談一個親身經歷的新式騙局

圖片來源@視覺中國
文 | 雷科技leitech
之前看網絡詐騙新聞,總以為這都是騙老年人和小孩子的把戲,直到小雷近日親身經歷了一起網絡詐騙,才真切地發覺自己離被騙真的只有一步之遙…
被200元賠付金釣上鉤
一個午后,小雷接到一個來自湖南衡陽的個人手機號碼,對方自稱是天貓某專賣店的“客服”人員,問小雷是不是雙11在其店面購買了某品牌的女褲,小雷答道:是的。

之后,這位“客服”表示,他們賣的這批次女褲,有客戶反饋穿上之后存在皮膚過敏的現象,問小雷這邊是否也有類似的問題?小雷表示,家人穿上之后,并沒有什么大問題。
“客服”接著說,對于這一批次的女褲,店面會提供免費的退貨服務,此外還會給每位客戶補償200元的賠付金,隨后詢問小雷的支付寶賬號是不是正在通話的這個手機號碼,是的話會現在把款項打到小雷的支付寶上。
“客服”提示打款操作完成,讓小雷去查閱支付寶的賬單,看款項是否已經到賬。結果,小雷刷了幾遍均顯示未有新的200元到賬。
“客服”經過查詢后反饋,是因為小雷的支付寶賬戶沒有開通“快速理賠通道”功能,故而他們那邊無法把款項直接打到小雷的支付寶上。現在,需要自己動手操作來開通這項功能,同時會有對應的“客服”人員通過騰訊會議來遠程協助小雷開通這項功能。
在對方注視下,打開自己的支付寶
在指引小雷成功加入騰訊會議,并與昵稱為“理賠中心”的第二位“客服”建立起聯系后,第一位電話“客服”結束了自己的工作。
直到這里,小雷都沒有懷疑他們的“客服”身份。而前后兩位“客服”人員都在強調,他們會對通話進行全程錄音,儼然一副官方客服的腔調。

?
在這樣的溝通氛圍,以及求取“賠付金”的利益驅使下,小雷開始松懈甚至犯傻起來。
如何在支付寶中開通“快速理賠通道”功能?小雷主動向騰訊會議另一端的“客服”人員尋求幫助。

這位“客服”表示,需要先在騰訊會議中開啟共享屏幕功能,之后會指導小雷在支付寶中開通“快速理賠通道”。
此時的小雷,已經把基本常識拋諸腦后。頭腦發熱,風險隨之而來。
在“客服”的指引下,小雷沒有絲毫遲疑,打開了騰訊會議的“共享屏幕”選項,緊接便打開了“支付寶-我的-總資產”頁面,而另一端的“客服”看得一清二楚。
“客服”隨后表示,如果用戶開通了“快速理賠通道”,那么這一頁面中的“黃金”條目后方空白區域就會顯示該條目;未顯示的話,則說明小雷的支付寶沒有開通這項功能,需要本人手動去開通。

隨后,“客服”告知小雷需要在支付寶首頁搜索框中輸入“備用金”,到該頁面去開通“快速理賠通道”。

得虧小雷之前知道支付寶備用金是用來干什么的,于是終于反應過來,這原來是一場網絡騙局…
備用金只是大騙局的前戲
因為小雷知道“備用金”和“快速理賠通道”壓根沒關系,幸而免于被騙。如果用戶不清楚兩者之間的關系,迷迷糊糊跟著“客服”指引去開通了備用金,這又會發生什么呢?

其實,網上已經有不少“開通備用金被騙”的主題分享帖,小雷簡單總結下后續過程:
1.在你打開共享屏幕功能,開通備用金的過程中,如果你未開啟指紋或刷臉的驗證方式,那么另一端的“客服”便可以看到你手動輸入密碼的操作,從而造成支付寶支付密碼的泄露。
2.在你成功取用500元的備用金后,“客服”會利用“信息差”告知你只應該拿走200元,而不是500元的“賠付金額”;由于你多拿了300元的“賠付金額”,需要立馬歸還回去,否則會造成利息/手續費問題,同時嚴重影響個人征信。
3.當你決定給對方歸還這多拿的“賠付金”后,更大的風險接踵而至:
有親身經歷過的知乎網友描述,“客服”會讓其通過銀行卡轉賬的方式把多拿的“賠付金”再歸還回去。
由于你誤以為這就是官方客服,加之對方要求需要繼續打開共享屏幕進行遠程協助,一些用戶便繼續松懈下去,在對方的“注視”下完成銀行卡轉賬的操作,過程中這些用戶的更多支付密碼又被泄露出去。
這還沒完!根據知乎網友 @瘋唐 講述,當你把多拿的“賠付金”打給對方的銀行賬戶后,“客服”反饋的信息卻是“理賠通道”(即備用金)沒有成功關閉,給出的理由是“系統檢測超時卡單”。

未能關閉“理賠通道”,“客服”會再次以“造成利息/手續費問題,同時影響個人征信”等嚴重后果為由,指導用戶繼續按其操作關閉“理賠通道”。
如果你此時還沒有反應過來,繼續按其指引進行后續轉賬操作的話,等待你的只會是數千甚至數萬的錢款損失。
即便你銀行卡上沒有多少余錢,“客服”也會巧立名目讓你先開通網貸額度,再把網貸金額轉賬給他們,從而最終關閉“理賠通道”。
根據知乎網友 @努力努力再努力 講述,為求能成功關閉“理賠通道”,按著“客服”給出的“輔助認證”方法,他到小米金融上去開通了借貸額度,同時將可借貸的所有金額提取并轉賬至對方提供的銀行賬戶,進行“清空認證”。

備用金退款騙局為何密集頻發?
近年來,新型網絡詐騙花樣迭出,讓人防不勝防。
以支付寶備用金為切入口的網絡退款詐騙事件,在2020年更是密集頻發。

為什么備用金退款騙局能在當下大行其道,而且讓不少人中招呢?
一、不法分子拿到了準確的用戶購物訂單信息
小雷事后去詢問店家為何騙子有我從你們這邊購物的訂單信息,店家給出的答復是“他們也不清楚”。

由于貼在商品上的快遞信息條(明文)一般都包括了快遞人的姓名、手機號碼、地址以及商品名稱、快遞時間等細節信息,故而不法分子很容易就能列出一堆用戶的購物訂單信息。

每次拆完快遞后,小雷都會把紙盒或袋子上的快遞信息條撕掉,以求能少一次個人信息泄露的機會。只是在快遞運行的全流程中,從最開始的店家和平臺訂單信息,到之后的寄件/取件和中途的集散/運輸,再到最后的派件/驛站環節,都有可能讓不法分子拿到用戶的準確訂單信息。
二、不法分子偽裝成官方客服的姿勢水平見長
光有準確的用戶購物訂單信息還不夠,不法分子還要讓另一頭的用戶(尤其是年輕用戶)相信其所謂的官方客服身份。
由于快遞訂單的激增,以及售后概念的普及,越來越多的網購用戶開始與退款/退貨打起交道。在這樣的背景下,網店客服私下電話與客戶進行售后溝通的場景,就很容易進入騙子的視線中。
多位知乎網友反映,他們起初接到的所謂網店售后電話顯示來源為境外地區(例如緬甸),對于此類電話,用戶一定要打起警惕心來。小雷接到的電話,由于是國內個人手機號碼,故而更具迷惑性,除非被系統識別和攔截,否則很難主動拒接。
在接聽這個電話后,騙子們開始展現他們高超的詐騙術,以至于讓不少用戶都能信以為真,包括小雷。他們知道你上個月幾號在哪家店鋪買了什么商品,同時針對你所購買的不同商品給出所謂的質量問題,以及更重要的后續解決方案。
在溝通過程中,你能感受到他們所展現出的官方客服專業姿態,例如強烈的“為客戶服務”精神、“手把手教你”的操作指南、“通話進行全程錄音”的提示等。
三、借助人們“受害者”和“貪便宜”的心態,讓其“變被動為主動”去求取“賠付金”
專業官方客服表象的背后,一個更內在的行騙策略是借助人們“遇損失”和“貪便宜”的心態,讓其“變被動為主動”去求取“賠付金”。
“客服”告知你這批次褲子存在質量問題,即便你之前穿上去后并未發覺有什么大問題,心里卻總會有個膈應。
但緊接著,“客服”就會拿出一套后續“補償”方案,而且讓你很容易就信以為真,因為“受害者”的身份讓你的“貪便宜”心態變得正當合理起來。但不少人沒想到的是,這如果是騙子的誘餌呢?
騙子還要先裝模作樣地說,會直接把“賠付金”打款到你的支付寶賬戶,然而你這邊卻一直沒收到這筆款項。在這樣的情況下,又會有多少“受害者”肯于舍棄這筆“賠付金”呢?
當你想要主動拿到這筆“賠付金”,同時又有“客服”人員手把手教你如何操作時,頭腦發熱就有可能戰勝基本常識。
四、讓騙子可以鉆空子的支付寶備用金功能
備用金并不是支付寶的一項主要功能,加之產品入口較為隱蔽,官方一直以來也未做大規模推廣,于是很多支付寶用戶并未了解和使用過這項功能,而這也給了不法分子以新的詐騙切入口。從名字來說,“備用金”也容易被騙子拿來與“賠付金”扯上關系。
因為近期備用金退款騙局頻繁發生,小雷發現在進行支付寶備用金的提取操作時,已經能看到“警惕冒充客服騙局”的彈窗提醒信息。

五、“共享屏幕”等新技術、“個人征信”等新名頭,被騙子濫用、冒用
“共享屏幕”,本身是一項遠程辦公技術應用,然而卻被騙子拿來當做窺探手機用戶個人和支付信息的工具。
而不少用戶之前并未用過這項功能,或是對開啟這項功能后可能造成的嚴重后果沒有概念,以至于很容易就跟著“客服”指引,把個人手機app中的重要信息泄露給對方。
“個人征信”,則是讓不少用戶感到“恐懼”的新事物。騙子抓住這一點,對那些完成備用金提取操作的用戶展開“恫嚇”:
如果你不把多拿的“賠付金”歸還回去,那么不僅會造成利息和手續費的問題,更會嚴重影響到你的個人征信。
當用戶搞不清楚“備用金”和“賠付金”的關系時,就很容易被騙子的這一套說辭嚇住,進而走入更大的圈套。?
阻擊新型網絡詐騙,需要各方重視起來
以備用金退款騙局為代表的新型網絡詐騙,行騙技術更加高超、被騙幾率顯著提升,而且殺向年輕用戶群體。
阻擊備用金退款騙局,則需要各方重視起來。
首先,用戶的個人隱私信息、購物和快遞訂單信息,必須要有更強力的保密措施。從商家到平臺,從快遞鏈到用戶端,均要有更強的客戶隱私和個人隱私保護意識。國家層面也在加強對個人隱私信息保護的查處力度,同時正著手建立更加完備的個人隱私保護體系機制。
其實,一些快遞公司已經在快遞信息條上隱去了用戶的電話和姓名信息,小雷希望這一保密措施能盡快在所有快遞公司的快遞信息條上得到全面推廣。

如果能從源頭上就徹底切斷不法分子獲得用戶完整購物訂單信息的渠道,那么網絡退款騙局壓根就不會再大規模發生了。
其次,公安機關要保持對電信詐騙的高壓嚴打態勢,電信運營商、手機廠商和app服務商要對可疑的詐騙電話建立起更加智能和高效的識別和攔截系統。
再者,諸如支付寶備用金這類的“大平臺小功能”,在產品功能開發時,研發團隊是不是就應該具有一定的“風控意識”,從而在產品設計層面更好規避未來可能引發的一些用戶潛在風險行為。在產品功能正式上線后,也要及時關注用戶反饋和新聞報道,并在第一時間給出風險提醒信息。畢竟備用金退款騙局,早在2019年就有一些案例曝光。
對于“共享屏幕”等新技術,由于其被濫用后的風險極大,不管是操作系統還是app廠商,是否可以在用戶使用前顯示安全提醒信息,或是當支付寶、微信等app檢測到設備在進行“共享屏幕”操作時,提供必要的安全提醒。
另外,小雷發現iOS版騰訊會議中的“共享屏幕”功能,并未提供錄屏存檔,系統相冊中也無相關視頻。難道在研發人員眼中,你共享出去的錄屏信息,連事后查看權都沒有嗎?
最后,網絡詐騙術在不斷升級和迭代,用戶的風險防范意識同樣不能落在騙子身后。
用戶要對陌生來電(包括國內個人手機號碼來電)信息保持足夠高的警惕性,涉及到與錢款/物品(包括網絡退款/退貨)相關信息的,一定要仔細甄別其真偽,最好能同步到網店或平臺去進行核實,然后視情況與電話另一端的人展開后續溝通。
在未經二次查證的情況下,用戶切勿輕信陌生人的說辭,即便他對你的相關信息相當了解,也不能僅聽其一面之詞,便信以為真。
陌生人一張嘴給出的“免費蛋糕”,不要急于求成、被其牽著鼻子走,慢一點下來,真正屬于你的東西也不會飛掉。
對于“個人征信”等新生事物,用戶需要有足夠多的了解和認識,可以對其畏懼,但一定要具備一些基本認知,例如哪些操作才會真正(嚴重)影響到你的個人征信。
而在對“個人征信”乃至“共享屏幕”“備用金”等新事物有足夠多的了解后,即便騙子拿這些新玩意去誤導人犯錯,而你依然有不少機會可以識出其破綻來,從而避免錢財損失(或更大損失),就像小雷這一次的經歷。
附:
網絡違法犯罪舉報網站:http://www.cyberpolice.cn/wfjb/
更多精彩內容,關注鈦媒體微信號(ID:taimeiti),或者下載鈦媒體App
核心關鍵字: 金融支付| 留言與評論(共有 0 條評論) |



