骗子获取顾客网购信息并冒充商家进行诈骗，通常涉及多个环节和技术手段，以下是常见的几种方式及防范建议：

1. 数据泄露（核心源头）
   骗子可能通过以下途径获取网购信息：

   • 商家或平台系统漏洞：部分中小商家因安全防护不足，数据库被黑客攻击，导致顾客订单信息（姓名、电话、地址、购买商品等）泄露。
     
   • 内部人员倒卖：商家或物流公司员工利用职务之便，将顾客信息批量出售给诈骗团伙。
     
   • 公共WiFi或钓鱼链接：顾客在连接不安全的公共WiFi时，若登录网购账号，可能被中间人攻击截取数据；或点击虚假“中奖”“退款”链接，输入账号密码后信息被盗。
     
   • 快递单信息：丢弃的快递包装未撕毁面单，骗子通过收集面单获取顾客信息。
     

2. 冒充商家的诈骗手法
   获取信息后，骗子会通过以下方式实施诈骗：

   • 虚假退款/质量问题：以“商品质量问题需退款”“订单异常需取消”等为由，诱导顾客点击虚假链接（实际为钓鱼网站），输入银行卡、验证码等信息，直接盗刷资金。
     
   • 冒充客服诱导操作：通过电话或短信冒充平台客服，称“系统升级需重新验证账户”，要求顾客提供验证码或下载远程控制软件，进而操控账户转账。
     
   • 伪造物流信息：发送虚假物流短信，称“包裹丢失需理赔”，引导顾客添加微信或QQ，通过屏幕共享获取支付密码。
     

3. 法律责任与防范建议

   • 商家责任：若因商家系统漏洞或内部管理问题导致信息泄露，商家可能承担《个人信息保护法》下的侵权责任，顾客可要求赔偿损失。
     
   • 平台责任：电商平台有义务保障交易安全，若未尽到安全保障义务（如未及时修复漏洞），可能需承担连带责任。
     
   • 顾客防范：
     
     • 收到“退款”“理赔”通知时，通过官方渠道（如APP内客服）核实，不点击陌生链接或扫描二维码。
       
     • 丢弃快递包装前撕毁面单，或用记号笔涂抹关键信息。
       
     • 开启手机、支付软件的“陌生来电拦截”功能，避免泄露验证码。
       

若您或身边人遭遇此类诈骗，可进一步向我咨询具体维权步骤（如报警、起诉商家/平台等），我会结合证据情况提供详细方案。