2017年9月27日

一直覺得家裏的「皮沙發與餐桌椅」太大占地方，讓房子感覺擁擠。當年買房子很興奮，特別從有知名度的家具店訂購的新品，交貨還需要幾個禮拜的等候。爾後家具成為擺設，很少使用，免費送出實在捨不得，所以就一直佔據家裏的兩廳。

前天（27日）終於決定把餐桌相片貼在網上賣。先貼的是這套亮漆餐桌椅，標價澳幣1200 元，可議價。

出乎意料的順利，老公的手機隨即收到一個短信署名 Sophie Kroll 自稱人在國外，要買這套餐桌椅送給女兒。她留下電子郵件地址，因為工作日夜忙碌，不方便使用電話。

我們很興奮，心想運氣這麼好，商品一上網就立刻找到買家。我馬上發 email 給 Sophie，確認商品仍然待售中。接下來的 email 來回都是即刻的，她說她仔細看過相片，對商品滿意會馬上付款，問我可否降價。我自動降為 $980，並且直接告知我的銀行帳號以便轉帳。如果用 paypal 付款，因為有費用產生，價錢則為 $1100 。

我又 email 給她皮沙發的照片，因為顏色與餐桌椅相配成套，如果她是個有講究的人應該會喜歡。Sophie 很爽快的問沙發價錢，一併購買。堅持使用 paypal 付款。

天啊！我樂昏了。想不到賣家具這麼容易？有錢的澳洲人付款真是爽快。接下來就是等 paypal 收款進賬的通知了。我忍不住頻頻上 paypal 查看。

等候的心情難免焦急，我開始琢磨這個 Sophie 是什麼樣的人？澳洲人在海外工作，一定不是一般人，網上也許找得到她的資料。我谷歌了 Sophie Kroll 的名字，果然立刻有相關信息。但不是我期待的臉書上的自我介紹，而是有人把這個名字與 scam 關聯。scam 事件是發生在英國的租房糾紛，有點複雜，Sophie 的名字只是被提到而已，我懶得細讀。

沒看到Sophie 本人的臉書信息，反而看到 scam 的關聯，我開始擔心了。也許只是同名，但是萬一 Sophie Kroll 就是騙子，她圖我什麼呢？是她該付錢給我，又不是我該付錢給她。我仔細再讀她的電文，她有要求我的地址，但是我沒注意，所以沒有特別回覆。我只是按照常理，告訴她等收到款項後再給她地址，讓她安排車子來取貨。

再回頭看她發的手機短信，要撥回號碼時，發現那是個5位數字，是電腦操作的假號。

老公很嚴肅的叮嚀我立刻修改電子郵件的密碼，立刻拿掉 paypal 的信用卡連結。我的 paypal 賬上只有澳幣七十多元，小偷不會有興趣，所以我沒有急著改paypal密碼。上床後，我還嘀咕著，如果 Sophie 是騙子，是小偷，到底目標是什麼？讓我免費發送舊家具到海外？我的家具有這麼吸引人嗎？說實話，這套家具亮漆的桌面，典雅大方，澳幣兩三千元買的新品，在台灣或大陸有可能要加倍價錢。 Sophie Kroll 不像是亞洲人，但是轉賣到中國大陸不無可能。

我跟老公說，我居然在等著看小偷如何來偷。老公則懷疑對方是個網路駭客高手，被駭才是可怕。

第二天，就是昨天一早醒來，有 Sophie 的郵件進來。她說她已經付款了，而且超額 570 付款。她要我到郵局付 570 元到中國山東省青島市的一個張某人帳戶，還有青島的地址，這是運送公司的帳號。果然是騙子。

我再上 paypal 看，並沒有外來款項的記錄。 Sophie 是個網路騙子已經是個事實，我就不理她的郵件了。

昨天晚上11點，睡覺前我再看了一下郵件，有兩封新郵件，來自 Sophie 與 paypal。Sophie 先， Paypal 後，時間相距 50 秒。Sophie 說，“你怎麼了，為什麼不回覆我的上一個郵件？我已經付款，但是因為我多付，所以 paypal 暫時扣住款項不會給你。等你按照指示匯出 570 元，並且裝運商品後，paypal 才會付你款。”

我讀了心裏發毛，再讀 paypal 的郵件。Paypal 警告所有會員與人交易必須按照合約執行，現在有 Sophie Kroll 投訴說我沒有履行合約.....。

OMG! 我不由自主的著急起來，我必須耗費唇舌（寫英文）為自己辯護了。我說簡單的英文還行，要談這樣蹊蹺的來龍去脈，不管是中文英文，說起來都覺得結結巴巴的。

老公提醒我，那個 Paypal 郵件有可能是假的。我上 paypal 看，賬上沒有任何異狀。我再檢查 Paypal 郵件的真實來源，果然不是 paypal。我想打電話投訴，但是太晚了。趕緊在 paypal 網上投訴。

很快收到 paypal 的網上回覆，告訴我那個郵件顯然是網路釣魚的電文，讓我轉發給他們。

轉發電文之前，我再仔細讀 Sophie 的電文，的確一開始就給我 paypal 網站的連結。我想我大概沒有使用，因為我習慣不登任何連結的金融有關網站。網路釣魚就是引導你使用他們的連結假網站，偷取帳號密碼。

想不到自己會親身經歷網路詐騙的套局，不知道是對方魯鈍，還是我幸運，早一步心理設防。後續是不是還有發展，只好靜待其變了。

【附注】

2011年10月13日 by Trend Labs 趨勢科技全球技術支援與研發中心

網路釣魚通常是指企圖透過電子郵件、通訊軟體來獲得你個人資訊以竊取你的身份認證。大多數網路釣魚會企圖讓自己看起來像是一般行為，實際上卻是用於犯罪活動。它們看起來就像是來自銀行、信用卡公司、信譽良好的公私立機構的正式通知，通常在訊息中會夾帶惡意連結，引導收件者至看起來與官方極為相似的山寨網站，要求提供帳號密碼等資訊。