不法分子研究運營商金融平臺手機漏洞

花費數小時分析詐騙對象消費習慣業內人士曝跨平臺電信網絡詐騙內幕

　　 在新型電信網絡詐騙中,犯罪嫌疑人很深入地研究手機云服務、電信運營商提供的服務、金融系統包括電商平臺提供的服務,把這些服務疊加在一起,找到中間的空隙進行跨平臺詐騙

　　 生活中,假如有人從未開通過網絡銀行,任何消費都用現金,而且手機從來不離開身邊,這樣就一定不會遇到電信網絡詐騙嗎?

　　 答案是否定的。

　　 近日,深圳警方在北京召開案情通報會,向多家媒體通報了最新破獲的一起新型高科技電信網絡詐騙案件的有關情況。

　　 透過這起新型高科技電信網絡詐騙案件,當前電信網絡詐騙的一些新特征逐漸顯現出來。

　　 一覺醒來賬號被盜

　　 何先生是湖南人,在深圳工作。今年2月2日,何先生結束春節假期,從湖南老家出發,自駕車到深圳。

　　 到深圳之后,何先生非常疲憊,趕緊洗漱上床睡覺。2月3日凌晨4時左右,何先生突然驚醒,下意識拿起手機想看一眼時間,但手機屏幕怎么都亮不了。何先生并未在意,繼續睡覺。

　　 2月3日9時左右,何先生起床后,發現手機屏幕又亮起來,可以操作了。何先生仔細查閱自己手機后發現,手機里安裝的所有程序甚至包括自己的通訊錄和短信全都不見了,被恢復為出廠設置。

　　 何先生進一步查閱手機發現,他的手機登錄了云服務,登錄賬號和密碼被修改。何先生找回密碼后再次登錄云服務,彈出一長串的歷史操作記錄顯示,在凌晨一兩點時,何先生的手機云備份被進行過多次銷毀資料的操作。

　　 何先生還發現,不僅他的資料被銷毀了,他的某電商平臺賬號也被人登錄并產生了13筆購物訂單,支付總額在兩萬元人民幣左右。何先生迅速致電某電商平臺客服,終止上述交易。

　　 在意識到賬號被盜后,何先生登錄了自己在某電商平臺上的金融賬戶,他在該賬戶有一定的額度。何先生驚訝地發現,有人利用他的金融賬戶,從里面貸出了3.2萬元,這筆錢轉到了他的一張銀行卡里。

　　 到目前為止,何先生似乎沒有遭受錢財損失,但是他仍然來到深圳市公安局南山派出所報案。從派出所出來后,何先生找到一臺ATM機,想查一下銀行卡里是否真的有3.2萬元。查詢后,何先生發現,自己的銀行卡里只有6000元。

　　 3.2萬元為什么變成了6000元?剩下的錢又去哪里了?

　　 何先生立刻把這張銀行卡辦理了掛失,在銀行打出的交易明細顯示,2月3日凌晨1時20分,何先生的這張卡里轉入2.6萬元,這是一筆貸款,貸款方是深圳一家消費金融公司。之前的3.2萬元加上這次的2.6萬元,共計5.8萬元貸款一到賬,在短短兩分鐘內都被人通過手機銀行轉到了另一家銀行的某賬戶上,兩筆轉賬共轉走5萬元。2月3日凌晨4時30分左右,何先生這張卡還被人通過ATM機取走2000元。

　　 針對某個人下功夫

　　 深圳警方對此案高度重視,一方面與云服務提供商和中國移動排查此類作案手段的受害人群,對同類案件進行串并處理；另一方面,某電商平臺金融部門通過調查受害者賬號被盜情況和資金去向,對被盜訂單進行關聯,排查可疑交易信息,確定嫌疑人真實身份和行動軌跡。綜合犯罪嫌疑人實施ATM無卡取款,以及某電商平臺金融部門多方提供的線索,警方迅速鎖定了嫌疑人的活動區域。

　　 2月19日,3名犯罪嫌疑人在遼寧省大連市落網。

　　 據深圳市公安局福田分局刑警大隊副大隊長羅成鋼介紹,經過調查,新加坡籍犯罪嫌疑人韓某是這個團伙的頭目,他用毒品控制桂林人陳某,讓陳某研究各種智能手機以及各種運營商的業務,從中查找漏洞尋找作案機會。陳某從2016年11月開始研究某云服務平臺,經過兩個多月的研究和測試,他發現其中漏洞。掌握這門“技能”后,從2017年1月開始作案。

　　 中國移動信安中心品質管理處經理婁濤認為,目前,電信網絡詐騙形式呈現這樣幾個特點:詐騙目標精準化、詐騙腳本復雜化、詐騙鏈條產業化。“精準化是不法分子通過多種途徑收集個人信息,從原來的廣撒網向精準詐騙,剛才講的這個案例就是精準詐騙的情況；詐騙分子往往會跟隨社會熱點來編制一些新型的腳本,詐騙腳本令人防不勝防；在鏈條方面形成了分工明確、相互配合、跨地域、專業化的整個一條產業鏈”。

　　 據了解,犯罪嫌疑人在研究每一位被詐騙人信息時,平均時間都需要7小時以上。犯罪嫌疑人會詳細研究受害人的消費習慣、受害人所綁定的服務以及如何從中把錢騙出來。

　　 對于電信網絡詐騙跨平臺特征,中國科學院信息工程研究所信息安全國家重點實驗室主任林東岱認為,這種情況實際上很正常,一旦云服務或者其他某個服務平臺認證錯誤,就代表一個人被冒充了,在這種情況下,可能會引起其他一系列的錯誤。

　　 用心理學研發劇情

　　 自徐玉玉案以來,電信網絡詐騙引起了社會各界高度關注,對于電信網絡詐騙的發展趨勢,人們還需要有更深入了解。

　　 “從我們調查的情況看,詐騙產業鏈有專門的人去制作開發釣魚、病毒、木馬,有專人負責做個人信息的盜取,并且有專門的二手商進行販賣,他們把個人信息進行轉售,還有專人進行策劃。”360公司信息安全部負責人高雪峰說。

　　 究竟是哪些人在策劃電信網絡詐騙?

　　 據高雪峰介紹,有很多人是做心理學分析的,甚至涉及到一些心理學博士參與到這樣的案件中。這些人通過新型騙術的研發編造一些劇情,通過專門的騙術培訓師給詐騙實施人員進行培訓,最后導致這個詐騙被成功實施,實施了之后有專門負責財務的人員進行分贓,提供給分贓中間人去進行財產的轉移。

　　 據了解,當前的典型電信網絡詐騙產業鏈已經十分細化。高雪峰提供的圖表顯示,在開發制作環節,包括釣魚編輯和木馬開發；在個人信息竊取環節,包括盜庫黑客、竊私黑客、盜賣商家、二手黑店等；在批發零售環節,有釣魚、木馬零售商、域名販子、個信批發商、卡販子等；在詐騙策劃環節,包括新騙術研發、劇情編導、心理學指導、騙術培訓師等；在詐騙實施環節,有電話詐騙經理、短信群發代理、郵件群發代理、偽基站團伙、在線推廣技師等；分贓銷贓環節,有分贓中間人、ATM小馬仔、財務會計師等。

　　 面對日趨復雜的電信網絡詐騙產業鏈,林東岱認為,個人、服務提供商、政府都需要做一些工作。

　　 “從個人角度說,現在很多網站身份認證就是一個手機號或者用戶名加一個密碼,誰也看不見網絡那邊的人是誰,這就導致身份被冒認十分容易,所以網絡用戶一定要保護好自己的信息。從服務提供商的角度來說,他們存儲了非常多的用戶信息,就一定要保護好這些信息,并且非常重視這方面的保護工作。從政府部門來說,要有辦法來管理、規范互聯網服務提供者。舉例來說,有的互聯網第三方支付機構,很多人都在使用其提供的服務,并且相關服務與很多其他的網站、平臺和支付業務都有聯系,一旦這里出現了問題,就會出現所謂的這種跨平臺、跨廠商的詐騙,那么對這樣的互聯網第三方支付機構就應該管理得更加規范、嚴格。”林東岱說。（法制網記者 杜曉 實習生　張佳欣）