短短两天时间，河南小施（化名）的遭遇如同坐过山车。因为一条钓鱼链接，银行卡里166万元资金在两分钟内被转走。好在阿里安全部通过各个互联网金融服务系统之间的密切协作，迅速查明了资金去向，冻结资金。

　　但让阿里安全专家意外的是，通过这起案件，一条全新的网络诈骗资金转移通道浮出水面。

　　骗子冒充网店客服，谎称订单异常需要退款

　　小施被骗的经过说起来并不复杂。之前小施接到一个电话，对方自称是某网店客服人员，称小施的订单异常，需要为她办理退款。

　　小施想起自己前一天刚网购过，就没有太多怀疑。很快她收到了对方发来的一条链接，打开链接之后按照页面的要求填写了自己的身份证号、银行卡号以及网银登入密码等个人信息，“可填完了之后，网页却没反应。”

　　收到基金开户验证，166万元迅速被转走

　　当天晚上，小施接连收到了两条A基金公司的开户验证码。更让小施奇怪的是，“客服人员”竟然打来电话索要验证码。小施觉得对方八成是骗子直接回绝。但没过多久，小施竟然收到了银行的提醒短信，自己卡上的资金分4笔被转了出去，前3笔50万元，最后一笔16万元！整个过程只用了两分钟。

　　而更让她奇怪的是，自己之前在网页上填写的银行卡并不是这张被盗转资金的银行卡。小施立即报警，可是警方听完她的描述表示追回被骗资金的可能性很小。不甘心的小施致电淘宝客服求助。

　　阿里“神盾局”不到两小时查明资金去向

　　第二天，阿里巴巴安全部，也就是被网友称为“神盾局”的部门收到了客服转来的求助信息。经确认，骗子是通过小施的网上银行账户将钱转走的。

　　其间小施也曾到银行报案，但银行查询后告知，骗子的具体账号信息查不到，无法帮忙追钱。

　　安全专家判断，骗子使用了“障眼法”，故意切断线索。为了尽快搞清166万去了哪里，并能尽快截获，阿里“神盾局”、支付宝、银行以及支付平台迅速联动。很快，安全小二发现，骗子将资金转移到了B基金公司下的一个账户。而账户的开户人就是小施。且这家公司并不是小施收到开户验证短信的基金公司。

　　一个小时后，安全小二联系上了B基金公司的客服人员，在表明了身份提供相关证明之后，B基金公司立即行动冻结资金。

　　钓鱼链接“出卖”个人信息，骗子顺藤摸瓜

　　只用了几个小时就找到了钱的下落，小施激动坏了，然而阿里神盾局的专家们却觉得调查并没有结束。

　　小施为什么会先收到一家完全没有关系的基金公司的开户验证短信？为什么骗子能知道小施的另一张银行卡？钱是怎么顺利从银行卡账户上被转出？而B基金公司为什么会有小施“自己”开的账户？

　　经过数个小时的循迹追踪和深入分析，安全专家还原了骗子诈骗的经过。真正出卖“小施”的，就是她收到的那条钓鱼链接，所有信息都被骗子所掌握。虽然那张银行卡上没有很多资金，但骗子通过她的个人信息成功登录了网上银行，然后在网银关联的其他银行卡里，发现了这张存有166万元的卡。

　　冒用信息开户，利用第三方渠道转钱

　　据阿里安全专家分析，骗子得到小施的个人信息后，想要在A基金公司用小施的身份信息冒名开户，因为没有得到验证码，开户没有成功，所以转而重新选择B基金公司，用同样的手法开了一个账户。这样一来，骗子就打通了一整条资金流通链。

　　阿里安全专家介绍，尽管类似的冒充网店客服的诈骗手段之前已有发现，但骗子设计如此复杂的“赃款转移通道”还是第一次发现。

　　阿里安全专家借机提醒广大网友，阿里巴巴平台不存在类似系统异常、卡单的情况。普通网友在遭遇类似骗局的时候，千万不要相信对方发来的任何链接。