【斬?cái)嚯娦旁p騙的黑手】當(dāng)電信詐騙戴上“高科技”的帽子

據(jù)經(jīng)濟(jì)之聲《天天315》報(bào)道，不少人應(yīng)該都有各種各樣的網(wǎng)銀賬戶和電商賬號(hào)，使用起來確實(shí)很方便。不過，在使用過程中，大家一定要多加留神，因?yàn)橐徊恍⌒木陀锌赡鼙?ldquo;套路”。

最近，江蘇常州警方就破獲了一起新型網(wǎng)絡(luò)電信詐騙案，騙子們盯上的就是支付寶等第三方支付工具。2017年6月底，江蘇省常州市公安局金壇分局接到報(bào)案，市民汪先生稱，原本在網(wǎng)上想提高自己的“花唄”額度，卻遭遇到了電信詐騙。在QQ群動(dòng)態(tài)中，汪先生看到有人打廣告，說可以人工提高“花唄”額度，于是汪先生通過QQ聯(lián)系了對(duì)方，對(duì)方給了他另外一個(gè)聲稱是客服的QQ號(hào)?？头笸粝壬鷮?duì)支付寶里常用的幾種支付方式：余額、余額寶、銀行卡、花唄這幾項(xiàng)里面的資金詳細(xì)狀況提供截圖以備核實(shí)。而搞清這些支付方式中汪先生可以使用的錢數(shù)，正是騙子的目標(biāo)。弄清楚受害人有多少錢可以被騙后，騙子會(huì)提出“要想提高花唄額度，需提供假的流水賬單，而為了作假的流水，他們專門做了一些二維碼購物鏈接”。騙子反復(fù)跟受害人強(qiáng)調(diào)“這些只是虛假鏈接，不會(huì)真的刷走錢”，而騙局的核心就在于這個(gè)所謂的用于作假賬單的購物鏈接的金額和形式。

為了讓受害人放松警惕，這個(gè)鏈接的形式通常只是一個(gè)二維碼，從表面上看沒有任何金額信息，但實(shí)際上卻是一個(gè)真實(shí)的購物鏈接訂單。江蘇省常州市公安局刑警支隊(duì)六大隊(duì)長(zhǎng)王亞明介紹，不僅僅是外觀，在購物鏈接的金額上，騙子更是做了“精心”的設(shè)計(jì)。“他們的鏈接其實(shí)就是根據(jù)你的余額寶、銀行卡上的余額來定制的，比如你余額寶里有一萬元錢，他會(huì)定制一個(gè)9999元的鏈接，所以受害人就會(huì)放心去點(diǎn)了。”

因?yàn)槭走x支付渠道的余額不足，受害人點(diǎn)擊后錢不會(huì)支付出去，這樣反復(fù)幾次，受害人放松了警惕，騙子會(huì)誘導(dǎo)受害人更改支付渠道，這個(gè)時(shí)候，由于支付平臺(tái)的漏洞，受害人不需要提供支付密碼確認(rèn)也可以成功支付。等受害人意識(shí)到錢被刷走再想追回的時(shí)候，卻發(fā)現(xiàn)自己已經(jīng)被騙子拉黑，聯(lián)系不上了。

這樣的手段不止一種。不少玩網(wǎng)游的青少年想低價(jià)購買游戲卡，但對(duì)網(wǎng)絡(luò)支付還不是很熟悉，騙子恰恰利用了這種情況。騙子常常把低價(jià)購買游戲卡的廣告打在游戲直播平臺(tái)里，玩家通過QQ或是微信與賣家聯(lián)系上，付款后卻沒有收到充值的游戲點(diǎn)券。當(dāng)問賣家為什么沒有發(fā)貨時(shí)，賣家要求提供支付記錄詳細(xì)截圖，以證明確實(shí)付了錢，隨后騙子聲稱錢確實(shí)付了，但自己無法完成充值，會(huì)交給客服技術(shù)人員幫著處理。于是，另外一個(gè)聲稱是客服的人就會(huì)發(fā)過來暗藏玄機(jī)的二維碼購物鏈接，虛晃幾槍后，通過和“花唄”提額類案件相同的操作方法，盜刷玩家賬戶里的錢。

支付寶天朗計(jì)劃安全團(tuán)隊(duì)專家張璐介紹，這類案件不僅發(fā)生在江蘇常州，全國(guó)多個(gè)地區(qū)都發(fā)生過類似案件。

利用“高科技”進(jìn)行電信詐騙，破案后警方了解到，犯罪嫌疑人之間甚至都不認(rèn)識(shí)，完全在網(wǎng)絡(luò)上勾結(jié)作案。在這個(gè)犯罪鏈條中，根據(jù)作用不同，有4種角色分工，分別是找單手、秒單手、鏈接手及洗卡公司，其中找單手負(fù)責(zé)在直播平臺(tái)或者QQ中找到目標(biāo)；秒單手扮演客服或者后臺(tái)技術(shù)人員的角色，誘騙目標(biāo)點(diǎn)擊鏈接；而鏈接手是其中最關(guān)鍵的角色，根據(jù)找單手從受騙者那里誘騙出來的支付信息，鏈接手會(huì)在購物網(wǎng)站拍下相應(yīng)價(jià)值的物品，選擇待支付功能，并把支付二維碼發(fā)給秒單手，讓受害者支付。同時(shí)，還負(fù)責(zé)把受騙者購買的物品進(jìn)行銷贓，并把錢返還給其他工種。這一切，都是在QQ群里完成的。

通過誘騙目標(biāo)點(diǎn)擊，盜刷其賬戶中的錢——這種形式只是利用技術(shù)手段的新型電信詐騙方式的一種。除此之外，還有利用偽基站模擬銀行官方電話和網(wǎng)站，甚至模擬“公安局智能警務(wù)系統(tǒng)”APP的詐騙形式。

日前，上海警方勸阻了一起電信詐騙案。在這個(gè)案子中，不法分子冒充公檢法人員，讓受騙人下載安裝詐騙軟件，準(zhǔn)備借此騙光被害人的銀行卡資金。這款足以亂真的APP具備呼叫轉(zhuǎn)移和短信攔截等功能，刻意屏蔽了警方與被害人的通信聯(lián)系。同時(shí)這個(gè)詐騙APP基本將國(guó)內(nèi)所有的主流銀行都囊括在內(nèi)，不需要受騙人跨行轉(zhuǎn)賬或者自行網(wǎng)銀操作轉(zhuǎn)賬。

北京市潮陽律師事務(wù)所律師胡鋼表示，從技術(shù)本身來說，二維碼支付的安全性是比較差的。這兩年央行也在大幅度壓縮二維碼支付的頻率及數(shù)額，實(shí)際上就是充分考慮到了安全性的需求。普通消費(fèi)者要慎重對(duì)待二維碼的支付方式，尤其是遠(yuǎn)程的二維碼支付，最好只用于當(dāng)面的交易。此外，消費(fèi)者應(yīng)保證進(jìn)行電子支付的銀行賬戶中的金錢數(shù)額處在可控范圍之內(nèi)。