张小姐在二手物品交易软件“闲鱼”上转卖自己的一张健身卡，价格5000元。11月13日上午，一网友通过平台向张小姐购买健身卡，并以“需要较高的金额向公司报销”为由请求她把售价改为19600元。
该网友说会先通过支付宝向张小姐转账19600元，扣除20元手续费，张小姐再将14580元差价补给他即可。张小姐接受了他的请求。
几分钟后，张小姐收到了一封发件人为“支付宝”的邮件，邮件显示“支付宝提示买家已确认收货，因您未开通大额支付，您有笔交易19600元将在2016年11月13日晚上20点到账您的支付宝。”
信以为真的张小姐在对方的催促下于十几分钟后将差额打到了对方提供的银行卡账户中。
十几分钟后，该网友通过微信告诉张小姐：“要开通大额支付需要26000元的转账凭证，但可以先少转一点，看能否开通”，以此再次要求张小姐转账。这一次，她转了18300元。
但是交易并没有停止，随后该网友多次以“开通大额支付需一定数额转账凭证”为由让张小姐转账。为了获取张小姐信任，该网友先后向张小姐转账46459元。最终，张小姐共向对方转账10次，扣除对方转入的4万余元，她共转出74451元。
看到“支付宝”发送的”到账确认“邮件，张小姐按照”买家“的要求一步步操作，最终被骗7万余元。
类似骗术通用模式
1.买家各种理由要求改价，通常数额巨大
2.卖家收到由“支付宝”发送的邮件，显示因未开通“大额支付”不能即时到账
3.自由发挥套路，有上千种理由让你心甘情愿转账。
支付宝：涉事邮箱系假冒
当张小姐怀疑可能被骗后，立即在网上搜索，看到相似的被骗经历后，她确定了自己的怀疑。她随即报警，但此时已联系不上向他买卡的网友。
12月5日下午，记者就此事咨询了支付宝客服，了解到给张小姐发邮件的“支付宝邮箱”并不是支付宝的官方邮箱账号。此外，该客服表示，支付宝官方一般不会给买卖双方发送邮件，买卖信息一般是通过短信通知。她提醒用户，若是收到发件人为“支付宝”的可疑邮件，需看清楚该发件人的邮箱地址，向支付宝官方核实，谨防受骗。
消费保提醒广大消费者朋友，在网购中，若是收到以官方名义发来的短信、邮件、电话等，要通过域名等细节信息核实其真实性，并向官方求证。
手机支付安全指南
一、警惕钓鱼网站和钓鱼软件
1、尽量在专门的购物软件中购物，如果使用浏览器网购支付，认准前缀为“https”的加密网站；
2、不随便登录免费Wifi，不随便扫二维码，不随意点击陌生人发送的链接和文件；
3、不随意相信高利息、高返点之类的活动。
二、支付工具登录
1、支付工具尽量不要在越过狱的iPhone手机和没有安全保障的安卓手机上使用；
2、登录支付工具时，取消“记住用户名”、“十天内自动登录”等设置；
3、别“一码走天下”，各种账号的登录密码和支付密码最好用数字和字母组合的高级别密码，且与其他网站区别开来。
三、实名认证设定消费限额
1、将支付工具实名认证，绑定身份证，防止手机丢失后被恶意找回密码；
2、关闭支付工具的小额免密支付功能，设定消费限额，避免重大损失；
3、申请安全证书，使用U盾、数字证书、手机动态口令等安全必备产品。
四、绑定手机号与支付软件分开
1、使用的支付软件在一个手机上但每次接收到校验码等信息的是在另外一个手机，这样做能有效防止手机丢失后，被恶意重置密码；
2、选择隐蔽的第三方认证平台，例如选用只有自己知道的邮箱作为认证渠道。
五、及时解除旧版APP的免密支付
使用有支付功能的APP，要及时删除APP中的信用卡等支付方式，以免资金安全和个人信息存在安全隐患，如果绑定支付宝，可以通过设置解除安全代扣协议，方法如下：
打开支付宝软件，点击“我的”——“设置”——“支付设置”——“免密支付”——“自动扣款（账户授权）”——签约代扣——点击需要解绑的APP图标——“解约”。
六、不要将付款码发给他人
1、分清付款码和收款码：
（1）付款码：条形码+二维码，用于付款时向商家出示。
（2）收款码：无需加好友，对方扫二维码即可向你付钱。
2、不要将付款码轻易发给他人；
3、在微信钱包中设置支付手势密码，以防手机丢失后资金被盗刷。
七、手机丢失立刻做这几件事：
1、致电运营商挂失手机号，并到运营商处补办手机卡
中国电信 | 中国移动 | 中国联通 |
10000 | 10086 | 10010 |
2、致电银行冻结手机网银
工商银行 | 95588 | 中信银行 | 95558 |
农业银行 | 95599 | 光大银行 | 95595 |
中国银行 | 95566 | 民生银行 | 95568 |
建设银行 | 95533 | 广发银行 | 95508 |
交通银行 | 95559 | 浦发银行 | 95528 |
招商银行 | 95555 | 华夏银行 | 95577 |
3、解绑支付宝：95188解绑
4、解除微信绑定：110.qq.com
八、注销手机号码时，别忘了做这些事：
1、银行卡（包含储蓄卡与信用卡）：与发卡行联系，一般可通过网银专业版或前往柜台解除绑定；
2、淘宝：进入我的淘宝、账户设置、个人资料、解绑手机；
3、微信：进入“我”、设置、账号与安全、手机号、更换手机号；
4、支付宝：进入“我的支付宝”、账户设置、修改手机号；
5、各种网站账号：登录网站，通过设置个人账户资料等修改手机号。
九、旧手机，这样处理最保险！
1、备份重要数据，将手机恢复出厂设置或格式化；
2、多次存取一些无关紧要的内容，将手机的储存空间占满；
3、给手机安装一个“文件粉碎机”，进行全盘擦除，或到正规的手机回收机构或维修中心，请专业人士对手机数据进行彻底销毁；
4、如果手机有存储卡，尽量将隐私类文件放在存储卡里，换手机时只要将存储卡取出，插入新手机即可。
最后，消费保再次特别提醒：支付宝官方交易通知一般通过短信发送，对于邮件一定要再三核实！
案例来源：新浪网
消费保，免费处理消费投诉的公益平台！
