最近，某SNS社區網(wǎng)上一位網(wǎng)友發(fā)布了一個(gè)在支付寶上遭遇詐騙的親身經(jīng)歷的案例，瞬間引爆了吃瓜群眾。 作為一名吃瓜群眾，看完也有點(diǎn)「方」了，感覺(jué)分分鐘鐘就會(huì )被下套，支付寶都不敢點(diǎn)開(kāi)了。 整個(gè)事情的來(lái)龍去脈是這樣的。 最近，在某SNS社區網(wǎng)上，一位叫做「獨釣寒江雪」的網(wǎng)友發(fā)帖說(shuō)，他一覺(jué)醒來(lái)，發(fā)現手機被短信刷屏了！100多條短信，全是各種支付驗證碼的扣款信息。 這位「獨釣寒江雪」帖友當時(shí)就嚇懵了，趕緊檢查銀行卡，瞬間涼了——果真被扣款了！而且短信支付驗證碼信息主要來(lái)自?xún)蓚€(gè)平臺——支付寶和京東。 相信各位吃瓜群眾看到這里，也是有點(diǎn)方了，我們先說(shuō)支付寶。 這群騙子們能通過(guò)這種手段來(lái)詐騙，自然智商不低，看起來(lái)對網(wǎng)絡(luò )也非常熟悉，最令人觸目驚心的是，這群騙子居然使用了“洗黑錢(qián)”這種套路：先通過(guò)支付寶購買(mǎi)大量的Q幣，然后再轉手將這些Q比賣(mài)出！ 騙子除了非法盜用這位帖友的支付寶進(jìn)行支付之外，如果各位覺(jué)得事情到這就結束了的話(huà)，那就太天真了??！這群騙子除了盜用支付寶購買(mǎi)Q幣之外，這位帖友支付寶里所有的余額，全部都被騙子轉走了，一！毛！都！沒(méi)！剩！ 估計看到這里，諸位吃瓜群眾不僅僅是心方了！那么重點(diǎn)來(lái)了，騙子究竟是如何操作的呢？ 不知道各位是否都清楚，支付寶有一個(gè)「盜刷險」？這位帖友也購買(mǎi)了支付寶的這項服務(wù)，并且設置的是自動(dòng)續費，這樣感覺(jué)心安多了，即使盜刷錢(qián)也能拿回來(lái)！可是，你要是真的這么想，那就要粗大事了！ 根據這位支付寶被盜刷的帖友提供的短信截圖證據，我們可以非常清晰且明確的發(fā)現，支付寶居然拒賠！ 我們看到這種拒賠短信時(shí)，第一反應大多是火冒三丈，可是這位帖友卻異常冷靜?。?！他思考了片刻，支付寶這種級別的巨頭，在網(wǎng)絡(luò )安全方面，應該是做的非常好了。 如果陌生設備登錄支付寶，除了需要賬號密碼驗證，還需要通過(guò)手機短信驗證碼才能在陌生非常用的移動(dòng)設備上登錄，最后支付，還需要輸入支付密碼，因此最終完成盜刷，難度還是挺大的。 能通過(guò)如此之多的安全防護完成盜刷，我想即使支付寶質(zhì)疑你“自導自演，監守自盜”，你都無(wú)可辯駁。 可是，最詭異的一幕居然堂而皇之的就這么出現在眼前...... 這位帖友明明選擇了「自動(dòng)續?！?，卻突然在短短幾分鐘里，「安全險」的狀態(tài)變成了「已失效」，大約過(guò)了十幾分鐘，才恢復到「正常狀態(tài)」。 各位可以看看這位帖友截圖顯示的支付寶賬戶(hù)安全險的狀態(tài)跳變的詭異畫(huà)面，著(zhù)實(shí)有點(diǎn)可怕...... 萬(wàn)幸的是，經(jīng)過(guò)帖友與支付寶交涉，最終支付寶還是給這位帖友賠付了這筆盜刷。 支付寶的慘劇暫時(shí)告一段落，最終的賠付讓此時(shí)有如驚弓之鳥(niǎo)的帖友也算得到了稍許寬慰。 然而，悲劇卻還遠遠沒(méi)有結束，因為還得解決京東的盜刷！ 原本，筆者以為這位帖友的的京東盜刷只是單純的幫他人消費，沒(méi)想到，更嚴重的是還涉及到了白條方面的業(yè)務(wù)，帖友的京東賬戶(hù)在毫無(wú)征兆的情況下，先被騙子開(kāi)通了白條，然后騙子再通過(guò)帖友的白條借走一萬(wàn)多，這神乎奇跡的操作，簡(jiǎn)直讓人眼花繚亂！ 手機捏在自己手中，賬戶(hù)卻被人在默默的操縱，一身冷汗！ 這種操作，在普通人看來(lái)，感覺(jué)真的上天了，為什么？ 因為類(lèi)似白條這種借貸業(yè)務(wù)，除了需要個(gè)人進(jìn)行手機號碼驗證，為了提高可信度，還特別需要借貸本人提供手持身份證的近身照，那么問(wèn)題就來(lái)了，騙子究竟是如何繞開(kāi)手持身份證拍照這個(gè)驗證的呢？ 為了證明這一步是必須的，我們請看京東客服是如何回答的。 可是，很明顯，帖友跟本不可能向騙子提供自己的手持身份證照片，那么貸款業(yè)務(wù)是如何獲得通過(guò)的呢？ 好在，最終，京東也還是為這位倒霉的帖友墊付了白條和金條的費用。 可是，騙子是如何在沒(méi)有手持身份證照的情況下，完成借貸的，至今依舊無(wú)法得到一個(gè)合理的解釋。 接下來(lái)，是在網(wǎng)絡(luò )上收集的一些民間高手的解釋?zhuān)峁┙o各位參考。 我們日常生活中，使用短信進(jìn)行驗證的方式非常普遍，無(wú)論是各類(lèi)手機APP，還是網(wǎng)絡(luò )游戲賬號大多使用的是手機短信驗證，而問(wèn)題就出在這里。 短信的發(fā)送和接收，基本都是使用的2G網(wǎng)絡(luò )，這種網(wǎng)絡(luò )有很多漏洞，很不安全，我們平常最常見(jiàn)的短信詐騙就是通過(guò)偽基站從2G網(wǎng)絡(luò )推送出來(lái)的。 而且，最可怕的是，這些詐騙短信還能夠將名稱(chēng)或號碼偽裝成真正的官方名稱(chēng)或號碼，比如中國移動(dòng)的10086等等。 然后，以官方的名義，給用戶(hù)推送詐騙短信，比如中獎了，點(diǎn)擊鏈接領(lǐng)獎等，一旦用戶(hù)點(diǎn)擊了鏈接，就掉入了這些詐騙團伙的圈套。 不過(guò)，隨著(zhù)運營(yíng)商的網(wǎng)絡(luò )升級以及公安機關(guān)的嚴打偽基站短信詐騙，尤其是現在的人越來(lái)越謹慎，這種通過(guò)偽基站發(fā)送詐騙短信的詐騙伎倆成功率越來(lái)越低。 于是，騙子們也開(kāi)始升級換代，與時(shí)共進(jìn)，搞出了偽基站的升級版本2.0。 除了原有的偽裝官方號碼發(fā)送詐騙短信的功能外，升級后的偽基站又搞出了一個(gè)嗅探功能。 這種功能可以查看到你的日常短信交流內容，隱私分分鐘鐘曝光。 因此，上面的帖友在被詐騙的那天，突然接收到如此之多的驗證短信，很有可能被人嗅探了。 也就是說(shuō)，詐騙團伙搞到了你的手機號碼，再通過(guò)手機短信發(fā)送驗證碼，然后通過(guò)升級好的偽基站的嗅探功能，查看到你的手機中的短信內容，獲取到驗證碼，如此再進(jìn)行登錄或者其他的操作簡(jiǎn)直是易如反掌。 像這種低成本，高回報的黑色產(chǎn)業(yè)，已經(jīng)形成了一條完整的地下產(chǎn)業(yè)鏈。尤其是各種社交平臺，到處充斥著(zhù)這種黑色業(yè)務(wù)，我們在QQ上使用「偽基」作為關(guān)鍵詞搜一搜QQ群，會(huì )立即跳出大量這種QQ群。 至于這些QQ群中，都在出售一些什么東西，我想各位已經(jīng)心里有數了。 通過(guò)升級后的偽基站 ，詐騙團伙可以拿到用戶(hù)極為重要的幾項私人信息——姓名、證件號碼、銀行卡號、銀行密碼。 可是，這還只是一個(gè)前期的常規操作，真正的表演，現在才正式拉開(kāi)序幕。 詐騙犯們通過(guò)非法渠道搞到用戶(hù)的幾項私人賬戶(hù)信息后，就開(kāi)始了“漂白”的過(guò)程，就和我們通常所說(shuō)的“洗錢(qián)”差不多，他們要把通過(guò)非法獲取的用戶(hù)信息，并通過(guò)這些信息非法盜取的錢(qián)財，通過(guò)多個(gè)渠道進(jìn)行“漂白”，這個(gè)過(guò)程完成之后，這些非法獲取的錢(qián)才能使用。 所以，現在，大家應該就能明白，為什么開(kāi)頭那位帖友，會(huì )被盜刷QQ幣了吧？ 只是，這種通過(guò)虛擬產(chǎn)品進(jìn)行非法洗白的方式，對于詐騙分子來(lái)說(shuō)，還是存在弊端，因為這種方式需要支付手續費給中間商。因此，詐騙分子更多的是選擇銀行相關(guān)的產(chǎn)品。 我們可以看看詐騙分子們常用的幾種通過(guò)銀行產(chǎn)品“洗白”非法錢(qián)財的方式： 融e聯(lián) 工行e支付 甚至在這條黑色產(chǎn)業(yè)鏈中，還有專(zhuān)人統計出了各大銀行，金融產(chǎn)品的具體使用規則。 現在這個(gè)年頭，騙子已經(jīng)越來(lái)越專(zhuān)業(yè)化了，可怕！多少年的打拼，幾條短信分分鐘鐘就讓你化為泡影。 可是，也不能坐以待斃，面對越來(lái)越猖獗的詐騙分子，我們應該如何防范呢？ 下面是從網(wǎng)絡(luò )上收集的一些防范手機短信詐騙的防盜指南。 
聯(lián)系客服
