几天前，一名网上的“买家”通过QQ向开网店的小徐购买商品，一开口就要2000多元的货，但买家称自己没有“支付宝”“财富通”，只能用银行信用卡转账。

    她同意后，对方又提出，钱汇出去收不到货怎么办？急于做成生意的小徐便问对方想怎么办，对方说，只需要填写一份担保协议，然后支付1元订单费，订单自动生效后，告诉他交易流水号，查到后就可以汇款了。

    填个担保才1元钱，小徐也没多想，她按照对方发来的网址，根据提示填了担保协议单，然后填上了自己的银行信用卡卡号和密码，但页面一直处于加载状态，对方告诉她是服务器超时了。按一下F5，然后重新输入密码就可以了。于是她照着又操作了一次。也不知道反复弄了多少次，系统才提示操作成功。

    但是，半个小时以后，小徐查看自己信用卡余额时，发现卡里的1000元钱没有了，再查看详单，发现就是在网上填写所谓的“担保协议”时，分两次共被转账1000元。“幸亏小徐的卡里只有1000元钱，不然再多的钱都会被取走。”应永胜说。

    应永胜后来查看了小徐提供的那个网址，打开后首先出现的是IT世界网，其官方网址应该http://www．it．com．cn，但对方发过来的网址http://www．it-dao．com．cn/，显然是个假网页。操作又出现了工商银行网上支付的页面，也是一个假网页。小徐就是在这样的假网页上操作被转走了钱。

    至于为什么支付1元订单费，转走的却是1000元钱。应永胜分析，虽然页面上显示的每次填写“担保”的费用是1元，但其源代码中对应的是“1千元”。也就是说，仅在网页上看，“千”字是看不见的。小徐被划去的不是一元钱，而是每次1千元。这个网页就算卡号和密码都正确，也会出现错误提示，引诱你多次输入，输入几次，就收几次的钱。

    应永胜提醒，如今的网上银行，输入卡号、密码等信息的网页，其地址都是以“https”开头的，这个地址是带加密功能的，广泛应用于网上商业信息安全等领域。骗子给小徐发来的网页地址，只以普通“http”开头，网友们一定要注意，不要在不带加密功能的普通网页上输入网银密码等商业机密信息，否则很可能会有泄漏自己卡号和密码的危险。