網(wǎng)絡(luò)詐騙花招頻現(xiàn) 專家支招要留點這些“心眼”
2010年底，北京市公安局網(wǎng)監(jiān)部門連續(xù)接到群眾報案，他們被不法分子通過網(wǎng)絡(luò)騙取了大量的錢財。
北京市網(wǎng)絡(luò)安全保衛(wèi)總隊四大隊許南彬：老百姓從手機上，會接到一條短信，短信是提示老百姓說。他的中國銀行動態(tài)口令卡，需要升級。然后讓他到一個網(wǎng)址上去進行升級、操作。
由于短信是由106開頭的號碼發(fā)出，不少群眾信以為真，按照短信中的提示登錄了一個網(wǎng)址。
北京市網(wǎng)絡(luò)安全保衛(wèi)總隊四大隊許南彬：在登錄之后，老百姓一看，展現(xiàn)出來網(wǎng)站的頁面。也確確實實，和中國銀行等這些網(wǎng)站的頁面非常相似。就這 樣，老百姓就在登錄之后彈出的這個窗口上，看到確實有通知提醒修改動態(tài)口令卡密碼，這么一個消息。老百姓通過這個提示，然后一步一步按照網(wǎng)站上的提示操 作。輸入了自己中國銀行的賬號以及密碼，包括動態(tài)口令卡，當時對應(yīng)的密碼。
隨后，受害者就發(fā)現(xiàn)，自己的銀行卡內(nèi)的現(xiàn)金被立即轉(zhuǎn)走了。這些受害者的損失少則幾千元，多則上萬元，最多的被騙走了80多萬元。不法分子作案十 分猖獗，這段時間，最多的時候，北京警方每天都能接到10多起報案。短短兩個多月時間，警方就接到報案260多起，涉案金額654萬元。
北京市網(wǎng)絡(luò)安全保衛(wèi)總隊四大隊許南彬：當時接到這樣的案件之后，我們覺得案件高發(fā)，然后對老百姓的危害是比較大。于是我們通過我們自己的渠道去搜集這樣的線索。
北京警方發(fā)現(xiàn)，這是一種利用短信和網(wǎng)絡(luò)相結(jié)合的新型詐騙犯罪，嫌疑人假冒中國銀行釣魚網(wǎng)站騙取事主網(wǎng)銀信息并轉(zhuǎn)移資金。
與此同時，這類新型詐騙犯罪正在全國迅速蔓延，除中國銀行外，光大銀行、深圳發(fā)展銀行等多家銀行網(wǎng)站均被假冒。
北京警方專案組對理順出的1200多條線索進行分析后發(fā)現(xiàn)，不法分子的作案過程由三個環(huán)節(jié)組成，包括制作假冒的銀行網(wǎng)站，群發(fā)詐騙短信，誘騙事 主訪問假冒銀行網(wǎng)站，騙取銀行卡號、密碼、口令卡號并快速轉(zhuǎn)移卡內(nèi)資金。如果一筆交易金額較大，犯罪嫌疑人還會化整為零把錢分散到其它虛假身份信息開設(shè)的 銀行卡中，再通過提款機提取。
許南彬：我們通過銀行查詢，發(fā)現(xiàn)就是涉案的銀行賬號，它的錢款會從福建一些地區(qū)，比如泉州、漳州、廈門等一些地區(qū)會被陸續(xù)地取走，幾乎是每有一筆款，進入這個賬號之后就會有人直接把錢提走
那么，能否根據(jù)假冒網(wǎng)站的服務(wù)器追查犯罪嫌疑人呢？專案組發(fā)現(xiàn)，犯罪嫌疑人十分狡猾，他們先后使用的網(wǎng)址多達到590多個，但是服務(wù)器地址均在國外。
許南彬：所有的銀行卡錢被轉(zhuǎn)走之后，接受老百姓這個銀行卡里錢的這些銀行卡對應(yīng)的用戶信息都是虛假的。全不是嫌疑人真實的身份。
為了迅速抓捕犯罪嫌疑人，專案組立即趕到了取款最集中的福建。通過監(jiān)控錄像和網(wǎng)上銀行的線索，經(jīng)過大量的分析，警方初步鎖定了犯罪嫌疑人張某。
許南彬：對網(wǎng)上特征進行了搜查，進行全網(wǎng)檢索。然后最終找到了這個人的活躍規(guī)律，我們就對他進行抓捕。但是經(jīng)過了漫長的時間，大概得有一個半月的時間，經(jīng)過了八次漫長抓捕都沒有成功抓到這個人，因為這個人非常狡猾，他是在福建的多個地區(qū)流竄作案
就在偵查陷入困境的時候，專案組注意到，犯罪嫌疑人作案時使用的網(wǎng)絡(luò)信息當中增加了一個汽車牌照信息，偵查員根據(jù)這一發(fā)現(xiàn)，迅速找到了犯罪嫌疑 人的藏身之處。3月24日，專案組一舉將犯罪嫌疑人張某、易某、鄭某等抓獲。現(xiàn)場查獲的作案工具除了電腦和無線上網(wǎng)卡之外，還有手機10部、手機卡13 張、銀行卡17張及多張假身份證。
許南彬：老百姓只要，在(網(wǎng)頁)上輸入之后，然后嫌疑人可以看到。他的詐騙網(wǎng)站的后臺，他后臺上是有提示的。當你每有一個老百姓，在(網(wǎng)頁)上 輸入，自己的信息之后。后臺就會有一個，對嫌疑人的提示，告訴他這個，已經(jīng)有一個信息錄入，這樣嫌疑人就會，根據(jù)這個信息，即時在網(wǎng)上，在很短的時間內(nèi)， 去完成一筆支付。
專家告誡消費者仔細核對支付網(wǎng)站真?zhèn)?/P>
近期不斷出現(xiàn)網(wǎng)絡(luò)用戶遇到釣魚網(wǎng)站，蒙受損失的情況。國內(nèi)安全軟件商360公司已經(jīng)注意到了這一情況，他們根據(jù)用戶反饋的信息給央視財經(jīng)《經(jīng)濟 半小時》記者提供了一些仿冒淘寶官方的網(wǎng)站。這是其中一個網(wǎng)址，央視財經(jīng)《經(jīng)濟半小時》記者打開后出現(xiàn)了一個這樣的頁面，在醒目的位置標明了“支付寶”的 字樣，網(wǎng)頁的整體風(fēng)格和真正的支付寶十分相似。網(wǎng)頁要填寫的信息包括：持卡人姓名、證件號碼、儲蓄卡卡號、取款密碼、網(wǎng)銀登錄密碼、銀行留存手機以及校驗 碼等內(nèi)容，看得出來，這和李女士、王先生等人遇到的釣魚網(wǎng)站要求填寫的內(nèi)容如出一轍。
360網(wǎng)購先賠反欺詐專家劉福軍：我們正常的，就是淘寶的登錄是只有登錄名和登錄密碼，沒有支付密碼，然后他這個頁面是做了一個支付密碼，他這個主要做的就是說把用戶的所有的淘寶賬號，還有密碼，還有支付密碼都騙取了。
為了給央視財經(jīng)《經(jīng)濟半小時》記者進行演示，劉福軍在這個假冒網(wǎng)頁的登錄框中，隨意輸入了一些數(shù)字，點擊登錄，進入到了下一個頁面。
劉福軍：它這種釣魚網(wǎng)站不進行認證，不確認這個是不是你真正的用戶名和密碼的。其實用戶第一眼看到就以為這是真正的，他就會輸入真正的賬號，他不會像咱們似的，隨意輸入了。
劉福軍告訴記者，這個頁面就是為了記錄用戶的賬號和密碼，在下一個頁面中，選擇了銀行卡后，進入到了填寫個人信息的頁面。
劉福軍：這里騙取用戶的所有信息，個人信息，包括用戶的姓名，然后身份證號，銀行卡的號，取款密碼，網(wǎng)銀的登錄密碼，就是他把這些信息都騙取 了。然后這塊有一個手機號，還有手機號的驗證碼，他騙取的目的就是說他可以用用戶的信息去開通快捷支付功能，然后用這個快捷支付去支付。
劉福軍說，用戶點擊提交了這些信息后，不法分子通過該網(wǎng)站后臺就可以看到所有信息，而在驗證碼一欄，無論用戶輸入正確與否，都會顯示驗證錯誤，這樣做就是為了讓用戶多次輸入驗證碼以達到多次轉(zhuǎn)款的目的。
那么，騙子在給李女士、王先生等受害者打電話的時候，為什么會對他們的購物信息一清二楚呢？他們是如何獲取了這些信息呢？
劉福軍：可能有幾種情況，地一種就是賣家的賬號，信息被泄露了，然后他登錄賣家的平臺，然后他就能知道誰在我電鋪里買過東西，然后他就包括什么 聯(lián)系方式全有了，然后他可以給這用戶打電話，另外一種可能是買家信息泄露，就說我自己的賬號泄露了，然后他知道我買的是什么東西，然后他也可以給我打電 話，人，還有一種可能就是說平臺的信息泄露，平臺上的信息讓騙子知道了，他一樣可以查看到我所有購買記錄和個人信息，也可以給我打電話。
個人信息泄露途徑，除了這些可能性之外，目前，網(wǎng)絡(luò)上還充斥著五花八門的騙人手法以獲取網(wǎng)民的個人信息。百度(155.15, 4.22, 2.80%)公司反網(wǎng)絡(luò)欺詐產(chǎn)品經(jīng)理高瑋玥告訴 記者，根據(jù)用戶反饋的情況，他們掌握了多種多樣釣魚網(wǎng)站的騙人伎倆，這些網(wǎng)站的目的都是套取用戶個人信息，進而實施詐騙。這同樣是一個假冒淘寶網(wǎng)的網(wǎng)址。
百度公司反網(wǎng)絡(luò)欺詐產(chǎn)品經(jīng)理高瑋玥：一個非常仿真，非常仿真的一個淘寶網(wǎng)站，這個時候登錄了賬戶名和密碼的時候，那個騙子就直接在后臺看到了這些數(shù)據(jù)。
我們可以觀察這個url，如果是淘寶的話是TAOBAO，只差一個字母，如果不是很非常關(guān)注這個url的話，會很容易的上當受騙。
和其它仿冒淘寶網(wǎng)不同的是，這家網(wǎng)站點擊登錄后甚至鏈接到了淘寶官網(wǎng)。
高瑋玥：嗯，咱們試一下，看，這是一個非常專業(yè)的騙子網(wǎng)站，他直接列到了真正的淘寶上去，所以說如果是一個假的賬號也是登錄不了的，它獲取的信息都是我們真實的賬戶。
這個網(wǎng)站看起來和正常的機票銷售網(wǎng)站沒有什么不同，但是這卻是一家騙取用戶信息進行欺詐的網(wǎng)站，記者注意到，這里的機票價格明顯比較便宜。
高瑋玥：現(xiàn)在看到成都到北京460元，這是一個非常有誘惑力的價錢，這個時候這個上面會有一些來電咨詢的電話，這也就是騙子的手段，打完這個電 話之后他就成功地讓大家進到他的圈套里面去。就是買機票我們登記的信息會比較多就是有身份證號，或者如果出國的話還有一些護照，這個時候還有我們的電話號 碼，我們的地址之類的，在給打電話過程中很有可能就會主動地告訴騙子，這個時候他就達到了他的目的，我們就套入他的圈套里面去。
目前，移動支付已經(jīng)成為最熱的網(wǎng)絡(luò)交易形式，百度公司提供的數(shù)據(jù)顯示：移動支付最集中的地區(qū)分別是廣東12%，江蘇11%，浙江9%，北京8%，而學(xué)生以26%成為移動支付的最大群體。
隨著信息技術(shù)和消費模式的快速發(fā)展，各類騙子網(wǎng)站也水漲船高。截至去年年底，騙子網(wǎng)站總量已經(jīng)突破了4億，去年全年2200萬個，北京以5萬個 成為騙子網(wǎng)站最為集中的城市，北京、廣東、山東名列詐騙短信發(fā)送量前三位，從短信類型看，匯款類詐騙短信占27.3%，冒充銀行類短信占23.2%，淘寶 中獎類占19.4%。
對此，有關(guān)專家提醒消費者不要輕信天上掉餡餅的事，在保護個人信息的同時，認真分辨仿冒網(wǎng)站。
騙子的一般詐騙流程
百度高瑋玥：有一個偽劣信息作為一個鑒別，會先看一下它是不是真的可信，然后對它的地址也做一個檢測，看一下是不是真的，然后這個可能就是對于一些年輕的比較專業(yè)的用戶才可以做到，那么就是廣大網(wǎng)民來說，就是建議大家安裝一些正規(guī)廠家的產(chǎn)品
360網(wǎng)購先賠反欺詐專家劉福軍：就是說在接到一些比如說自稱是客服電話的時候，我們要保持這種警惕，因為有可能這個電話就是說他已經(jīng)拿到你所有的信息之后做一個二次欺詐，那么這個時候我們就要去核實一下對方的身份。
【半小時觀察】：
《經(jīng)濟半小時》節(jié)目中的幾個案例，讓我們看清了目前最常見的幾種網(wǎng)絡(luò)詐騙形式。梳理這些案例我們不難發(fā)現(xiàn)，騙子最終得逞的關(guān)鍵，還是在于掌握被 騙用戶的信息。因此，保護好個人信息，尤其是與網(wǎng)上交易、網(wǎng)上銀行業(yè)務(wù)等相關(guān)的信息，是預(yù)防受騙的關(guān)鍵。對于經(jīng)常使用網(wǎng)絡(luò)進行購物或交易的用戶來說，當購 物體驗與往常有些不同的時候，請務(wù)必提高警惕，謹慎操作。而對于不經(jīng)常使用或不熟悉網(wǎng)絡(luò)購物或網(wǎng)絡(luò)銀行的用戶來說，還是盡量在家人朋友的幫助下使用，避免 損失。最近，北京市政府在全國率先行動，將每年的4月29日確定為“首都網(wǎng)絡(luò)安全日”，正是要讓更多的人重視網(wǎng)絡(luò)安全，共同凈化網(wǎng)絡(luò)環(huán)境，筑起一道預(yù)防和 打擊網(wǎng)絡(luò)犯罪的大網(wǎng)。網(wǎng)絡(luò)安全，關(guān)系我們每個普通人的平凡生活，也需要我們大家來共同構(gòu)建。
想認識全國各地的創(chuàng)業(yè)者、創(chuàng)業(yè)專家，快來加入“中國創(chuàng)業(yè)圈”
|
