作为最常见的诈骗形式，“网络钓鱼”已经引起了多数网购买家的警惕，但据百度旗下电子商务支付平台百付宝透露，最近一种新花样的“网络钓鱼”骗术正在流行――通过伪造店铺和商品页面，并伪装成卖家，利用交易中的留言散发钓鱼网站并用各种理由骗取买家点击进行诈骗。这次出现的新诈骗形式，主要是对于钓鱼网站链接的传播渠道有所“创新”。在以往的通常情况下，钓鱼链接会通过电子邮件、即时通讯软件等工具进行发送。现在由于即时通讯软件都会进行钓鱼网站链接的封禁，骗子转而在交易留言中发布链接。

专家介绍，这种新骗术是以超优惠的价格为诱饵，在买家下订单后告知“已被抢购完了”，并提出“朋友的店铺里还有货”，以留言的方式告知朋友店铺的网址，而这个网址即是“钓鱼陷阱”，可迅速窃取用户名和密码，并立即登录完成之前的交易，最终达到诈骗的目的。

在这种骗局中，卖家会以“朋友那边的货也很紧张，要是不马上购买，会很快卖光”等理由，要求买家“先别申请退款，等从朋友那里交易完了再退”。表面看起来无所谓，实际上这是为骗子的得逞提供的前提。

这一骗术的特点就是，骗子为买家讲的“故事”更为完美，有很强的迷惑性，警惕性稍差的网民都会上当。不过百付宝安全专家指出，不管卖家玩出任何花样，总会有一个环节是让买家输入用户名和密码，这是“网络钓鱼”必经的一步，不管是什么形式，通过什么途径发过来的链接，都要反复核实是否与官方网站一致。

据统计，在所有的网购诈骗案件中，由“网络钓鱼”设计的骗局超过90%。实际上“网络钓鱼”的原理很简单，让买家访问一个中下木马的网站，窃取其输入的用户名和密码，但这一骗术已经演变了无数“变种”，不断有新的网民上当。

自诞生之日起，百付宝一直在采取各种措施帮助用户防范“网络钓鱼”，包括与百度Hi、瑞星免费杀毒、各大银行支付中心等进行协同。面对任何形式的“钓鱼诈骗”，百付宝专家为网民支招：

1. 收到链接要警惕。不论是在聊天工具上还是交易留言中，当收到链接时一定要警惕，反复核对链接是否与网站的官方链接一致。

2. 务必通过第三方支付平台。确保使用百付宝这样的第三方支付平台进行支付。

3. 开通“手机锁”功能。百付宝为了增强用户账户安全性，新研发了“手机锁”功能，在百付宝安全中心开通后可最大限度保护帐户安全。

4. 遇事客服拿主意。遇到问题，不要心存侥幸，及时与客服联系。