CCTV節目官網-CCTV-13 焦點訪談

《焦點訪談》 20180715 二維碼背後藏玄機

來源:央視網2018年07月15日 20:04

努力加載中,請稍後...
努力加載中,請稍後...
分享到: 手機觀看
點讚 收藏 評論 客戶端看 安裝央視影音客戶端,隨時隨地給你精彩!
相關稿件

央視網消息(焦點訪談):現在用手機掃二維碼支付已經很普遍了,甚至有人還開始了無現金生活。這確實很方便。但大家在掃碼的時候也要加個小心,並不是別人發你的二維碼都是安全的。近期,江蘇常州警方就破獲了一起新型的網絡電信詐騙案。騙子盯上的就是支付寶等第三方支付工具。

2017年6月底,江蘇省常州市公安局金壇分局接到報案,市民汪先生稱,原本在網上想提高自己的花唄額度,卻遭遇到了電信詐騙。

花唄是螞蟻金服支付寶旗下一款消費信貸産品,可以在購物時先消費,後還款。申請開通後用戶將獲得500-50000的消費額度,額度大小是系統根據每個人的消費能力、信用狀況等綜合因素,經過算法模型計算得出的結果。但是在qq群動態中,汪先生看到有人打廣告,説可以人工提高花唄額度,於是汪先生通過qq聯絡了對方,對方給了他另外一個聲稱是客服的QQ號。

辦案人員介紹,客服開始説向他核實信息,讓他截一張餘額寶的餘額圖片,實際上是在獲知他的餘額信息,然後説貸款要一系列信息核實,是公司規定。

支付寶裏常用的幾種支付方式,其中餘額、餘額寶、銀行卡、花唄都可以用於支付。騙子要求汪先生對這幾項裏面的資金詳細狀況都要提供截圖,以備核實,而這些支付方式中可以使用的錢數正是騙子的目標。

根據賬戶裏金額的多少,騙子把目標稱為大魚和小魚。

弄清楚目標賬戶到底有多少錢後,騙子會提出要提高花唄額度,就需要做假的流水。而為了做假的流水賬單,他們專門做了一些二維碼購物鏈結,騙子強調,這些只是虛假鏈結,不會真的刷走錢。

而騙局的核心在於,這個所謂的用來做假流水賬單的購物鏈結的表現形式和金額。

首先,為了讓目標放鬆警惕,這個鏈結的方式常常只是一個二維碼,單從表面看,沒有任何金額信息,但事實上卻是一個真實的購物鏈結訂單。

噹噹、百度、糯米、去哪兒網、同程、攜程網,這些網站都會有這種支付的物品。點擊消費之後,有一個代支付,代支付裏面可以選擇二維碼支付。這個二維碼鏈結就會通過QQ、微信這些軟體推送給被害人,被害人對這個二維碼進行掃碼支付,從表面上看不出二維碼是什麼。

不僅偽裝了外表,這條購物鏈結,在金額上騙子也設置了“陷阱”,而這個金額,要大於受害者支付寶裏的餘額。

因為餘額不足,點擊後,錢根本就支付不出去,這樣反復幾次。

在第一次支付失敗之後,後面更改支付方式的時候,是不需要密碼確認的。嫌疑人利用了這個支付漏洞。再換一種支付方式,叫餘額寶支付,這時一點交易,錢就直接出去了。

不僅僅是餘額寶裏的錢,就連花唄裏面可以預支付的額度,同樣也可以用這種方式被刷走。

等意識到錢被刷走的時候,想追回的時候,受騙的人卻發現,自己的qq或者微信已經被騙子拉黑,再也無法聯絡上。

以二維碼作掩護,暗藏的卻是精心設置金額的購物鏈結,通過誘騙目標點擊,盜刷賬戶中的錢,這種騙術的受害者,還不僅僅是想提高花唄額度的人,很多想買便宜的遊戲卡,但是對支付寶使用並不熟悉的青少年,也是騙子的主要目標人群,騙子常常把可低價購買遊戲卡,這樣的廣告打在遊戲直播平臺裏。

通過QQ或微信與賣家聯絡上,並且用支付寶給對方付款後,少年們卻沒有收到充值的遊戲點券。當問賣家為什麼沒有發貨時,賣家要求提供支付寶的支付記錄詳細截圖,以證明確實付了錢。隨後騙子聲稱,錢確實付了,但自己無法完成充值,會交給客服技術人員幫助處理。於是另外一個聲稱是客服的人就會發過來暗藏玄機的二維碼購物鏈結,虛晃幾槍後,和花唄提額類案件相通的操作方法,青少年賬戶裏的錢就被盜刷了。

此類案件,不僅發生在常州,經過與支付寶公司聯絡,常州警方發現,全國多個地區都發生過類似案件。

為了徹底打擊這種新型犯罪,常州警方成立專案組,迅速開展偵查,鎖定了犯罪嫌疑人梁某和吳某,並赴江西南昌,在網吧將他們抓獲。但是審查後卻發現,吳某和梁某只是分別扮演尋找目標和客服的角色,而製作對目標實施詐騙的關鍵環節——購物鏈結,並且負責銷贓的,卻是一個網名叫“瘋魚”的人。同時雖然是合作詐騙,分工嚴密,但幾個人之間現實中卻並不認識,只是通過網絡聯絡。

常某,網名“瘋魚”,長期租住在境外的酒店,隨著他被從緬甸抓捕歸案,一個分工明確,通過網絡隨機組合的新型電信詐騙團夥和模式浮出水面。

在這個犯罪鏈條中,根據作用不同有著四種角色分工:“找單手”(也叫丟單手)、“秒單手”、“鏈結手”及“洗卡公司”,其中“找單手”負責在直播平臺或者QQ中找到目標;“秒單手”扮演客服或者後臺技術人員的角色,誘騙目標點擊鏈結;“鏈結手”是其中最關鍵的角色,根據秒單手從受騙者那裏誘騙出的支付信息,“鏈結手會”在購物網站拍下相應價值的物品,選擇代支付功能,並把支付二維碼發給“秒單手”,讓受騙者支付。同時,還負責把受騙者購買的物品,進行銷贓,並把錢返還給其他工種,這一切都是在QQ群裏完成的。“瘋魚”本人就是其中一個群的群主。

就這樣,無論是密切合作共同實施犯罪,還是與受騙者聯絡,騙子都是使用的qq號等虛擬身份,極其隱蔽。

不僅如此,警方指出,相比於此前的電信詐騙案件,受騙錢款直接到騙子指定賬戶,而此類案件錢卻是通過第三方支付平臺,然後又到了第四方購物網站,支付了一些購物鏈結,這個購物鏈結正是此前騙子拍下的。在很多情況下,在購物網站上這個拍下物品的騙子的註冊賬戶往往也是虛擬的,這給資金去向的追查也帶來了不小的挑戰。

不僅如此,警方指出,有些購物平臺甚至在賣出這些充值卡時,同時也提供低價回收服務,成為黑産中的一環。

法網恢恢,疏而不漏。犯罪分子必會得到應有的懲處。這一案件給我們帶來兩點啟示:一是技術的進步在給我們生活帶來更多方便的同時,也會帶來新的風險,需要我們根據新情況新問題不斷查缺補漏,讓犯罪分子無漏可鑽;二是消費者也要守規矩,按規則辦事,不能只想著圖方便,貪便宜、抄近道也許就走上了旁門左道,給不法分子留下可乘之機。

  • 視頻簡介
  • 欄目介紹

來源:央視網

更新時間:2018年07月15日 20:04

視頻簡介:本期節目主要內容: 現在,用手機掃二維碼支付已經很普遍了,甚至有人還開始了無現金生活,這確實很方便,但大家在掃碼的時候也要多加小心,並不是別人發的二維碼都是安全的。近期,江蘇常州警方就破獲了一起新型的網絡電信詐騙案件,騙子盯上的,就是支付寶等第三方支付工具。 ​(《焦點訪談》 20180715 二維碼背後藏玄機)