《第三届网络安全宣传周》警惕!三种最新网络诈骗方式你知道吗?
2016-09-22   标签:长江日报   作者:   【

#第三届网络安全宣传周# 蚂蚁金服安全中心总结了三种新的网络诈骗方式的典型案例,供大家参考。@武汉晚报 @武汉晨报 @长江网 @汉网 (记者张珺)

三种新的网络诈骗方式的典型案例

案例1、换手机号前如果不做这件事,后果可能很严重

周一取了100块出门

周五回家时一掏口袋还剩95……

移动互联时代,手机在生活中的地位越来越重要

宝宝们开始了“无现金生活”的日子

宅在家里也网上叫外卖

出门逛超市可以扫码支付

移动支付已悄然改变着我们的生活和消费习惯

然而在各种快捷支付、透支消费的便利属性下,如果手机保存或者使用不当,损失的可能不仅仅是一个肾6这么简单。

市民叶女士移民米国多年,国内的手机号、支付账户多年未使用。今年,她突然发现,自己“沉睡”账户上1万多元“不翼而飞”,仔细一看,都是转账给了一个陌生人X的账户。

原来,由于叶女士的手机多年未使用,由于欠费被运营商收回,再次卖给了X。而X在使用中发现,叶女士的手机绑定了银行卡,通过手机获取验证码成功更改了密码并转账给自己。

安全提醒

随着微信钱包、支付宝、百度钱包等手机支付方式方便快捷,不少宝宝将银行卡绑定在支付宝账号上,确认付款验证码需要手机号、找回密码需要手机号、甚至修改密码这样的关键步骤也需要手机号……

但“心大”的土豪宝宝们显然对于手机和?的关联意识还不强。在更换手机号后,常常忘记更改与之绑定的支付平台、银行卡等,导致资金存在被盗风险。

蚂蚁金服的蜀黍们针对这一粗心情况,也制定了专门的防护措施,如对账号使用者身份、使用习惯等的二次验证,给宝宝们多一层安全保护。今年3月,四川杨先生就因为手机号未解绑被陌生人尝试转账,被蚂蚁的智能风控体系监测到异常后拦截,资金未损。

以下7类账户,一定要解除绑定

1、U盾、网银、手机银行等银行卡业务绑定;

2、证券、基金账户等金融业务绑定;

3、微信、支付宝、财付通等第三方支付平台绑定;

4、淘宝、京东、苏宁等电商账户绑定;

5、微信、微博等通讯软件绑定;

6、团购、机票酒店订购等生活服务类账户绑定;

7、网盘等存有个人照片、隐私的账号绑定。目前很多网盘号可储存包括照片、文件等多类私密数据,而为了方便登陆通常使用“手机号+验证码”的形式,一旦忘记解绑,第二个“很傻很天真”也不是没可能哦。

案例2、极具迷惑性的新骗局!新转账退款再骗钱!

作为资深IT男,郝天真从来不认为自己会上当,然鹅,一种最新骗局实在太“高级”了,就算他智商过人也差点中招。

新套路:先转账再骗钱!

郝天真研究生毕业,从事IT行业,常年上网浏览新闻,熟悉各种互联网金融骗局。以往遇到“你有一笔异地消费”、“航空退票”、“”需要配合公安机关调查“这类骗局都能一笑置之,可这次居然也差点被骗了。

2016年8月29日下午5点46分,郝天真突然收到来自银行的提醒短信,储蓄卡有300元支出,紧接着又有一笔4600元的支出。因为卡和手机都在身边,从未丢失,所以我一开始坚信是骗子用伪基站发送的钓鱼木马短信,并未理睬。

紧接着,一个170开头的手机发来短信,提醒我在京东消费了300元和4600元。这让我坚信,就是伪基站发的诈骗短信。

然而,3分钟后,170的号码打来电话

就是这个电话让我差点上当

骗子:您好,请问是王先生么?

我:是,有什么事?

骗子:您在京东商城有2笔消费,购买了QQ点卡,所以和您核实下,是否为您本人操作?

我:我没有,不许扣款。

骗子:您别着急,您确认不是本人消费吗?因为确实有这笔消费,我们必须扣款。

我:你敢扣款?!

迄今为止,我都是在逗弄骗子而已

京东客服怎么可能用170的号码

然而,随后的事情却出乎我的预料

骗子:你确认下卡号:XXXXXXXX。(银行卡、姓名、手机号一应俱全)

我:我没有消费,不许扣款!

骗子:好的,那我把你的300元消费先撤销。

之后,神奇的事情发生了,我的银行卡消息提醒,有一笔300元的资金转入。

我隐约感觉不太对。还有一笔4600的呢?!

骗子:收到300元的退回短信了吗?

我:收到了,快帮我把4600元的那笔消费拦截下来!

(在此过程中,我用另一部手机给银行官方客服打电话并去ATM机查询,发现余额真的少了4600元。)

这时,我有点相信是网银被盗了。

(其实,如果这时候冷静想一下,骗子其实是把我的余额转到了理财产品的保险金管理账户,而没有提现成功。钱还在我的理财,只是余额无法查询到。)

骗子:王先生,如果要拦截超过1000元的交易,需要验证码。

我:什么意思?(我一听到验证码,有点警觉)

骗子:我正在努力帮你拦截,需要一个验证码

电话里有骗子和另一个骗子交谈的背景音

“我这个客户有点急,他的钱可能被盗刷了

你帮我快点拦截一下。”

一边安慰我:王先生,不要着急,我们正在拦截,目前网络有点慢,60%了,很快就好。

骗子:王先生,有收到短信么?

我:没有,没有任何消息。

骗子:王先生,你的手机是苹果还是安卓?应该收到短信了啊,验证码给我下。(要验证码的就是骗子!)

我这时候收到了验证码

但却是申请开通移动支付的验证码

我开始恢复理智

假装没有收到

骗子:王先生,那我再发一次。

骗子叫我不要挂断电话,我一直坚持我没有收到。

我:你是京东的什么商户?

骗子:我们是XXXX点卡的。

我:商户名字,我要投诉。

骗子挂断电话

识破骗局追回钱

郝天真再次致电银行,通过客服人员在自己的“投资理财--理财商品--保证金管理”里,找到了这4600元。

再来看看骗子的套路

1、盗取网银账户,但因为没有支付密码,所以只能把钱转到理财账户。

2、转账2笔,一笔小额,一笔大额

3、电话告知,并返回的小额,骗取信任

4、给你时间查询余额,发现余额果然减少后,趁你慌乱中骗取验证码

5、获取验证码,大额的钱真的就会被提现转走了。

其实,这样的骗局并非首次发生

8月30日晚,上海市民罗先生遇到了和文中手法几乎一模一样的骗局

当晚8点39分,他的手机收到了一条来自银行的短信,说他的一张银行卡“转账支取支出人民币100元,活期余额4295.92元”。一分钟后,手机又收到短信称“转账支取支出4200元”。但这两次转账并不是他操作的。

不到一分钟,罗先生的手机响起,显示是以159开头的浙江宁波号码。对方声称是游戏点卡公司的,说刚才有人通过网上从他们公司购买了游戏点卡,询问是否罗先生本人购买,还说可以帮忙先冻结账号不发货。

罗先生马上觉察到不对,哪有商家在客户刷卡消费后,还打来电话确认是否本人购买。而且,这个电话离自己收到钱被转出的短信还不到一分钟。

罗先生反问对方如何知道自己号码的,对方支支吾吾,没有直接回答,这让罗先生更加确定电话那头的就是骗子。他马上挂断电话,拨打客服电话挂失银行卡,然后报警。其间,骗子还不断打电话过来,罗先生心想肯定是骗子想套出他的银行卡信息和验证码,于是果断挂断不予接听。

之后,罗先生再次拨打客服电话了解钱被转出的细节。银行答复说,他卡里的钱是被骗子转到了“保证金管理”账户中,但是还是托管在银行。于是,罗先生赶紧让银行帮忙冻结这笔钱。随后,再按照银行发来的“个人网银账户商品保证金转回银行卡操作流程”,将钱转回银行卡。至此,被转走的4300元全数追回。

安全提醒:

这个骗术显然针对的是经常网购、对互联网非常熟悉的年轻人。尽管他们常年泡网,自信不会受骗,但往往一不小心慌乱下就容易中招。

1、遇到电话诈骗,拨打官方电话确认,勿拨打骗子提供的所谓客服热线。

2、一旦涉及到密码、验证码等信息,绝对要加强警惕。

3、骗术不断升级,防骗意识也要不断更新。

案例3、信用卡提升额度骗局

开张新的借记卡,存进一笔钱,“担保公司”能帮你办理高额度信用卡?恰好急需20万元做生意的市民如先森不慎中招,借记卡里的10万元险些被骗子转走。

所幸,支付宝智能风控大脑及时发现通过手机号码和支付宝转走。

“专业代办高额度信用卡,联系电话……”上周,如先森收到了这样一条短信。手头有点紧的他抱着试试看的态度,拨通了对方的电话。

“我们在银行内部有人,几天就能给你办好!”对方称姓“张”,要求如先森开通一张银行卡,并向卡内存入一定数额的存款。

“张先生”特别强调,办银行卡一定要留指定的电话号码“15280xxxx”,以方便做流水且应对银行的来电审查。一心想办高额信用卡的如先森心想卡在自己手里,密码对方不知道,绑定对方手机也没问题,便照做了。

2天后,“张先生”再次来电,表示为证明如先森有还款能力,需要他向卡内存入10万元以便能帮助其开一张额度为20万元的卡,并要求他将转账流水单拍给拍照发过去。而流水单上,有完整的银行卡卡号。此外,如先森还将自己的身份证复印件和银行卡扫描件通过邮件发给了“张先生”。

没想到,当天晚上,如先森发现自己刚办的银行卡里10万元只剩下不到100元钱了!同时,“张先生”的电话也打不通了,这才意识到自己被骗!

原来,“张先生”一方面通过新办理银行卡预留的手机获取验证码信息,另一方面将如先森身份证号码、银行卡号码信息全部骗来,将他的十万元存款转移到了支付宝内,并准备向其他账户转账。

来,我们来捋一捋,骗子到底是怎么得手的?

“专业代办人”自称额度高、手续简易

声称查询用户征信,索要身份证照片

引导用户办理新储蓄卡并预留骗子手机号

谎称为证明用户有还款能力要求存入10万元

将有银行卡的流水单发给骗子

所幸的是,支付宝智能风控大脑发现了异常

立刻将转账进行了拦截

10万元安然无恙

当你在淘宝或天猫购买东西,从登陆到支付的整个过程,蚂蚁金服的后台都有一个你感觉不到的“智能风控大脑”。

6000名员工中专职的风险控制团队人员近1/5

超1/3是数据分析人员、技术研发人员

不少是来自硅谷等顶尖人才

数十个大数据风控模型

数千条规则及近3000台风控专用服务器

垒起来比632米的上海中心还高

一个著名的段子是,如果有人在早高峰时先在北京西二环消费了一笔,一小时内又在东四环支付了一笔,则极有可能被风控大脑叫停,因为交通状况并不允许。

眨眼的十分之一时间里,智能风控大脑会对每笔交易进行八个维度的实时风险扫描——可信的行为、位置、设备及关系等,以此判断是让用户顺利支付还是需要进一步验证,或者是实施交易拦截。正是因为各种有效的风控措施以及风控大脑的卓越表现,很多盗刷事件在还没有发生实际损失之前就被系统拦截。

安全提醒:

1、办理信用卡、贷款等请通过正规渠道到银行等金融机构进行咨询,勿贪坏人口中的“手续简单额度高”而上当受骗;

2、身份证、银行卡信息至关重要,无论是号码或证件照片或流水单(往往包含着卡号信息在内)切勿发给陌生人;

3、银行端手机是作为银行等通知联系的重要途径,切勿因卡中无资金等缘由去配合预留他人号码,同时收到类似签约或支付的校验码短信也切记不可外泄,这关乎银行卡的资金安全,是非常危险的行为。