警和通知请求银行冻结操作，简单说就是和骗子拼时间，报警时再说清哪一笔（ip、根据角分和接收帐号）是自己转走的
    cythb
        58
    cythb  
       Jan 7, 2015
    @zealic 一半话最少的，就是知道真相的。
    invite
        59
    invite  
       Jan 7, 2015
    这个损失算小了吧，就怕在对方电脑上用了网银，银行卡里的钱全没了。那就损失大了。
    Tink
        60
    Tink  
    PRO
       Jan 7, 2015 via iPhone
    能改动的地方实在是太多了，从第一步连上远程就有可能出现问题了
    typcn
        61
    typcn  
       Jan 7, 2015
    HTTPS 也是可以轻易劫持的，他只需要在本机生成一个淘宝各种域名的证书，然后自己信任，就完了。

    甚至 Fiddler 有自动签发并信任证书，自动替换封包为指定内容的功能。

    淘宝不买带绿色地址栏的证书，没办法，小白去哪看出来。
    lesswest
        62
    lesswest  
    OP
       Jan 7, 2015
    @cjjia 这样太明显了
    @imn1 这样只会损失一次，没有后续影响
    @woyao 没有
    @typcn 这个我还不会，没法重现了
    mjar
        63
    mjar  
       Jan 7, 2015
    瞎想：骗子有淘宝店，发布一件标题和主图跟你朋友的一模一样的，然后拍，你朋友没注意看卖家不是自己就付款了。
    感觉这样实现简单些。
    lesswest
        64
    lesswest  
    OP
       Jan 7, 2015
    @mjar 不是这样的啦，我朋友会仔细看的
    bugeye
        65
    bugeye  
       Jan 7, 2015
    @lesswest 不需要写插件，只要往淘宝的页面里插段JS就可以了。至于怎么插，可以是路由器上插，可以是本地代理插，JS脚本只要改掉订单号，你朋友基本上就不可能识别出来。
    mjar
        66
    mjar  
       Jan 7, 2015
    @lesswest 但“已买到的”那个页面的文本是可以随意更改的啊
    aiwha
        67
    aiwha  
       Jan 7, 2015 via Android
    淘宝的水好深。。。。
    jmu
        68
    jmu  
       Jan 7, 2015
    这哪是骗， 明显是送吧。
    远程付款 想都不敢想
    woyao
        69
    woyao  
       Jan 7, 2015
    @lesswest 看明白了。是你的朋友，远程到刷单人的机器上付款。实际上刷单人的机器上存在劫持木马。
    sunocean
        70
    sunocean  
       Jan 7, 2015   ❤️ 1
    @alp 怎么取消分享了？像刀一样心术正的人看了以后学会防备用来自卫，心术不正的人拿去为恶。我相信世界上还是善良的占大多数。任何骗术有效公开以后，结果都是骗术失效，而不是被骗的增加。
    lesswest
        71
    lesswest  
    OP
       Jan 7, 2015
    @woyao yep
    47jm9ozp
        72
    47jm9ozp  
       Jan 7, 2015
    其实对方申请退款，钱不就到对方账户了
    7
        73
    7  
       Jan 7, 2015
    我也是这样被骗了啊 对方的电脑很卡 我操作很费劲 据说是对方故意整的那么卡 好方便快速切屏，具体没有研究了 ，吃一堑长一智吧。
    lcxz
        74
    lcxz  
       Jan 7, 2015
    有没有卡一下的情况出现
    lesswest
        75
    lesswest  
    OP
       Jan 7, 2015
    @7 额，原来有先人

    @lcxz 没有的
    knightlhs
        76
    knightlhs  
       Jan 7, 2015
    机器在对方手里 基本没有任何可信内容 这种上当的场景太小儿科了……
    别说你看到的只是远程的截图 就算接触到物理机器 做点小手脚也是很容易的事情

    第一、对方的设备是不可信的，你不知道是否做了手脚
    第二、远程操作不可信，你并不知道你是不是操作的对方电脑 还是点击的图片
    第三、内容不可信，你看到的内容是基于第二（远程得来的）

    以上 风险概率 99.9% 还能认可付款 那只有付学习成本了
    fuxkcsdn
        77
    fuxkcsdn  
       Jan 7, 2015
    @lesswest
    下载 Fiddler，然后打开HTTPS调试，会出现UAC提示，确定后，随便浏览任何的HTTPS网站，Fiddler 都会自动帮你生成假证书...最后关闭 Fiddler 就得了

    有了假证书还怕 HTTPS 搞不定？

    以后自己要用的话，只要打开 certmgr.msc 删除掉 Fiddler 的证书就行了，颁发者名称“DO_NOT_TRUST_FiddlerRoot”

    P.S. Fiddler 这个功能是为了调试 HTTPS 网页用的，可不是让人用来骗人的啊
    lesswest
        78
    lesswest  
    OP
       Jan 7, 2015
    @fuxkcsdn 我知道有这么一个功能的，我也知道这样可以的，但是刷单那个人应该是别的方法，因为用这种发发的话还是要判断哪个银行的哪个订单的
    manhere
        79
    manhere  
       Jan 7, 2015
    没经验就别学人家刷单了。真正的刷单平台，如果出了这事，你是可以举报给平台，然后这个欺诈买家所在的一整条利益链都会被惩罚。自己组织来路不明的人刷单，自跳火坑。刷单界每10个人就有9个骗子。
    楼上个位分析一堆，其实这个很简单：买家自己开个店铺上架相同的商品拍下，F12编辑下卖家名就行了，没经验的刷单卖家直接点付款，根本不会去看支付宝那个页面的信息。
    fuxkcsdn
        80
    fuxkcsdn  
       Jan 7, 2015
    @lesswest 对方只需要弄假的淘宝、支付宝证书就得了啊...
    银行根本就不需要，银行页面之会显示你这次的消费金额和交易流水号...
    lesswest
        81
    lesswest  
    OP
       Jan 7, 2015
    @manhere 刷单平台呵呵了，我朋友刷单平台不要说换了几家了，其中有一次丢了4000块钱，根本没人理你，F12这种也不会这么容易就骗了，我朋友好说歹说算半吊子学代码的。而且每次都会检查的。
    fuxkcsdn
        82
    fuxkcsdn  
       Jan 7, 2015
    @manhere LZ说了，他朋友是刷新过页面的
    x86
        83
    x86  
       Jan 7, 2015
    不会吧，这么神奇
    lesswest
        84
    lesswest  
    OP
       Jan 7, 2015
    @fuxkcsdn 这个不是很明白了，换成假证书就可以不跟淘宝通信了吗？还是通信过程中修改信息不会出现错误提示？我要自己Google什么内容看下这方面的介绍或者您详细讲下啊。
    sandideas
        85
    sandideas  
       Jan 7, 2015 via Android
    @lesswest 换成假证书了的确可以不用和淘宝通信。。证书的作用就是告诉你这个服务器是真的淘宝的服务器。如果用真证书，当你劫持网页到自己的服务器上浏览器会有提示。证书的作用差不多就像一个可信的人，他告诉你这个是真的淘宝放心购物吧，他还会告诉淘宝这个是真的用户下单吧。如果是假的证书，你访问淘宝，你问证书，证书会告诉你这个是真的淘宝，实际上这个是别人搭建的，页面随便改，价格随便标。。
    只需要把域名劫持到自己的服务器，因为是你自己的证书所以不会报错。自己的服务器上面挂的是刷单的页面，点付款又跳回淘宝的，但是付款连接替换成别的商品的。。
    应该行得通，没试过，如果有错轻喷
    knightlhs
        86
    knightlhs  
       Jan 7, 2015
    @lesswest
    我猜测 整个流程都是真的 只有"已买到的宝贝" 是假的
    也就是说 你看到的是个伪造页面 看到的商品信息是假的 点击后传递的对方的产品 id
    然后付款等等 都是真的

    或者说 你看到的已买到的宝贝页面也是真的 但是你点击付款之后的链接
    重定向了 url 等技术手段
    跳转到了对方商品的付款链接上
    这样整个流程都是真的
    lesswest
        87
    lesswest  
    OP
       Jan 7, 2015 via iPhone
    @sandideas 好的、有时间我用服务器测试一下
    @knightlhs 看来如果是的话也是个高级重定向的技术
    knightlhs
        88
    knightlhs  
       Jan 7, 2015
    @lesswest
    不算特别高级 我曾经试验过类似的行为 比如劫持百度 cdn 的 jquery
    你可以在网络中间 放一层 proxy 然后作为过滤器使用
    明明你访问是的百度的 jquery 但是到客户端就变成我定制的了 这个都不太难
    lesswest
        89
    lesswest  
    OP
       Jan 7, 2015 via iPhone
    @knightlhs 那我有时间找资料看下
    fuxkcsdn
        90
    fuxkcsdn  
       Jan 7, 2015
    @lesswest 假证书也是可以通信啊，只是有些会弹出提示
    你用 Fiddler 打开 HTTPS 调试，然后关闭后，别去删除 Fiddler 的假证书，再次浏览刚刚的 HTTPS 网站，你就知道了

    我有一次调试完忘了删除假证书，基本上没发现有什么不对，还用了大半天，直到浏览 google 的时候，IE才弹出提示
    kalman03
        91
    kalman03  
       Jan 7, 2015
    你们纠结在技术，其实我猜测楼主的朋友付完款，买家要求楼主朋友发货，就这样......:-D
    Julyyq
        92
    Julyyq  
       Jan 7, 2015
    才1000块，一个月前我朋友大半夜让我帮代付了1W多，还是最后我先感觉不对给她打电话询问详细情况她才发现自己上了当。
    Panglong
        93
    Panglong  
       Jan 7, 2015
    @kalman03 这个才是重点
    diablocy
        94
    diablocy  
       Jan 7, 2015
    我为啥想的事 刷单的人有2个相似名称的账号呢。。。。
    lesswest
        95
    lesswest  
    OP
       Jan 7, 2015 via iPhone
    @kalman03 订单都没完成付款发什么货
    bugeye
        96
    bugeye  
       Jan 7, 2015
    @lesswest 假证书的问题，你去研究一下goagent就明白了。只要安装了可信的根证书，那么就可以访问任何https网站。
    4q4aKXrtx0Z87TWb
        97
    4q4aKXrtx0Z87TWb  
       Jan 7, 2015 via Android
    @kalman03 卖家已然不是楼主朋友，就算退货也无意义。
    4q4aKXrtx0Z87TWb
        98
    4q4aKXrtx0Z87TWb  
       Jan 7, 2015 via Android
    @bugeye 我也认为是证书欺诈做的。
    4q4aKXrtx0Z87TWb
        99
    4q4aKXrtx0Z87TWb  
       Jan 7, 2015 via Android
    @bugeye 我也认为是证书欺诈做的。。。
    kalman03
        100
    kalman03  
       Jan 7, 2015
    首先明确几个状态和身份：
    卖家=楼主朋友，买家=骗子，付款方=楼主朋友，订单状态：已付款

    @lesswest 订单已付款，楼主朋友(卖家)自己付的。所以有理由相信，卖家此时要求买家发货或者申请退款。
    @levy 我觉得楼主没描述清楚，这个卖家要么不是楼主描述的其他卖家，要么就是骗子的利益关联者（骗子自己账号，或者骗子其他的账号）。

    越来越像包青天了，擦！不会是我干的吧？
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2779 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 214ms · UTC 11:59 · PVG 19:59 · LAX 04:59 · JFK 07:59
    ♥ Do have faith in what you're doing.