“滴”~ 购物买单支付宝(微信)支付扫码成功 “滴”~ 共享单车支付宝(微信)支付扣费成功 用支付宝(微信)支付的地方越来越多了 但是!最近有不法分子又出“新招”
近期,江苏常州警方就破获了一起新型的网络电信诈骗案,骗子盯上的就是支付宝等第三方支付工具。只要稍微不注意,手机立马中毒,个人信息秒变“裸奔”,随时随地倾家荡产。
以核实信息为由 要求用户提供账户截图
2017年6月底,江苏省常州市公安局金坛分局接到报案,市民汪先生称,原本在网上想提高自己的花呗额度,却遭遇到了电信诈骗。
花呗是蚂蚁金服支付宝旗下一款消费信贷产品,可以在购物时先消费,后还款。申请开通后用户将获得500-50000的消费额度,额度大小是系统根据每个人的消费能力、信用状况等综合因素,经过算法模型计算得出的结果。
但是在qq群动态中,汪先生看到有人打广告,说可以人工提高花呗额度,于是汪先生通过qq联系了对方,对方给了他另外一个声称是客服的QQ号。
客服开始说向他核实信息,让他截一张余额宝的余额图片,实际上是在获知他的余额信息,然后说贷款要一系列信息核实,是公司规定。
支付宝里常用的几种支付方式,其中余额、余额宝、银行卡、花呗都可以用于支付。骗子要求汪先生对这几项里面的资金详细状况都要提供截图,以备核实,而这些支付方式中可以使用的钱数正是骗子的目标。
用二维码做掩饰 骗子将虚假链接变成真实购物链接
根据账户里金额的多少,骗子把目标称为大鱼和小鱼。弄清楚目标账户到底有多少钱后,骗子会提出要提高花呗额度,就需要做假的流水。
而骗局的核心在于 这个所谓的用来做假流水账单的购物链接的 表现形式和金额
首先,为了让目标放松警惕,这个链接的方式常常只是一个二维码,单从表面看,没有任何金额信息,但事实上却是一个真实的购物链接订单。
当当、百度、糯米、去哪儿网、同程、携程网,这些网站都会有这种支付的物品。点击消费之后,有一个代支付,代支付里面可以选择二维码支付。这个二维码链接就会通过QQ、微信这些软件推送给被害人,被害人对这个二维码进行扫码支付,从表面上看不出二维码是什么。
其次,不仅伪装了外表,这条购物链接,在金额上骗子也设置了“陷阱”,而这个金额,要大于受害者支付宝里的余额。
因为余额不足,点击后,钱根本就支付不出去,这样反复几次。
最后,在第一次支付失败之后,后面更改支付方式的时候,是不需要密码确认的。嫌疑人利用了这个支付漏洞。再换一种支付方式,叫余额宝支付,这时一点交易,钱就直接出去了。
不仅仅是余额宝里的钱,就连花呗里面可以预支付的额度,同样也可以用这种方式被刷走。
等意识到钱被刷走的时候,想追回的时候,受骗的人却发现,自己的qq或者微信已经被骗子拉黑,再也无法联系上。
低价购买游戏卡的青少年 也成诈骗目标
以二维码作掩护,暗藏的却是精心设置金额的购物链接,通过诱骗目标点击,盗刷账户中的钱,这种骗术的受害者,还不仅仅是想提高花呗额度的人,很多想买便宜的游戏卡,但是对支付宝使用并不熟悉的青少年,也是骗子的主要目标人群,骗子常常把可低价购买游戏卡,这样的广告打在游戏直播平台里。
通过QQ或微信与卖家联系上,并且用支付宝给对方付款后,少年们却没有收到充值的游戏点券。当问卖家为什么没有发货时,卖家要求提供支付宝的支付记录详细截图,以证明确实付了钱。随后骗子声称,钱确实付了,但自己无法完成充值,会交给客服技术人员帮助处理。于是另外一个声称是客服的人就会发过来暗藏玄机的二维码购物链接,虚晃几枪后,和花呗提额类案件相通的操作方法,青少年账户里的钱就被盗刷了。
此类案件,不仅发生在常州,经过与支付宝公司联系,常州警方发现,全国多个地区都发生过类似案件。
据统计,2016年5月以来,交易异常的链接总共两万余条,涉及的资金约4700万元。
“找单手”、“秒单手”、 “链接手”及“洗卡公司”链条曝光
为了彻底打击这种新型犯罪,常州警方成立专案组,迅速开展侦查,锁定了犯罪嫌疑人梁某和吴某,并赴江西南昌,在网吧将他们抓获。
但是审查后却发现,吴某和梁某分别扮演寻找目标和客服的角色,而制作对目标实施诈骗的关键环节——购物链接,并且负责销赃的,却是一个网名叫“疯鱼”的人。同时虽然是合作诈骗,分工严密,但几个人之间现实中却并不认识,只是通过网络联系。
常某,网名“疯鱼”,长期租住在境外的酒店,随着他被抓捕归案,一个分工明确、通过网络随机组合的新型电信诈骗团伙和模式浮出水面。
在这个犯罪链条中,根据作用不同,有着四种完全不同的角色分工:“找单手”(也叫丢单手)、“秒单手”、“链接手”及“洗卡公司”。
就这样,无论是密切合作共同实施犯罪,还是与受骗者联系,骗子都是使用的QQ号等虚拟身份,极其隐蔽。
不仅如此,警方指出,相比于此前的电信诈骗案件,受骗欠款直接到骗子指定账户,而此类案件钱却是通过第三方支付平台,然后又到了第四方购物网站,支付了一些购物链接,这个购物链接正是此前骗子拍下的。在很多情况下,在购物网站上这个拍下物品的骗子的注册账户往往也是虚拟的,这给资金去向的追查也带来了不小的挑战。
除了支付宝 多地出现微信“二次实名验证”骗局
近日,多地接到群众举报,称其微信收到账号名为“支付安全认证”发送的消息,要求点击其中的网络链接,进行“微信二次实名认证”,否则冻结其微信账号。说得跟真的一样,但其实依然是骗子的手段!(详情可点击查看→微信收到"二次实名验证"?千万别点,已有人中招!)
骗子常把头像、网名改得与官方账号类似, 还发一些链接引导用户点击。 稍不注意就会上当受骗, 不要随便点开链接。
警方提示: 只要是可疑网址,一律不要点! 不要随意下载链接软件 更不要提供或录入银行卡账号、密码等 涉及财产安全的重要信息! (源于“中国经济网”) |