【斬斷電信詐騙的黑手】當電信詐騙戴上“高科技”的帽子

據(jù)經(jīng)濟之聲《天天315》報道，不少人應該都有各種各樣的網(wǎng)銀賬戶和電商賬號，使用起來確實很方便。不過，在使用過程中，大家一定要多加留神，因為一不小心就有可能被“套路”。

最近，江蘇常州警方就破獲了一起新型網(wǎng)絡電信詐騙案，騙子們盯上的就是支付寶等第三方支付工具。2017年6月底，江蘇省常州市公安局金壇分局接到報案，市民汪先生稱，原本在網(wǎng)上想提高自己的“花唄”額度，卻遭遇到了電信詐騙。在QQ群動態(tài)中，汪先生看到有人打廣告，說可以人工提高“花唄”額度，于是汪先生通過QQ聯(lián)系了對方，對方給了他另外一個聲稱是客服的QQ號。客服要求汪先生對支付寶里常用的幾種支付方式：余額、余額寶、銀行卡、花唄這幾項里面的資金詳細狀況提供截圖以備核實。而搞清這些支付方式中汪先生可以使用的錢數(shù)，正是騙子的目標。弄清楚受害人有多少錢可以被騙后，騙子會提出“要想提高花唄額度，需提供假的流水賬單，而為了作假的流水，他們專門做了一些二維碼購物鏈接”。騙子反復跟受害人強調“這些只是虛假鏈接，不會真的刷走錢”，而騙局的核心就在于這個所謂的用于作假賬單的購物鏈接的金額和形式。

為了讓受害人放松警惕，這個鏈接的形式通常只是一個二維碼，從表面上看沒有任何金額信息，但實際上卻是一個真實的購物鏈接訂單。江蘇省常州市公安局刑警支隊六大隊長王亞明介紹，不僅僅是外觀，在購物鏈接的金額上，騙子更是做了“精心”的設計。“他們的鏈接其實就是根據(jù)你的余額寶、銀行卡上的余額來定制的，比如你余額寶里有一萬元錢，他會定制一個9999元的鏈接，所以受害人就會放心去點了。”

因為首選支付渠道的余額不足，受害人點擊后錢不會支付出去，這樣反復幾次，受害人放松了警惕，騙子會誘導受害人更改支付渠道，這個時候，由于支付平臺的漏洞，受害人不需要提供支付密碼確認也可以成功支付。等受害人意識到錢被刷走再想追回的時候，卻發(fā)現(xiàn)自己已經(jīng)被騙子拉黑，聯(lián)系不上了。

這樣的手段不止一種。不少玩網(wǎng)游的青少年想低價購買游戲卡，但對網(wǎng)絡支付還不是很熟悉，騙子恰恰利用了這種情況。騙子常常把低價購買游戲卡的廣告打在游戲直播平臺里，玩家通過QQ或是微信與賣家聯(lián)系上，付款后卻沒有收到充值的游戲點券。當問賣家為什么沒有發(fā)貨時，賣家要求提供支付記錄詳細截圖，以證明確實付了錢，隨后騙子聲稱錢確實付了，但自己無法完成充值，會交給客服技術人員幫著處理。于是，另外一個聲稱是客服的人就會發(fā)過來暗藏玄機的二維碼購物鏈接，虛晃幾槍后，通過和“花唄”提額類案件相同的操作方法，盜刷玩家賬戶里的錢。

支付寶天朗計劃安全團隊專家張璐介紹，這類案件不僅發(fā)生在江蘇常州，全國多個地區(qū)都發(fā)生過類似案件。

利用“高科技”進行電信詐騙，破案后警方了解到，犯罪嫌疑人之間甚至都不認識，完全在網(wǎng)絡上勾結作案。在這個犯罪鏈條中，根據(jù)作用不同，有4種角色分工，分別是找單手、秒單手、鏈接手及洗卡公司，其中找單手負責在直播平臺或者QQ中找到目標；秒單手扮演客服或者后臺技術人員的角色，誘騙目標點擊鏈接；而鏈接手是其中最關鍵的角色，根據(jù)找單手從受騙者那里誘騙出來的支付信息，鏈接手會在購物網(wǎng)站拍下相應價值的物品，選擇待支付功能，并把支付二維碼發(fā)給秒單手，讓受害者支付。同時，還負責把受騙者購買的物品進行銷贓，并把錢返還給其他工種。這一切，都是在QQ群里完成的。

通過誘騙目標點擊，盜刷其賬戶中的錢——這種形式只是利用技術手段的新型電信詐騙方式的一種。除此之外，還有利用偽基站模擬銀行官方電話和網(wǎng)站，甚至模擬“公安局智能警務系統(tǒng)”APP的詐騙形式。

日前，上海警方勸阻了一起電信詐騙案。在這個案子中，不法分子冒充公檢法人員，讓受騙人下載安裝詐騙軟件，準備借此騙光被害人的銀行卡資金。這款足以亂真的APP具備呼叫轉移和短信攔截等功能，刻意屏蔽了警方與被害人的通信聯(lián)系。同時這個詐騙APP基本將國內(nèi)所有的主流銀行都囊括在內(nèi)，不需要受騙人跨行轉賬或者自行網(wǎng)銀操作轉賬。

北京市潮陽律師事務所律師胡鋼表示，從技術本身來說，二維碼支付的安全性是比較差的。這兩年央行也在大幅度壓縮二維碼支付的頻率及數(shù)額，實際上就是充分考慮到了安全性的需求。普通消費者要慎重對待二維碼的支付方式，尤其是遠程的二維碼支付，最好只用于當面的交易。此外，消費者應保證進行電子支付的銀行賬戶中的金錢數(shù)額處在可控范圍之內(nèi)。