上海李女士在某网店拍下价值328元的耳机并成功付款。不久，李女士接到自称网店店主的电话，准确说出李女士购物信息，称拍下的商品无货，协商退款。对方骗李女士加QQ，并发来退款链接。李女士信以为真，配合对方操作后，银行卡中2万元被骗走。
金山毒霸安全专家分析了这个案例，由于某些原因造成李女士的购物信息泄露，骗子假冒店主身份联系买家，在聊天过程中，趁机发送以淘宝退款为名义的钓鱼网站链接。欺骗买家将淘宝网帐号密码及支付密码提交给骗子，有些骗子还会继续通过聊天骗取手机验证码。骗子拿到这些机密信息后，就会以受害者身份登录支付宝，盗取余额宝及关联银行卡的资金。
当网民不辨真假的将自己的淘宝帐号、支付密码，甚至有些骗子直接索要手机验证码都提供给骗子，就会立刻造成一连串的资金被盗（支付宝余额、余额宝、关联银行卡余额、如果有淘宝店，骗子还可能申请贷款）。
金山毒霸安全中心监测发现，以淘宝退款为名义的钓鱼网站数量正在快速增长，一部分钓鱼网站是入侵ZF机关网站之后犯罪分子搭建的，由于域名以gov.cn结尾，容易避开安全软件拦截。
以下是淘宝退款钓鱼网站的两个典型案例，请注意识别钓鱼网站的特性：
案例一：黑客入侵ZF机关网站之后，在ZF网站下面直接搭建钓鱼网站
由于gov.cn网站的权重很高，安全软件几乎不拦截，骗子成功概率很高。
这个骗子只用了一页就骗走淘宝帐号密码和支付密码，拿到这些信息，骗子可以轻易使用手机支付宝登录后转帐。
案例二.这个骗子用了多次跳转，一步一步骗走淘宝帐号密码，然后又在聊天中骗走手机验证码，甚至连受害者的银行卡信息全骗到手了。
如此一来，这个受害者在银行卡里的活期存款，就会被骗子通过支付宝的快捷支付功能全部转走。
步骤1：伪装的淘宝网登录入口，骗走淘宝帐号密码
步骤2：骗取支付密码（就是支付宝的支付密码）
步骤3：跳转到有模有样的网银支付界面，欺骗你输入个人银行卡信息。
步骤4：欺骗你输入银行卡、身份证、银行卡有效期、银行卡的取款密码（太可恶了，也太直接了，你会把银行卡支付密码都随便填在网站上吗？）等信息，最后，骗你手机验证码
如果你没能识破上面这些骗术，一切照骗子说的办，你存在余额宝里的钱、银行卡余额、甚至信用卡的可消费额度会在几分钟内被骗子一扫而空。
从金山毒霸安全中心统计的数据来看，伪装成淘宝退款的钓鱼网站正在迅速增加。
防骗要领：
1.任何人如果想说服你在网购时关闭杀毒软件，这个人多半是骗子；
2.任何人试图获得你的淘宝帐号、密码、支付密码及手机验证码，这个人多半是骗子；
3.为避免由于信息泄露造成的系列风险，网购时勾选匿名会相对安全。
4.如果杀毒软件报警，应该立刻停止交易。 
