“您的賬戶積分已經(jīng)達(dá)到兌換213.5元話費(fèi)的標(biāo)準(zhǔn),詳情見wap.xx.10086.cn”、“您的手機(jī)銀行客戶端需要進(jìn)行升級,請登錄xx網(wǎng)站下載更 新”、“xx銀行邀請您參加做任務(wù)賺積分的活動,詳情請點(diǎn)擊http://t.cn/xxxx”……這一類的詐騙短信相信很多人都曾經(jīng)收到過。大多數(shù)時 候,在看到對積分毫無印象的中獎內(nèi)容和完全陌生的網(wǎng)址后,很多人都會心生疑惑,再一看短信來源的一長串號碼后便很快意識到:這是遭遇了釣魚短信。
但如果信息顯示的來源是手機(jī)運(yùn)營商或銀行的官方短信號碼呢?再進(jìn)一步,如果這條短信的內(nèi)容是模仿真實(shí)存在的商家兌換或互動活動呢?當(dāng)你正在忙于工作或聚會時接到詐騙信息,你如何保持警惕?
21世紀(jì)經(jīng)濟(jì)報道記者結(jié)合身邊真實(shí)的案例,梳理出目前頗為常見的幾種詐騙手法。這當(dāng)中既有短信詐騙,也有釣魚APP詐騙等新的手段;既有想盡花招來盜取銀行卡密碼或支付驗(yàn)證碼的傳統(tǒng)手段,也有利用小額免密快捷支付等新型支付方式進(jìn)行盜刷。
而隨著手機(jī)和銀行用戶的防范意識提高,詐騙手段也在不斷地翻新花樣,詐騙信息內(nèi)容也一再變化,最終都讓用戶在尚未清晰意識到隱患的時候?qū)€人信息“提供”給了對方。
一個周日晚上,在上海工作的小張收到微信官方的信息提醒,稱有人試圖利用其手機(jī)號碼注冊微信。此時他還不知道自己銀行卡賬戶已經(jīng)面臨被盜刷的風(fēng)險。
但出于安全考慮,剛從外地回來的小張還是很快修改了微信密碼,并同時修改了支付寶密碼、銀行儲蓄卡密碼。
然而第二天小張偶然查詢銀行賬戶才發(fā)現(xiàn),就在那則官方微信團(tuán)隊(duì)的提示后不久,他的儲蓄卡便連續(xù)發(fā)生了多筆支付,第二天又繼續(xù)發(fā)生類似交易,一直到他卡上的資金只剩下幾十塊錢才結(jié)束。
這些支付都是在他本人完全不知情的情況下發(fā)生,而當(dāng)時銀行卡和手機(jī)都在他本人手中。小張趕緊聯(lián)系了銀行凍結(jié)了賬戶,銀行客服也按要求查詢出了這些交易的渠道:共有十多筆交易是以網(wǎng)易寶快捷支付的方式支出,還有一筆交易是以中國移動的移動快捷支付的形式支出,總額大概接近2000塊錢。
小張立刻向中國移動提出遭遇盜刷,移動客服按其要求關(guān)閉了其手機(jī)號碼對應(yīng)快捷支付功能,并向網(wǎng)易寶支付網(wǎng)站提起了遭遇盜刷的投訴。
但讓小張感到蹊蹺的是,他并沒有開通過網(wǎng)易寶和中國移動的快捷支付功能,并且這些交易的數(shù)額都是99.9元。此前他曾經(jīng)設(shè)置過免密碼快捷支付的限額,這個額度剛好是100元。
在確認(rèn)近期沒有發(fā)生銀行卡和本人手機(jī)離身被盜取個人信息的可能后,10086的客服提醒小張回憶,是否近期有收到過不明來歷的釣魚短信。小張想起來,就在收到微信官方提醒那天下午,他曾經(jīng)進(jìn)行過一次中國移動的積分兌換話費(fèi)的操作。
他翻開手機(jī)查看,發(fā)現(xiàn)確實(shí)收到過一條10086發(fā)來的短信—“您的積分已經(jīng)達(dá)到兌換258.55元話費(fèi)禮包的條件,請登錄wap.gf.10086.net根據(jù)提示操作中國移動”。就在此前一周多的時間,小張也曾進(jìn)行過10086的積分兌換話費(fèi)的操作,因此并未細(xì)看,便點(diǎn)進(jìn)了短信給出的鏈接,進(jìn)入了一個中國移動的wap網(wǎng)頁界面。
10086官方發(fā)來的短信、網(wǎng)址和網(wǎng)頁界面似乎都和以往一樣、可兌換金額甚至精確到了小數(shù)點(diǎn)后兩位數(shù)……這些都讓小張放下戒備,按照網(wǎng)頁的提示輸入了手機(jī)號碼和身份證信息登錄網(wǎng)站,并完成了積分兌換話費(fèi)的操作。
但盜刷之后小張向10086客服核實(shí)才發(fā)現(xiàn):短信給出的網(wǎng)站域名不符,中國移動的積分網(wǎng)站應(yīng)該是10086.cn,而非net域名結(jié)尾。并且移動的積分兌換網(wǎng)站登錄時需要的是手機(jī)驗(yàn)證碼,而不是身份證。
但可以確定的是,短信來源顯示的確是10086。但10086的客服卻向小張表示,如今電信詐騙已經(jīng)可以使用偽基站偽裝成移動官方的10086號碼發(fā)送信息。小張很快上網(wǎng)查詢也發(fā)現(xiàn),全國各地都存在這一類利用偽基站向周邊一定范圍(通常為1公里)強(qiáng)行發(fā)送信息的詐騙手段。“只需要一臺無線電收發(fā)電臺與專業(yè)的電腦連接,偽基站既能偽裝成手機(jī)運(yùn)營商的號碼,也能偽裝成各大銀行的官方號碼。”
在了解偽基站可以偽裝10086官方號碼后,小張還發(fā)現(xiàn)了一個問題:他的手機(jī)最近兩天能夠發(fā)出短信,卻不能正常地接收短信。但銀行的客服向小張確認(rèn),如果之前綁定了手機(jī),那用戶銀行卡在發(fā)生交易后手機(jī)都會收到短信提示。
于是小張意識到,他的手機(jī)可能在更早的時候就已經(jīng)以通過某種方式被攔截了短信,因此對方才能夠連續(xù)盜刷其銀行卡卻不會被及時發(fā)現(xiàn)。小張將安卓的手機(jī)帶往正規(guī)的維修點(diǎn),在進(jìn)行一番檢測后,維修人員告訴小張,監(jiān)測提示出他的手機(jī)近期下載了釣魚軟件,已經(jīng)有泄露信息的風(fēng)險,需要進(jìn)行重置。
盡管此后小張也一直跟進(jìn)網(wǎng)易寶的處理進(jìn)展并向居住地派出所報警,但此后小張卻沒有收到進(jìn)一步的答復(fù),最后就不了了之。
21世紀(jì)經(jīng)濟(jì)報道結(jié)合小張的案例、各地警方通報和媒體報道的情況將此類詐騙進(jìn)行了綜合梳理:傳遞詐騙信息的載體如今已經(jīng)出現(xiàn)了電話、短信、APP下載和微信等好多種方式,往往偽裝成中獎、積分兌換、系統(tǒng)升級、APP更新的通知,但其最終都是需要受害者在放松警惕的情況下提供個人信息,包括手機(jī)號碼、身份證信息、銀行卡卡號和密碼等,然后再依靠掌握的個人信息來看能夠采取哪種盜刷方式。
在小張的案例中,他泄露的是手機(jī)號和身份證號,而驗(yàn)證碼等則是因被攔截而被動泄露。但另外有類似詐騙模式則還會進(jìn)一步偽裝,誘導(dǎo)用戶輸入銀行卡號和密碼。實(shí)際上,如今有了手機(jī)、身份證號和動態(tài)的手機(jī)驗(yàn)證碼,詐騙者就已經(jīng)可以在支付網(wǎng)站以他人的名義進(jìn)行注冊,要是再繼續(xù)獲得了銀行卡密碼,其盜刷的成功幾率就更大了。
而由于用戶對詐騙信息的防備逐漸提高,這類詐騙的迷惑性越來越強(qiáng),且用戶的被動受騙傾向越來越大—如果說以往的中獎短信還利用了普通人的貪念的話,現(xiàn)在的詐騙手段已經(jīng)能做到讓手機(jī)用戶被動地參與到信息泄露之中。
小張另外發(fā)現(xiàn)的一個案例中,受害者盡管點(diǎn)開了詐騙信息中的網(wǎng)址,但并未輸入任何個人信息,此后卻仍然發(fā)生銀行卡被盜刷。后來受害者才意識到,他最初點(diǎn)擊的實(shí)際上是一個盜取信息APP的下載鏈接,只是偽裝成了一個網(wǎng)址。
和這些依靠人的疏忽騙取信任不同,還有一些詐騙環(huán)節(jié)的技術(shù)本身都已經(jīng)相當(dāng)成熟,比如小張遇到的偽基站冒充官方短信號碼這個環(huán)節(jié)。21世紀(jì)經(jīng)濟(jì)報道查詢就發(fā)現(xiàn),偽基站冒充官方短信號碼的案例在全國各地層出不窮,已經(jīng)是一個很普遍的詐騙手段。全國有多個省市的警方也都曾向公眾發(fā)出過有偽基站冒充官方發(fā)送詐騙信息的提醒。
央視《經(jīng)濟(jì)半小時》欄目今年9月末的一個報道就用多個品牌的手機(jī)做了測試,發(fā)現(xiàn)其選擇的所有品牌的手機(jī)都接收到了偽基站發(fā)送的短信,顯示的也是運(yùn)營商官方的短信號碼,并且這類基站只需要一定的物理覆蓋距離,不需要手機(jī)號碼也能向這一范圍內(nèi)的手機(jī)用戶發(fā)送信息,“覆蓋范圍內(nèi)至少50%會收到偽基站的短信”。
這個環(huán)節(jié)的迷惑性在于,一旦確認(rèn)信息發(fā)送來源是熟悉商家的號碼之后,用戶對信息的信任度會明顯提高,正被其他事情占據(jù)時間和精力的用戶尤其如此。央視的報道中,多個案例的當(dāng)事人都是在忙于思考其他事情時收到官方號碼“發(fā)來”的短信,因此并未仔細(xì)辨別短信給出的網(wǎng)址和內(nèi)容。
小張也回憶他當(dāng)時收到短信時,剛好手機(jī)話費(fèi)有欠費(fèi),因此基于保證通信,便也放松了警惕,“仔細(xì)想起來那條信息給出的wap網(wǎng)站和以前官網(wǎng)操作過的界面還是有區(qū)別,但需要仔細(xì)鑒別”。
更重要的是,詐騙短信的內(nèi)容也在不斷“推陳出新”:此前媒體的報道中偽基站模仿10086發(fā)出詐騙短信時用的還是“積分兌換xx元現(xiàn)金”的引誘性話語,而到小張已經(jīng)優(yōu)化成了“積分直接兌換xx元話費(fèi)”,更接近于商家實(shí)際的積分兌換模式。
另外有遭遇偽基站假冒銀行發(fā)送短信的案例中,詐騙短信內(nèi)容已經(jīng)變成了“邀請參加做任務(wù)換取積分的活動”。而記者查詢不同銀行的官網(wǎng)發(fā)現(xiàn),這類積分活動在國內(nèi)信用卡商戶中的確也很普遍。