新骗术！骗术！术！
二十一世纪最缺的是什么？
人才啊
前情提要
故事始于一本Brockett, Oscar G.所著的History of the Theatre。
因为一门人文课要用到这本书，而且据说期末考答案都在这本书上，这能忍？
在我上网翻遍了bookzz，百度学术，google想下载这本书的pdf电子版未遂之后，我决定买一次正版书支持作者的辛勤付出。
没错就是它！
故事发展：
然而在我咬牙付钱之后第二天，我接到了一个电话
其实看到这个手机号码的时候我内心是不屑的，这年头诈骗还用手机号码？
（这时候智商为负的人会上当）
此人开口直呼其名，“请问是xxx先生吗？我们是亚马逊的”
（这时候智商为0的人会想既然知道我名字那么应该是真的）
然后他说：“请问你昨天是在亚马逊上购买了一本书是吗？”
（这时候很多人应该已经有点相信了）
我其实是半信半疑的，我说是啊。
然后高潮来了
他说：“你的订单因为系统维护原因被自动取消了，你上你的亚马逊看一下订单还在吗？”
此时我打开了amazon.cn，没错，就是官方网站。然后点开我的订单，发现确实没有了！
（这个时候应该一半的人都信了吧，注意这是官方网站）
我这个时候还是觉得不太对劲，因为他的电话号码是手机。于是我就问他号码怎么是手机。
他说：“我是商家，你订单因为系统原因取消了，我们不知道你是不是还要这本书，打电话跟你确认一下，你不要的话我们退款给你，还要的话也得退下款再支付一遍。因为是亚马逊系统的原因，这图书可以打九折”
（这招非常厉害，装作商家解释手机号码，再以九折来打断你的思路，迷惑视线，引诱你退款）
然后此人引导我打开了 我的账户/个性化/个人主页，出现了如下页面！
（电脑版网页字体太小看不清楚，特意截了手机）
大家注意这是亚马逊官方网站上点开的链接!!!这是亚马逊官方网站上点开的链接!!!这是亚马逊官方网站上点开的链接!!!重要的话说三遍
我当即就点开了
amazon.airmaxnikefr.com这个链接，出现了这个界面，是不是很熟悉？？
一mu一样！输完你的用户名密码之后就会来到一个“退款中心”
很自然的下一步
到这儿我觉的不太对了，哪有这么直接问你姓名卡号密码的？
但一般人犹豫一下还是会有人去填的吧。
我的基友提醒我让我打一发客服电话问一下。
我就跟他说等下我先退下款等会儿打给你。
他说好的一刚，骗子现在越来越精明了，欲擒故纵哦？
到这儿其实我还是半信半疑的，毕竟我是直接进的亚马逊官网，讲道理不会出现什么问题。
随后我打了亚马逊客服电话，幸亏还有人值班（7点多打的，不知道是不是24小时的）。
揭秘
我上来问客服人员：“我昨天买的一本书订单怎么看不见了，帮我查查订单状态。”
客服人员查过之后跟我说订单状态正常。
但我为什么看不见了呢？？
亚马逊有个坑爹功能叫"隐藏订单"
在这儿打开：
点开之后会发现订单安安静静躺在里面，屁事没有
这不坑爹呢么？？没事干嘛隐藏订单啊？？像我室友买了金瓶梅不想给爸妈看到吗？？？
我才意识到我账号被盗了
可是那个官网点进去的链接怎么解释？
原来在我的个人主页里面有一行字：
客户在亚马逊参与的公共活动（如客户评论）和其他愿意与他人分享的信息将在此个人主页展示，客户可以随时编辑管理此个人主页展示的信息。
原来这个页面是可以自己更改的
吓的我一身冷汗。这年头骗子水平在警察叔叔的调教下突飞猛进啊？？
总结：
可是还有一个问题没有解决。
我账号是怎么被盗的？12位阿姆斯特朗螺旋密码是怎么解开的。。
客服妹妹告诉我前两天163又泄露了一波邮箱账号密码。。
骗子手法：
通过社工库得到某一个邮箱账号密码
去到一些购物网站一个个尝试登陆，总有成功的
检查有没有最近消费记录，或者一直监视你的消费情况
隐藏订单
通过一些官方网站的自定义功能，添加虚假退款信息，虚假链接
打电话
通过让你自己确认官网信息取得信任
诱导点击链接
取得银行账号密码
GG
这个网页随便输入什么都能登陆进去，科科。简陋如斯。
不过骗子代码写的都比我好啊。。我还是学习去吧。。
Appendix
一定有很多人在不同的网站上都用一个邮箱，同样的密码注册吧。
这是坠危险的。
所以赶紧改一改你重要账户的密码，和其他账号区分开 ，别怪我没有提醒你们。毕竟我这智商都差点上当。