新型騙局屏幕共享:冒充“銀監(jiān)會”文件 錄屏獲取驗證碼


中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)   時間:2021-07-13





僅僅是屏幕共享的操作,詐騙分子怎么就能誘導用戶進行貸款,并且還能“神不知鬼不覺”地將貸款轉入自己的賬戶呢?


  “有人打電話說是‘銀監(jiān)會’的人,讓我注銷校園貸款賬戶,加QQ后還發(fā)了一些官方文件。在對方的指導下,我下載了一個屏幕共享的軟件并進行了一系列操作,沒想到竟然會被騙。”黃先生被誘導在各個貸款平臺完成了5次借款,一直到歡太數(shù)科反詐小組監(jiān)測到這一反常行為被進行阻攔時,他才終于意識到自己被騙了。


  通過屏幕共享的方式,疊加以前的幾類套路一起對用戶實施詐騙,是一種較為隱蔽的新型騙局。讓很多受害人疑惑的是,僅僅是屏幕共享的操作,詐騙分子怎么就能誘導用戶進行貸款,并且還能“神不知鬼不覺”地將貸款轉入自己的賬戶呢?


  假文件連哄帶騙加威脅


  電話那頭不僅能準確說出用戶姓名、電話號碼,還有其他一些個人信息。因此,黃先生并沒有多想,隨即加上了對方的QQ。殊不知詐騙分子實施詐騙的第一步就是通過非法手段購買個人信息,對受害人的信息早已了如指掌,這也是大多數(shù)受害人放松警惕,開始落入騙局的主要原因之一。


  對方自稱是“銀監(jiān)會”的工作人員,還給黃先生發(fā)了一些其偽造的官方文件,即所謂的《中國銀監(jiān)會、教育部、人力資源社會保障部關于進一步加強校園貸規(guī)范管理工作通知》、中國銀行業(yè)監(jiān)督管理委員會《關于進一步整治校園貸提前收回額度工作的通知》。有政府紅頭文件,黃先生對此事更加深信不疑。但其實這都是詐騙分子偽造的文件,目的就是讓用戶相信其官方身份與正當性。


  其中,偽造的《關于進一步整治校園貸提前收回額度工作的通知》顯示,對線上歸還貸款額度的大學生應免除利息,發(fā)放注銷認證專用資金代付入賬,資金需統(tǒng)一對接銀聯(lián)清算中心數(shù)據(jù)比對,入賬授信方、網(wǎng)貸機構財務部門要保證資金安全。為此,對方還向黃先生發(fā)了一個“中國銀監(jiān)會認證對接賬戶”(如圖),要求其向該銀行賬戶轉賬才能注銷校園貸款賬戶,否則就會被上傳征信。


  為達目的,詐騙分子對受害人連哄帶騙外加威脅。如,騙子偽造的《中國銀監(jiān)會、教育部、人力資源社會保障部關于進一步加強校園貸規(guī)范管理工作通知》顯示,“如不配合,將該賬戶的信息上傳至央行征信網(wǎng),上報征信,實施凍結貸款賬戶及銀行賬戶,如果學生額度拒不回收者,產(chǎn)生年費及滯納金問題,由用戶本人自行承擔,產(chǎn)生逾期者,將被納入國家征信黑名單,凍結其名下資產(chǎn)、銀行賬戶、限制消費、產(chǎn)生一切糾紛即將移交司法部進行處理;如果賬戶有款項,將從該存款項中強制性劃扣年費及滯納金。”此外,偽造文件《關于進一步整治校園貸提前收回額度工作的通知》第三條也有類似的表述。


  然而,事實的真相是這兩份文件以及“中國銀監(jiān)會認證對接賬戶”根本就不存在。原銀監(jiān)會和原保監(jiān)會自2018年合并后,全稱為中國銀行保險監(jiān)督管理委員會。而圖中出現(xiàn)的卻是“中國銀行業(yè)監(jiān)督管理委員會”“銀監(jiān)會”,與常識不符。另外,所謂的“中國銀監(jiān)會認證對接賬戶”顯示是私人賬戶。多地警方反復提醒,不存在“銀監(jiān)會認證對接賬號”。中國銀保監(jiān)會是國務院直屬單位,不存在所謂的認證銀行賬號,更不會直接向金融消費者收取任何形式的保證金或辦案費。


  除了以“中國銀監(jiān)會認證對接賬戶”的名義要求轉賬外,騙子還可能有一套類似的話術。360數(shù)科有關負責人表示,在反詐工作中發(fā)現(xiàn),部分騙子聲稱可以幫助進行賬戶注銷,誘導受害人打開借款的APP并將貸款額度展示給他。這些騙子最后會要求受害人清空貸款額度,也就是全部借出并轉賬給他,并聲稱無手續(xù)費、無利息,而在受害人轉賬后消失。


2303011891.jpg

  詐騙分子給黃先生發(fā)的“中國銀監(jiān)會認證對接賬戶”


  屏幕共享如何共享了錢包?


  在這一系列連騙加威脅的手段下,黃先生只得聽從對方的指揮。按照要求下載可以屏幕共享的軟件,通過屏幕共享的方式,在某貸款平臺上進行貸款操作。對方稱之為信用驗證不真實產(chǎn)生借款。成功一次后,詐騙分子繼續(xù)讓其在其他平臺貸款。當借款平臺將錢款打到用戶銀行后,騙子會要求用戶將錢款打回指定賬戶,并稱若不轉賬,就會被上報征信、實行消費限制等懲罰措施。


  一家金融科技公司的從業(yè)人員告訴21世紀經(jīng)濟報道記者,有的詐騙分子引導用戶下載信貸App并借款,同時為用戶洗腦,該操作是對用戶的信用驗證,是虛構額度并不真實產(chǎn)生借款,哄騙用戶執(zhí)行貸款操作。有的詐騙分子則更加大膽,以“官方工作人員”身份要求用戶告知銀行卡等信息,假冒用戶進行借貸,再將網(wǎng)絡貸款打到用戶銀行卡內(nèi)。


  如果哄騙轉賬不成,對方就會利用掌握的銀行卡號登錄網(wǎng)銀,實時監(jiān)控受害人收到的短信驗證碼,從而完成轉賬操作。在受害人毫無知覺的情況下,銀行卡里的錢就被騙子轉走了。歡太數(shù)科反欺詐小組專家提醒,消費者需要養(yǎng)成保護自身數(shù)據(jù)安全的習慣,不輕信他人,不輕易以任何方式透露自己姓名、電話、身份證、銀行卡等重要隱私信息。如果有陌生人提出要“屏幕共享”時,一定要謹慎。


  那么,全程沒有告訴別人銀行密碼、短信驗證碼,錢是如何被轉移的呢?“屏幕共享”會將用戶手機屏幕上顯示的全部內(nèi)容錄下來,騙子可以實時監(jiān)控用戶手機的所有操作。不僅包括輸入密碼、解鎖的過程,還有彈框顯示短信、微信、其他App推送的內(nèi)容。由此,騙子就輕松獲得了受害人的銀行賬戶以及短信驗證碼。


  不少用戶擔心,騙子通過屏幕共享獲取了身份證信息和人臉識別動態(tài),是否會利用這些信息再次進行貸款?對此,有業(yè)內(nèi)人士表示,一般貸款需要驗證碼,通過上述信息進行再貸款的可能性較小。


  事實上,詐騙分子吸引用戶注意的理由不僅僅只有貸款賬戶注銷,還可能以網(wǎng)購退款等。歡太數(shù)科反欺詐小組的一項數(shù)據(jù)顯示,當前騙子主要使用2類話術:分別是“抖音、支付寶、京東等各大電商平臺購物訂單物品質量較差,為用戶退款(占比93.47%)”;“注銷網(wǎng)貸賬戶,否則影響征信(占比6.53%)”。


  與屏幕共享類似,網(wǎng)購退款也可能悄無聲息地轉移資金。360數(shù)科有關負責人指出,騙子在竊取到用戶網(wǎng)購信息后(通過短信嗅探或拖庫或通過二道販子購買),會通過電話聯(lián)系受害者,報出用戶所購買的商品以及相關信息,謊稱貨品有問題或缺貨,需要進行退款。誘導受害人添加騙子的微信,并在微信中發(fā)給用戶虛假鏈接,鏈接中會要求用戶填寫很詳細的個人信息和網(wǎng)購信息,包括賬號等。用戶提交后騙子會利用用戶的信息登錄賬號并發(fā)起修改密碼請求,要求用戶將驗證碼發(fā)給他。最終登錄用戶支付寶等,竊取錢財。


  警方反復提示,“屏幕共享”功能最近被頻頻使用在冒充公檢法、貸款詐騙、客服退款、注銷校園貸、殺豬盤等詐騙類型中。警惕陌生人的“屏幕分享”邀約,涉及私人信息,特別是銀行卡密碼、驗證碼時,一定要謹慎、謹慎再謹慎!此外,正規(guī)的退款退貨,款項會由支付渠道原路退回,不需要買家再提供銀行卡號,不會索取驗證碼,更不會以驗證為幌子誘導其下載各種網(wǎng)貸軟件貸款轉賬。陌生來電主動提出退款退貨,往往都是騙子的陷阱。


  轉自:21世紀經(jīng)濟報道

  【版權及免責聲明】凡本網(wǎng)所屬版權作品,轉載時須獲得授權并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”,違者本網(wǎng)將保留追究其相關法律責任的權力。凡轉載文章及企業(yè)宣傳資訊,僅代表作者個人觀點,不代表本網(wǎng)觀點和立場。版權事宜請聯(lián)系:010-65363056。

延伸閱讀

?

微信公眾號

版權所有:中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)京ICP備11041399號-2京公網(wǎng)安備11010502035964