用户网购火车票误入陷阱，票没到手被骗4.9万

IsaacZ

解放日报 马松


　　河南来沪务工人员小刘1月6日急切致电本报新闻热线63523600：在网上订购3张回老家的火车票，结果不但票没到手，反而被骗走49049元。

　　6日下午，小刘赶来报社详细诉说了他的遭遇。1月5日早晨7点，刚起床的小刘顾不上洗脸刷牙，就打开电脑准备“秒杀”1月15日上海开往郑州的火车票。他打开百度网，输入“火车票”，搜索结果显示排列在第一位的是铁道部火车票网上订票官网 “铁路客户服务中心”(http://www.12306.cn)。进入这个网站，小刘通过“余票查询”得知，15日上海开往郑州的车票已经售罄。

　　“我不死心，就点击了排在百度搜索结果第二位的网站。”小刘这次进入的网站叫“全国列车时刻表查询及火车票在线预订”，网址是http://train.qunar.com，它是知名旅游网站“去哪儿”网的火车票频道。该网站在公司简介中自称 “目前全球最大的中文在线旅行网站”。小刘说：“我知道‘去哪儿’网，应该信得过，就在上面查询15日有没有票。”

　　这个网站上尽管显示剩余票量是 “未知”，但“买票”的按钮却可以。

　　“我想都没想就点击打开了新的页面，准备买D282/D283次动车。上面显示有好多车票代理公司的名字。我点了第一个，‘逍遥行上海营业部’。”小刘的这次点击，将他带进了一个以“http://dltsw.360hcp.com”开头，后面有着超过150个字母和符号的超长网址。网页上很“正规”地列着车次、价格、送票费等信息，并需要旅客填写姓名、身份证件号码、送票地址、手机号码等信息。小刘说：“我当时非常兴奋，飞快地填好这些信息，立刻按了‘购买’按钮。网站提示我选择通过哪家银行的网银付款，我点了建设银行。”

　　小刘在新打开的“建设银行”网银付款页面输入银行账号密码，核对无误后确定付款。

　　在听小刘讲述的同时，记者在自己的电脑上进行了全程实际操作，在“建设银行”的付款页面上，记者发现了端倪——这个页面网址是以 “https://ibsbjstar.ccb.com.cn”开头的。后经建设银行95533热线证实，该行官方网站网址是“www.ccb.com”，“后面多个‘.cn’不是建行网站”……【IsaacZ注：ccb.com.cn确实是建行官方网站，只不过不是主域名，只用于个人网上银行。】

　　小刘继续讲述接下来更加离奇的遭遇：“我付完款就上床闷头接着睡觉了，一觉醒来已经快到中午。我有点不放心，毕竟铁路官网上说没票，这网站能帮我搞定吗？”为确定买票成功，小刘再次搜索他具体订票的那家“逍遥行上海营业部”。在搜索结果的第四个网页上，他找到了一个服务热线——4006976678。

　　“我打过去，他们问我手机号码，查了一下说15号的票没了，问我要不要18号的。我说要，他们说先把15号的票款退给我，并问我是用什么银行卡付的。得知我是通过建行付款以后，他们叫我去最近的建行ATM机，说马上退款给我，并叫我不要挂机。”5分钟后，小刘来到建行网点。“他们先叫我查余额，看看钱扣了没有。我不清楚以前的余额，他们就问我现在是多少，我说13万多。对方问我有没有看到‘申请退款’的按键。我说没有。他就告诉我点‘转账汇款’。我说那不变成再给你钱了，你没骗我吧。对方说我用的这台ATM系统太旧了，‘申请退款’就是要到‘转账汇款’里面，再根据他们说的‘交易代码’操作才行。当时我尽管有些怀疑，但回家心切，就按他说的做了……”

　　就这样，小刘按照电话提示，鬼使神差地将49049元资金转给了6227003525*****1318这个账号，户主姓冯。而“49049”正是对方谎称的“交易代码”。“我刚转好账，那边就挂机了。我立刻再打过去，这次换了个人接，他告诉我前面工作人员是新来的，业务不熟。退款操作不是那样的，叫我立刻回家到网上银行重新操作。”

　　小刘回到家以后，电话那头故伎重演，再次让他进入网上银行的“转账汇款”栏目。“这时我开始冷静了，这会不会是个骗局？”

　　小刘随后又在百度上搜索关于“逍遥行上海营业部”的信息，发现不少网友都有和他一样的遭遇，不但没买到票，卡上的钱还被吃掉了。小刘急出了一身冷汗，立刻去附近派出所报了案。

　　记者联系相关接警人员，对方表示，初步判断，这可能是一起典型的利用务工人员临近春节返乡心切心理而实施的网络诈骗案件。

　　案情进展如何，本报将密切关注警方破案行动，作跟踪报道。

　　采访手记

　　小刘和他的另外两位同乡，在上海这座城市辛苦打拼近两年，3人终于攒下十余万元存在一张卡里，准备春节回家见父老乡亲。如今却因一时疏忽，不仅返乡车票无着落，还蒙受巨大经济损失，“我现在最担心的就是老家父亲知道此事，你们千万别把我的名字写出来啊。”

　　1月6日晚上21时，记者再次在百度网上搜索“火车票”，发现“去哪儿”网竟然超越了铁道部官方订票网站，排到了搜索结果的第一位。作为知名中文搜索引擎，在春运开始之际，如此排序，是否妥当？

　　“去哪儿”网站，在业界的确小有名气，拥趸甚众。其网页中却暗藏着可能是诈骗企业的网址链接，而且排在推荐序列第一的位置，“去哪儿”的经营责任何在？

　　4006976678这样的“特殊号码”，普通百姓自然认为它是值得信任的，未料一位外来务工者辛苦积攒的近5万元“血汗钱”就被其掳走。电信企业，是否应对此类号码加强审核与监管？

IsaacZ

后经建设银行95533热线证实，该行官方网站网址是“www.ccb.com”，“后面多个‘.cn’不是建行网站”……

不知是95533热线不靠谱，还是这位解放日报的作者根本就没有打这个客服电话。看看这个域名的WHOIS信息吧：

域名：ccb.com.cn  
域名ID： 20021209s10011s00052025-cn
域名状态：运营商设置了客户禁止转移保护
域名所有者： 中国建设银行股份有限公司
注册人： 刘畅
管理员邮件： maqiang.zh@ccb.cn
注册商： 北京万网志成科技有限公司
DNS服务器：ns3.ccb.com.cn
DNS服务器：ns4.ccb.com.cn
DNS服务器：ns1.ccb.com.cn
DNS服务器：ns2.ccb.com.cn
注册时间： 1997-03-24 00:00:00
过期时间： 2014-07-01 00:00:00