網路交易慎防詐騙

 

網路交易當買家怕收到假貨，當賣家則怕收到假錢。近幾年電子支付越來越流行，還可能會收到假轉帳或假訊息，人生真難🥲

分享一個我最近在Facebook marketplace賣相機遇到詐騙仔的趣事。我把相機放到listing上後沒多久就有個叫Alice James的老頭直接private message我（*1）。暫且先不管到底這傢伙的姓是Alice還是James，別人FB姓名要怎麼取是個人自由，詹皇的姓也是James。這傢伙很認真的假裝自己是要買相機的，一開始先跟我多要幾張相機其他角度的照片，還問我有沒有其他相機配件。我想說我的定價也算比較高，之前買鏡頭也多了很多組根本沒用過的配件，索性就送幾個給他也沒差。不過我基本上就是不太會降價賣的，定450就是要賣450。沒想到這傢伙最後還說要加碼到530要我用overnight shipping（*2），我想說哪來的盤仔，加個配件就加碼80。

這時候我就開始有點起疑了，點進他的FB profile看看，看起來像個新帳號，沒啥資料。同時我也在思考是詐騙的話他會如何騙我。接著他就說要用cash app轉帳給我，還跟我要了cash app ID及email，然後傳了個cash app轉帳的截圖給我確認。這些動作其實看起來都還滿正常的，跟陌生人轉帳前總是會再三確認一下。

緊接著我的email就收到cash app的轉帳通知，由於我當下有事急著要出門，所以都是以手機操作，並沒有把email點開來仔細看，這個moment我就以為我已經收到錢了。

對方跟我確認已經收到cash app的通知後，就一直問我何時要去寄東西，我跟他說下午，他還問我幾點要去（*2），我就覺得這個人挺煩的，都跟你說今天會寄出去了，我啥時出門關你屁事XD 但看在這是個（我以為）good deal而且（我以為）他已經轉給我錢了，就想說等我忙完了就趕緊去把包裹寄出去吧。

不過我還是一直覺得這個交易too good to be true，也問了室友這到底會不會是詐騙，但對方都已經轉帳給我了，我們都想不出個所以然來。於是當天中午我就把相機很仔細的包一包，還用氣泡膜包起來，趕緊拿到USPS寄出去。

紀完回到家之後，想說確認一下我收到的匯款，打開cash app發現似乎沒有任何交易紀錄（！），當下還以為是不是我的app沒更新，畢竟平常幾乎沒在用cash app。接著打開email查一下早上收到的匯款通知，就發現了許多奇怪的地方。

首先是這封email下頭居然寫說這筆交易是Pending，且要我回傳shipment receipt確認後才會給我這筆款項。馬的奇怪咧，cash app p2p轉帳怎麼會跟人要收據，難道是什麼我不知道的新feature嗎？難道是因為pending我的cash app裡面才沒有紀錄？那也不對，即使是pending也應該要有紀錄寫pending。

於是乎我就想說好吧，那就把receipt掃描寄過去，當我按reply之後才發現更神奇的地方：這個cash app居然用gmail（*3）！！！

緊接著Google了一下cash app轉帳有沒有在跟人要receipt這件事，發現有人提到這是詐騙，於是乎我就確信我遇到詐騙仔了。立馬衝出門到USPS搶救我的包裹，還好從我回到家到發現這件事情中間不到10分鐘，我的包裹應該還在USPS沒有離開，即使離開了，只要還在物流中還沒到對方手上就一定有辦法拿回來。回到USPS跟工作人員說我遇到詐騙需要把包裹拿回來，工作人員也非常緊張得幫我翻箱倒櫃地找出包裹，好險包裹確實還在USPS，最終也順利拿回來了，めでたし めでたし…

破解了之後其實會覺得這個手法並沒有多高明，但不得不說發假的匯款通知email這一步非常容易騙到人，尤其是當你都用手機操作時，通常看到email notification也不一定會馬上點開來看，就會以為自己已經收到匯款了。不過說真的，他都發假的email了，其實可以不用跟我要什麼receipt，直接說轉帳成功就好，我也不會再去reply，也就不會發現他的email有問題。

在Messenger上跟這位愛莉絲詹姆士先生還是小姐的嘲諷了一番後，發現對方立馬就刪帳號了，我都還來不及舉報這個帳號。總之我花了15塊美金（USPS shipping label）學到了這個詐騙手法，我覺得算是滿超值的。後來發現身邊的朋友似乎不少人也沒聽過這種手法，於是決定分享出來，希望不要再有人被騙。

*1：Facebook marketplace可以直接在listing底下跟賣家開一個group messenger，這樣雙方都知道現在在討論哪個物品。但這位詐騙仔則是直接傳private message給我，大概是不想要在listing底下留紀錄？但FB還是會有紀錄啊？

*2：一個明顯的feature，詐騙仔會不斷催促你趕快把東西寄給他，越快越好。

*3：沒有公司會用gmail當作系統email，cash app會用 @square.com