【設套】

讓受害者提供銀行卡信息，操作頁面換成英文版

26歲的安徽女子小張前段時間來廈門旅游，打算1月22日乘飛機回合肥。22日當天，她接到一條自稱是航空公司的短信，稱返程航班因飛機故障被取消，航空公司可以為她改簽機票，并補償誤機費300元。小張一看短信里提到她的名字、航班號都準確無誤，就撥通了短信里的“在線客服”電話。

電話接通后，小張選擇改簽到第二天的航班。不一會兒，“客服”說已經幫她改簽好了，但需要她完成“支付步驟”后才能出票，并將誤機費一并退給她。

隨后，電話被轉接至“在線支付客服”，接電話的是一名男子，他說根據公司的操作規定，退款會直接打到小張的支付寶賬戶內，小張需要提供支付寶賬戶以及銀行卡等信息，包括賬戶余額，急于拿到誤機費的小張全部告訴了對方。

“你先點開支付寶，然后點最右下角‘我的’模塊，進入設置界面。”男子讓小張將支付寶操作界面切換成英文版本。“要和我們公司的系統語言一致，才可以操作。”男子重復說，這是系統硬性要求的。小張按照對方要求操作后，支付寶的操作系統變成英文版本，里面琳瑯滿目的分類模塊，瞬間就讓她認不出來了。

【操縱】

受害者按要求填寫紅包金額，并報出數字口令

隨后，小張按對方要求，依次點開支付寶主頁面中的“更多”，進入“資金往來”類別中的“紅包”。小張說，整個過程都是對方讓她點擊某行某列的圖標，因為都是英文，圖標是什么意思，她根本不知道。

直到進入“紅包”界面時，小張才意識到可能是要發紅包，不過男子說通過“紅包”把退款打進她的賬戶。事后，小張說:“我以為紅包只要不轉發出去，錢就不會跑，也沒懷疑他的說法。”

男子讓小張點擊的不是排在第一位的“普通紅包”，而是第二位的“口令紅包”。出現的新界面是一個發紅包的程序，不過在總金額這一欄上，男子報出一個9開頭的四位數字讓小張填，說是“航班號”。

小張輸入那四個數字后，在第二欄輸入5(注:其實是“紅包個數”)，點擊“塞錢進紅包”后，跳出的界面又讓她輸入一串口令，這時男子發話:“你點擊下方的橙色字體，把口令切換成數字，因為我們后臺系統只能接收數字，不能接收文字。”

小張照做，支付寶跳出自動生成的8位數字口令。男子說，現在他需要在系統輸入這8位數字，就可以完成退款，小張就報了那8位數字。