用单价的不确定性辅助兴业二维码完美防钓

三好先森

网友问：兴业二维码真的被骗子破了吗？为什么我明明检查了二级商户了，付款金额和二级商户明明是对的，结果还是被钓了？

反问网友：请问你是合并付款的吗？

网友答：是的。是合并付款。

博主：首先，兴业二维码是**可以防钓鱼的。那为什么会出现二级商户是对的却被钓了呢。答案只有两个字“切换”。骗子并没有**的攻破兴业二维码，而是装了兴业二维码二级商户显示的空子。通过上面的对话，你们可以发现，该遇害网友是合并付款的。合并付款二级商户名是随机显示的。例如：A和B是我此次拍的商家。那么当我点击登录“网上银行付款”这个按钮进入兴业网银付款界面后，你可能看到的是A商家的二级商户名，也可能看到的是B商家的二级商户名，这个二级商户是随机显示的。没有固定显示哪个二级商户。所以，骗子**利用这个空子，将原本属于你的A或B商家其中一个付款链接切换成他自己的付款链接。例如你要付款的A商二级商户名叫：网贝兼 ，B商家二级商户名叫达人。我**是那个骗子，我先用另一个旺旺拍下B商家达人，A商家（网贝兼）我不拍，我拍我自己店铺跟你A商家一样价格的商品，然后合并付款。当你为做单的那个旺旺付款，点击“登录网上银行”跳转到兴业付款页面的时候，我已经悄悄的在跳转的瞬间给你切换到B旺旺的付款链接了，因为兴业银行二级是随机显示的，这个时候，你看到的二级商户有可能是你的B店铺叫达人的二级商户名。这个页面没有做任何手脚，只是这个页面根本不是做单的那个旺旺的付款页面了。因为兴业二维码是随机的，这次刚好随机到你的店铺名，没有随机到我的那个。或者我利用木马软件，把每次随机跳转后的页面变成固定，固定跳转到你的B店铺（因为A店铺已经让我换掉了，不能让你看到我的商家名，不然**穿帮了），这样你进入兴业付款界面后再去看二级商户的时候，你**看到了你的B店铺，这时候你**会深信不疑的去扫码，去付款。二维码没有错，二级商户也没有错。这**是为什么都没错，却被钓鱼的原因。两个字：“切换”。

其实还有一种骗术，时间关系，我这里**不写了。我这里只讲一次性解决所有骗术**方法，不讲具体流程了。因为我发现在我分析骗子是怎么炼成的同时，也无意的教会了一些骗子如何去行骗。罪过罪过。对于本教程来说以上已经不是重点，之所以解释那么多，是不想让大家对兴业二维码失去信心。以下才是重点。

    对于兴业二维码首先我要肯定的是：兴业二维码没法弄充值/转账钓鱼，因为如果是充值/转账二维码扫下来发现二级商户显示的是支付宝名字##,**暴露了。这样我们**可以排除兴业扫码后被充值/转账的可能性。好，那兴业二维码**只剩下二级显示这个漏洞。那**是切换。下面我们来修复这个漏洞。要对付骗子，首先你必须把自己当成骗子，站在骗子的角度想问题。切换，我必须知道什么？除了知道商家，你还要知道什么?（答案：价格）

    我想问大家：如果你是骗子，你来做我单子，我用的又是兴业扫码。如果我不让你知道我下单后的价格是多少，你还能用另一个旺旺拍下一样价格的商品并在我付款的时候给我切换钓吗？（你们必须把自己当成骗子想这个问题）对的，我们已经抓住了重点，但问题又来了，怎么样才能让对方不知道我下单后的**终价格？

教程开始（单链接/多链接通用）

第1步：这里以单链接为例：在文本内放一个0.01分钱壁纸的链接，旁边附上说明，如下图所示

file:///C:\Users\ADMINI~1.PC-\AppData\Local\Temp\ksohtml\wps684B.tmp.png

我有可能会买，我也有可能不买，到底买不买，模拟两可，不要让他知道你到底要不要买。让他自己意**去。这里要说下，1分钱壁纸必须加车，不要下单，下单他**会预知你的**终价格。还有你的要拍的商品也必须加车，不能提交，等你远程的时候再自己提交。远程的时候你**可以对1分钱壁纸加件数，也可以减掉件数，如加1件 凑1毛，减掉1件，也**是8分钱，这样如果你真拍的话，价格**会拉开差距。如果真拍，每次件数不要固定。当然你也可以不拍。拍了你也**是每单花了不到1毛钱买个保险。拍也可以，不拍也可以。我们的目的**是制造混乱，让骗子无法预知**终价格用另一个旺旺拍相同价格商品，付款进行切换。

其实，这个1分钱**是一个烟雾弹。当然你也可以让他变成实弹。他可以是一个假动作，你可以假戏真做，你也可以假戏不做。到底做不做，让骗子猜去吧。

问：你在文本中写为了防止钓鱼这几个字，不是在提醒骗子吗？

答：**是要让他们知道，我有防范之心。我**是要告诉你，这个我有可能买，我也有可能不买。如果我是那个骗子，我**会想，哎呀妈，这个9个1分钱的货是要闹哪样，我的B旺旺到底要不要拍一样的价格去合并，我拍，他要不下单，到时候**终价格不一样，不**穿帮了。我不拍，他要真下单了，那这单上千元的鸭子不**飞了？（这时候骗子拍也不是，不拍也不是。）再加上我加车后，件数是不固定的，文本说买9件，你还真以为我一定要买9件啊？

问：那骗子万一真敢赌我不拍呢？

答：1分钱是一种心理战术。我料定骗子不敢冒这个险。因为我是这样做的。这一单我会拍，下一单，我有可能不会拍。反正是1分钱，拍多拍少，咱不差钱。**是要让骗子感觉你很**，一会拍一会不拍的，很任性。1分钱，1个马甲，我相信，再加上**算我真拍，买的件数也不固定，件数不固定**终价格也**不固定。骗子根本无从下手。心理素质再好的骗子，也不会冒这个险，因为你们都有看过我的博客，我的方法。（也许骗子也在盯着屏幕看也不一定）如果他敢冒这个险，出事后找对方主管要实名信息，到劣迹信息查询网举报。全网**。

劣迹信息查询网网址：http://home17.org:81/

劣迹实名信息举报箱：http://yunpan.cn/box/mnw9lEjc3HI

问：那我让卖家提交后改价，每次改价的价格不固定可以么？

答：这个方法也可以，不过你**好让卖家知道哪个是拍单旺旺，哪个不是拍单旺旺，不是拍单旺旺的下单后一律不改价，提交后的价格不要固定，不然骗子一样可以预知**终单价。改价你可以多1分钱，也可以少一分钱，都可以。只要你能做到随机和不确定性，做到让卖家知道这个是要改价的。改价后**终价格多几分钱，少几分钱，是不影响网店的。这几分钱**创造了**终价格随机性与不确定性。还有改价后必须马上快速进入到兴业银行付款界面，不要给骗子时间去做其他小动作。

问：那我付款后会不会变转账充值代充？

答：你可能是闭着眼睛看教程的，我在之前有说过了，兴业充值/转账/代充二维码扫下来二级商户名是支付宝名##，当你看到##这个符号**可以不用付款了，正常淘宝付款二级商户名带有“淘宝”两个字。天猫正常付款显示的是企业名。所以充值转账可以排除。切换**用教程**可以解决。

问：单链接是不是比合并付款安全？

答：单链接一样有可能被切换到B旺旺付款，这种是骗取实物。过程自己脑补。建议不要让对方知道你的**终价格！

问：那扫码后需要在两次确认二级商户吗？

答：完全不需要，只需要确认一次即可。因为**终价格的不确定性骗子已无法给你切换到另一个旺旺的付款链接上了，因为你当他知道你的**终价格后，他需要时间用另一个旺旺去拍，但是你制造了不确定性，他根本无法预知你的**终价格，自然也**没法切换！所以你完完全全在检查兴业二维码二级商户是否正确后闭着眼睛付款。

制造单价的不确定性，还有其他方法，大家自己去探索，自己去研究。此教程只是一个敲门砖。**领进门，修行靠个人。不一定非得用教程上的方法。教程只是给你们一种启发。只要你能做到让骗子无法预知你的**终价格，或者无法知道你**后拍的是哪件商品也可以。感谢各位网友一直提供的各种防钓鱼方法,想要一起探讨的朋友可以来群（老司机电商干货分享 588901804)。