案例一:積分兌換詐騙 2015年4月6日,北京的楊先生收到一條由某電信運營商發(fā)來的積分兌換短信,內(nèi)容如下:“尊敬的用戶您好:您的話費積分3160即將過期,請手機登陸web-10086.com/bank激活領取現(xiàn)金禮包。中國移動” 見到短信是由自己手機號所在運營商的號碼發(fā)送的,因網(wǎng)址與真實網(wǎng)址近似,楊先生并沒有過多的懷疑,就用手機打開了網(wǎng)址。進入的也是一個標題為“掌上營業(yè)廳”的頁面,頁面要求填寫姓名、身份證號、信用卡卡號、交易密碼、預留手機和卡背后三位等信息。 楊先生按照要求填寫了相關信息后,點擊下一步,又進入了一個標題為“全國銀聯(lián)信用卡提額專用”的頁面。繼續(xù)填寫信息后就被要求下載一個安全控件(實際上是木馬程序)。 當王先生一切都按照頁面提示提交信息后,頁面就進入了一直等待的狀態(tài)。不久后,王先生就收到多筆消費短信,提示自己的信用卡被消費了7739元。 這是一起典型的“偽基站+釣魚網(wǎng)站+手機木馬”的網(wǎng)絡詐騙。騙子首先用偽基站偽裝成電信運營商的號碼,向受害者發(fā)送了帶有釣魚鏈接的詐騙短信,誘使受害者在釣魚網(wǎng)頁上輸入包括身份證、信用卡等一系列個人敏感信息,最后又在釣魚網(wǎng)頁上以信用卡安全控件的名義,誘騙受害者在手機上下載了一個木馬。檢測顯示,這個木馬的主要作用就是劫持用戶手機收到的銀行發(fā)送的驗證短信。騙子利用同時騙到手的信用卡賬號、密碼、卡背后三位(信用卡背后的三位密碼,很多銀行的信用卡,提供這三位信息后就可以進行消費)和手機驗證碼,就可以成功的利用網(wǎng)上銀行或手機銀行來盜刷受害者的信用卡。 實際上,積分兌換只是偽基站短信詐騙最常見的一種形式,其它常見的形式還有銀行U盾升級、銀行卡積分兌換等。 提示:由于有偽基站技術的存在,因此,即便是自己熟悉的客服號碼發(fā)來的短信,也不能輕易相信。特別是當短信中有網(wǎng)址鏈接時,一定要謹慎打開。最好是向服務商的官方客服渠道核實之后再查看。不論是銀行還是電信運營商發(fā)送的活動短信,通常只會要求用戶填寫賬號、密碼,或手機號,不會要求用戶填寫身份證號這種非常敏感的信息,更不可能要求用戶填寫信用卡信息。銀行的U盾通常是不需要升級的,更不存在不升級就將失效的問題,所有類似U盾升級,銀行電子密鑰升級的短信基本上都是由偽基站發(fā)送的詐騙短信。 案例二:冒充客服/網(wǎng)購異常詐騙 2015年4月29日,江蘇省鹽城市徐女士在淘寶購物后,收到一條看似淘寶系統(tǒng)發(fā)出的短信。短信內(nèi)容稱:徐女士的訂單未生效,可以進行快捷退款。徐女士點開短信中的鏈接后看到一個退款界面,要求填寫姓名、身份證號、儲蓄卡卡號及銀行預留手機等信息。徐女士在填寫相關信息不久后,收到銀行發(fā)來的扣款短信,短信顯示自己的銀行卡被扣款3000元。 提示:不論是淘寶、天貓還是京東,都沒有所謂的異常處理流程或退款流程,還有類似卡單、掉單等詞語也都是詐騙專用術語。不要相信主動找上門來的客服電話或客服QQ,遇到問題應當通過官方客服電話進行咨詢。當有人告訴您交易存在異常時,應直接登陸電商網(wǎng)站并查詢自己帳戶的狀態(tài),如果系統(tǒng)給出的賬號狀態(tài)和交易狀態(tài)沒有異常,則不要相信陌生人的說法。定期修改購物賬號的密碼可以在一定程度上減少自己遭遇退款詐騙的風險。 案例三:網(wǎng)絡兼職詐騙 小王是大三學生,一日在瀏覽博客時無意中看到一篇名為“中國聯(lián)通招聘網(wǎng)絡兼職”的博客。博客稱聯(lián)通為擴大業(yè)務量和知名度招聘“刷業(yè)績兼職”,回報率很高,并且醒目提示“不需要任何保證金”、“需要保證金的都是騙子”。
小王覺得博客內(nèi)容規(guī)范,提示貼心,比較可信,遂通過博客上的QQ進行聯(lián)系。對方自稱為聯(lián)通內(nèi)部員工,為提升業(yè)績招聘“刷業(yè)績兼職”,只需去官方網(wǎng)站上購買聯(lián)通充值卡,3張算一次任務,任務完成后會把貨款退回給小王,每次任務可得15元傭金。對方還特別提醒小王不用擔心被騙,因為就算不退還貨款小王手里還有充值卡,也不會損失。 小王覺得對方說的有道理,于是就在對方發(fā)來的充值卡鏈接上花300元購買了3張充值卡,然后聯(lián)系對方要求回退貨款。但對方卻表示,系統(tǒng)可能“卡單”了,只看到一張充值卡的交易記錄,小王必須再購買三張才可以激活之前的訂單。小王感覺不妙,立刻打電話充值,但系統(tǒng)提示卡號密碼錯誤,充值卡都是假冒的。 提示:找兼職要上正規(guī)的招聘網(wǎng)站,不要輕信QQ群、博客、論壇上看到的招聘信息;不要從事不合法的兼職工作,否則不僅容易上當受騙,而且可能還會承擔法律責任;實際上,刷點、刷鉆、刷積分等都不合法,相關的網(wǎng)上兼職也基本上都是欺詐;幾乎所有通過截圖方式證明交易成功的要求都有很強的欺詐嫌疑,因為,真正賣家完全可以通過查看交易記錄來證實交易是否成功,而不會要求別人發(fā)截圖。 案例四:冒充老板/熟人詐騙 劉小姐在一家醫(yī)藥公司擔任出納,打開電腦登錄QQ,看到公司“李總”QQ頭像閃動,點開對話框,內(nèi)容是提醒她“不要遲到,準點上班”。劉小姐有些心虛,不知如何回復。沒一會,“李總”又發(fā)來信息:“公司賬戶上還有多少資金?”劉小姐回復:“300萬。”“李總”指示:“好,立即轉40萬到這個賬戶?!?/span>
一個陌生賬號發(fā)了過來,“有急事,你快點,轉了賬再找我簽字?!薄袄羁偂钡亩谧寗⑿〗悴桓荫R虎,雖然操作違規(guī),但她不敢多問,趕緊上網(wǎng)轉賬。沒多久,她又按“李總”指示,向另一賬戶匯入100萬元。 9時許,當劉小姐拿著140萬元轉賬票據(jù),找李總簽字時,李總目瞪口呆,當天一早,他一直在接電話,根本沒登錄QQ,遂發(fā)現(xiàn)被騙。 提問時:財務人員在凡收到要求轉賬、匯款的信息、電話,必須核實對方身份,嚴格遵守財務規(guī)章才能進行資金操作。公司財會人員,應謹慎向外界透露職業(yè)和聯(lián)系方式等私人信息,以防各類針對性的詐騙犯罪。 案例五:二維碼購物單 河南的淘寶店主王先生某一天在網(wǎng)上售貨,有買家說要和同學一起購買多款商品,擔心買錯款式,他們就用手機做了一個二維碼清單,這樣王先生用手機一掃描就能知道他們要買什么了。然而,王先生用手機掃描完二維碼后就跳轉到一個文件下載頁面,等安裝并打開名為“購物清單”的apk文件后,看到的卻是亂碼,根本沒有任何商品信息。 王先生再去聯(lián)系對方,對方已經(jīng)下線了。但僅僅幾分鐘以后,王先生卻收到網(wǎng)購充值卡成功的短信提醒,同時電腦也彈窗提示說他的支付寶在異地登陸。忽覺事兒有蹊蹺的王先生趕緊嘗試修改支付寶密碼,可這才發(fā)現(xiàn)密碼已被人改掉。事實上,王先生遭遇了典型的二維碼釣魚欺詐,當他下載并運行了所謂的“購物清單”文件后,暗藏的apk木馬就成功入侵了他的手機。 提示:不要輕信陌生人發(fā)來的二維碼信息,如果掃描二維碼后打開的網(wǎng)站要求安裝新的應用程序,則不要輕易安裝;與陌生人進行網(wǎng)上交易或交流時,不要輕易的更換交易或交流的平臺。比如本案中,雙方的交流就被騙子強制要求從PC上突然跳到了手機上。這種突然而且沒有必要的平臺轉換,實際上就是為了把受害者吸引到一個他不熟悉的環(huán)境中,從而更方便的實施詐騙。
|