首页 > 评论 > 关键词 > 网络诈骗最新资讯 > 正文

近距离围观诈骗团伙:微信公众号里的“假支付宝”和“刷单骗子”们

2020-04-30 11:29 · 稿源:浅黑科技公众号

声明:本文来自于微信公众号 浅黑科技(ID:qianheikeji),作者:浅,授权站长之家转载发布。

1

手机铃声响了。

“喂,您好,请问是张XX女士吗?”

虽然平日里我也自称“防骗小能手”,但是听到这个温柔的“客服腔”喊出我的名字时,我完全没意识到是诈骗,完全没往那个方向想。

我说,是。

对方说,您好,我是淘宝店铺强生的客服,您之前在我们这购买的卫生棉条您现在还在用吗?

我有些感到隐私被冒犯,就说:“你有什么事就直说。”

当时也不知道为啥没直接挂断,兴许是我太有礼貌了,想着如果是求好评我再挂断,兴许人家找我有别的事呢。

“是这样的,这个产品很多顾客反馈说用了之后有瘙痒症状,我们拿去质检部门检测,也发现产品质量有问题,现在工商部门强制要求我们全部召回,您那边也别再继续使用我们这款产品了。”对方说。

卧槽,我心想,我特么正在用着,可是我好像也没感到什么不适,难道我是免疫体质……?(男生如果不懂卫生棉条是什么东西,可以想象你在网上买了一盒避孕套,用了之后客服打电话说这一批货全被扎了小孔)

正想着,对方说,近期会有快递小哥联系上门取件,请您留意一下,“您的地址是XX市XX路XX小区X号楼XXX……对吗?”

我说是的。

确认地址之后,对方说:“我现在把钱赔付给您,可能会耽误您几分钟时间……”

疫情期间宅在家,本来也不忙,心想那就退钱吧,谁跟钱过意不去呢。对方告诉我,理赔需要确认是我本人,得实名认证。

按照对方说的流程,我“打开微信——搜索公众号——输入8641——找到理赔8641——进入公众号界面——点击理赔退款——填写信息”。

填写时,对方还很体贴地提醒我:“您默默填写就好,不要念出来,我们这边电话是有录音的,小心别泄露了您的个人信息,填写时如果有什么疑问,可以随时问我。”

填完信息,最后一项是收验证码,验证手机号,我输入完验证码,跳转到下一级页面,忽然提示我验证码已过期。

我告诉了对方,对方问:“您是不是摁了两次获取验证码?”

我其实也记不清了,就说是。

第二条短信发过来,当看到银行的提醒里的“骗子”两个字,我心里猛地一震,终于警觉了!我特么终于警觉了!!!

等等!怎么是我在给对方转账?不是应该对方给我转账吗?

“您验证码收到了吗?”对方还在问。

“你是骗子吧?怎么是我在给你转钱?”我说。

对方仍然试图狡辩:“没有,是我在给你转钱……请问您短信收到了吗?”

挂掉电话后,我赶紧联系卖家,核实索赔信息的真实性,当然是假的,接着赶紧转移银行卡里的钱、修改银行账户、淘宝、支付宝密码,因为之前在那个钓鱼页面里都填过。

这期间,骗子不停地打过来电话,也不知是想继续行骗还是拖延时间,我赶紧将她拉黑。之后,我又通过微信举报,将“理赔8641”公众号投诉至关闭。

在回顾整个过程,写下这些文字时,我仍是心有余悸。

2

上述是我在朋友圈看到的真实案例,我就做了一些文字上的编辑和叙述方式上的调整。

以后如果你和你的家人接到类似电话,知道该怎么做了吧?

这个骗局主要有三个骚点:

一、骗子把目标受害者的资料摸得一清二楚,包括姓名、电话、邮寄地址、购物详情,有备而来。

二、用话术塑造安全感,比如叮嘱目标受害者“不要把填的资料念出来”,其实是为了引导目标受害者把注意力放在“念出来”这件事上,从而忽略填写资料这件事本身的安全性,给人营造一种虚假的安全感:只要我不念出来,就是安全的。

就像魔术师会引导观众的注意力,销售员只会问你买这一款,还是那一款?而不会问你想不想买。

三、骗子提前准备好“理赔8641”公众号和高仿真的钓鱼界面。

现在我们把注意力放在第三条。

我本想搜索“理赔8641”,看看那个用来诈骗的公众号还在不在,却发现刚输入“理赔8”,下面就自动补全了一溜搜索内容,这说明以前有人这么搜过。

也就是说,诈骗团伙除了“理赔8641”,还有很多同样功能的诈骗公众号,被封了一个直接换用另外一个。

上图中的每一条搜索内容,背后都是被宰的受害者。

顺着这个思路,我在微信里搜索公众号“理赔”,看看究竟有多少个这样的公众号。

起初全是保险行业相关的公众号,就像这样:

于是我倒了一杯茶一边喝一边慢慢往下划,划了半个钟头(此处用了夸张的修辞手法),接下来就是见证奇鸡的时刻。

数量非常多,一溜头像都是支付宝的图标。此处手动@支付宝。

也有一些不一样的,图标是快递。

又或者是“纸尿裤理赔中心”。

听这些名字,你应该就能猜到骗子的剧本了吧?

查了查这些账号的申请时间,大多是在 2019 年底至 2020 年 4 月份之间注册的,正好是大家宅在家里的这一段时间。

我点进“理赔中心0059”,公众号立马给我自动回复了一张二维码图片:

扫进去,是一个登录界面,做得有模有样,最底下还有网站备案号。

其实是个钓鱼页面。

怎么知道的呢?我随手输个账号密码,就登录进去了。

进去之后会问你想退款到哪家的银行卡。

再让你填写资料,包括卡号,身份证、网银密码之类的。它会暗示,之所以需要输入密码,是要绑定“快捷退款”。

里头有很多地方都在暗示“退款”,比如银行卡密码被称之为“退款密码”。

最后再收个手机验证码,流程就跑完了。

页面做得挺仔细,还要勾选同意一个服务协议,这观感,是正规网站没错了。/狗头

一般来说,钓鱼团伙会守在后台,静静等待受害者上钩,把他们输入的短信验证码拿到真正的银行网站去尝试。

密码一给,无处后悔,确认提交,骗子笑尿。

我把这个钓鱼网站的网址输入电脑,发现这么一句话:

这说明这个钓鱼网站是自动生成的。

这操作看似很骚,其实不然,早在十年前,钓鱼网站就基本都是自动生成的了,用来规避查封。

和在PC时代不同,如今大家都用手机上网,网站渐渐式微,所以骗子也与时俱进,不仅做了钓鱼网站,还弄了一堆钓鱼公众号,甚至开发APP。

到这里我又想感慨一句,这些人既勤奋又懂得与时俱进,干点什么不好,非要诈骗……

不过,人在做,天在看,天不看,人看。

3

我把这个案例发给小黑,就是上一次和浅黑一起曝光裸聊诈骗的那个小黑。

本想问问他有没有时间,来擦擦键盘、施展一下中老年人上网冲浪技巧什么的。不料他却说,“啊?这个案例啊,我前阵子已经黑过了,发给你看看。”

纳尼……

他说之前就打算发在他的公众号“HACK学习呀”上来着,后来想了想,没发。我问为啥,是不是有什么顾虑,他说怕被骂,上次曝光完裸聊诈骗,居然有一帮人跑去骂他……

这年头,做点好事还要心理素质足够强大。

吐槽结束,回到正题。

小黑在诈骗团伙的电脑里发现了这样一些文件。

其中有几个名字诸如“淘宝-环球母婴馆1000”、“可布丁童装”、“奶粉500-48”、“纸尿裤500-23”之类的文件,都是目标受害者的购物记录。

从名字上来看,有几个店铺是淘宝上开了8、 9 年的老店,不知这些资料是真是假,不知骗子是从电商渠道还是快递渠道拿到的,也不知谁该为这些信息泄露负责……我的《网络安全法》学得不太好,专业人士可以在留言区解答一下。

目标受害者几乎都是女性,跟之前我们聊过的“裸聊勒索”形成反差,两种团伙分工明确,井水不犯河水。

那些被钓上来的鱼们,资料全都在骗子后台。

骗子们就这么盯着,一旦有人上钩,就拿他们的银行卡信息和手机验证码去消费,在电商网站买充值卡或者游戏点卡之类的,洗洗更健康。

小黑告诉我,目前这些资料已经移交警察蜀黍。在施展中老年人上网冲浪技巧之前,他也提前做过备案。

未经专业训练,请勿模仿。

4

事情到这还没完。

同学们请思考:既然理赔诈骗这么洋气,有专用的理赔公众号,其他诈骗类型是否也有?

我反手就往微信搜索框里扔进一个四位数字:

这一搜,又是见证奇🐓的时刻。

赚钱的、养生的、减肥的、炒股的,赌球的、解决男性问题的……真是什么人生问题都能在这解决。

真的,你现在就可以在心里随便想一组四位数字,搜一下试试,就可以近距离感受这些公众号。

关注之后,通常会自动回复你一个超链接,或者一张二维码图片:

要么教你躺着赚钱,要么教你不用动也不节食就能减肥,反正个个说话都很好听,让人超喜欢在里面。

扫进去,咦?怎么里头又是一个二维码,还玩起了二维码套娃?(顺带说一句,这里需要手动一下@中国平安)。

再扫一次,就可以加上“导师”的个人微信号。

为什么要扫两次二维码?因为这是一个“活码系统”。

老司机们也许知道,在PC时代,一些黄网为了逃避打击,经常会弄一套“永久网址”系统,打开一个网页,里头又放着几个网址,就像这样:

这是为了防止网址被封。只要最初的那个“指路牌”不倒,网友们依然可以循着它找到新的窝点。

二维码本质上就是一个网址的图形化表达。

活码系统最初是微商们倒腾出来的,由于微信群的二维码只可以维持七天,而且群里人数一旦超过100,就不能再扫码入群,后来他们就倒腾出来这个办法,使得同一个二维码,可以在后台切换它的群二维码或者个人微信号。

如此一来,每个活码都可以指向不同的目标,在后台随意切换,既能降低查封风险,又能给不同的人匹配不同的钓鱼网站和“导师”。

我循着其中一个活码页面的网址找过去。

也许是这套活码系统的后台管理平台。

不知是诈骗团伙自己开发的,还是在诈骗链条中有人专门负责“活码”这个环节。

我加了一个客服,客服的签名叫:“学生勿扰,谢谢配合”,之前那张躺着赚钱的二维码上也有“仅限 22 岁以上用户之类的字样”,也不知是什么原因,搞诈骗居然就还歧视学生?

是嫌学生穷,还是心理素质不好,或是征信不好,借不到多少网贷?懂的朋友可以在留言区说说。

加了之后,对方先是问我的年龄。

在确认满足条件之后,开始向我发这些:

按照她的指引,我下了一个名叫“全民抢单”的APP,这软件看起来是一个做电商刷单的。

在抢单专区,有四个选项:

拼多多 100 元起,淘宝 2000 元起,天猫 15000 元起,京东 40000 元起,佣金也依次递增。

没想到刷个单还搞价格歧视,差距还那么大。

整个APP做的倒是挺像那么一回事,界面挺简洁,在“我的”页面还有实名认证和银行卡管理等等。

APP的底部还有一个叫“定存宝”的玩意儿,兴许是想对标余额宝,让人往里存钱。

但它的收益计算方式似乎有点问题。

比如最下面这张图,年利率0.712%,转入 1 万,一天收益71. 2 元,我数学不太好,但怎么算好像都不这么回事……

我本想充 100 块钱试验一下来着,但是想了想,还是心疼自己的饭钱。

上网一搜,发现已经有个哥们替我趟过这个坑了。

这种APP的套路是这样的,之所以拼多多专区是 100 起,先想让你先刷个 100 元,返回给你 5 元,给你点甜头。

等你充进去更多钱时,它会告诉你需要刷 5 次或者 10 次才能统一结算,然后利用“沉没成本”原理(又叫“X都X了”原理,比如“来都来了”、“买都买了”、“充都充了”……),一点一点让你陷进去。

这个APP还会忽悠你把链接推广给你的家人朋友。

我在网上看见一条来自河北沧州的网友求助,与之遥相呼应。

这就是推广太猛的结果。

所以这里就想奉劝大家,也希望大家奉劝身边的家人朋友,闲在家想赚钱可以找点正事儿,一边为社会做贡献,一边赚钱不好?别打歪主意跑去刷单,更别去祸害家人朋友,拉他们入坑。

电商们的评价体系建立起来不容易,它让我们买东西时有了参考,这本是互联网世界的一大创举,现在大家都跑去刷单,评价体系被破坏,买东西全是一溜好评,祸害的是谁呢?

从这个角度一想,说句政治不正确的话:刷单诈骗团伙其实是这个世界的补丁,用一种特殊的方式惩治了刷单、破坏互联网评价体系的人,黑吃黑,一物降一物。

5

最后再说说微信公众号,如今公众号已经成为跟PC时代的网站一样的“互联网基础设施”了,林子大了,难免什么鸟都有。

微信官方还是有作为的,比如这几年一直在加强公众号的审核标准,最初一个身份证可以申请五个公众号,后来减为三个,现在变成一个,除了打击低质量内容,也不排除有打击犯罪方面的考虑。

腾讯肯定也有顾虑,不能动不动就随便封掉公众号,夹在“误杀”和“漏杀”之间左右为难。

就目前而言,他们似乎可以往前迈一步。

但就像防疫不能光指望医护人员,我们自己也得老老实实戴上口罩、勤洗手、提升免疫力。

以往人们总会默认相信一些东西,听到电话里客服腔的女声,就默认她是客服;看到网站上的logo,就默认是真的官网;看到一个像模像样的公众号,就觉得是官方公众号。如今是时候给自己和家人矫正一下认知,打打预防针了(疯狂暗示转给家人朋友)。

祝你好运。

  • 相关推荐
  • 大家在看
  • 美团取消支付宝支付

    DoNews 7月29日消息(记者 丁凡)近日,有用户在使用美团支付时发现美团已经取消了支付宝的选项,除了美团月付和银行卡支付外,用户还可以选择微信支付和Apple Pay。据悉,这已经是美团第三次关闭支付宝支付了,之前在2016年和2018年均有用户反映无法使用支付宝支付。

  • 支付宝表白彩蛋怎么触发 支付宝表白彩蛋触发条件

    最近网上很多网友在传一个支付宝的表白彩蛋,是需要网友去支付宝上搜索一些特定的词语才会出现的,很多人还不清楚支付宝的表白彩蛋怎么触发,下面就来为大家详细的介绍一下。

  • 支付宝:超20省考生可通过支付宝查询高考成绩

    今日,支付宝表示,共计超过 20 个省(直辖市)考生可以通过支付宝查询高考成绩。此外,支付宝还提供查分订阅服务,提前订阅自己的所属省份,发榜后即可收到小程序的查分提醒推送。根据公告,从 7 月 23 日开始,全国各地的高考成绩将陆续公布

  • 支付宝表白彩蛋怎么触发 支付宝我喜欢你表白彩蛋触发流程

    最近网上很多网友在传一个支付宝的表白彩蛋,是需要网友去支付宝上搜索一些特定的词语才会出现的,很多人还不清楚支付宝的表白彩蛋怎么触发,下面就来为大家详细的介绍一下。

  • 硕士玩游戏遭遇网络诈骗:惨被骗超60万元

    学历高低跟是否上当受骗并没有什么太大的关系,还是要提醒大家小心网络诈骗。据@永康公安消息,徐先生在某社交APP上认识了一个名为“亦语”的人,他分享给徐先生一个网址,徐先生点

  • 女子网上交友被骗89万元 网络诈骗具体情况介绍

    【女子网上交友被骗89万元】据央视财经频道消息,近日黑龙江警方经 2 个月的缜密侦查,成功打掉一个以网络交友为作案手段的电信诈骗团伙,涉案金额一千余万元。

  • 支付宝宠物险怎么取消

    支付宝宠物险怎么取消?支付宝保险平台 7 月 20 日宣布开放宠物鼻纹识别技术,并联合大地保险、众安保险将这一技术第一次应用于宠物保险。这也是支付宝保险平台第一次上线针对人类以外的医疗险产品。那么支付宝宠物险怎么取消?以下是关于支付宝宠物险怎么取消的详细介绍。

  • 美团回应取消支付宝支付

    7 月 29 日下午,有媒体报道称,部分美团外卖用户在使用美团外卖APP进行支付时不再显示支付宝支付,美团月付和银行卡支付占据优先位置,然而微信支付和Applepay还在支付选择列表上。

  • 电信网络诈骗案持续高发,腾讯手机管家盘点TOP5诈骗套路

    近日,公安部在京召开新闻发布会,通报今年公安机关打击治理电信网络诈骗犯罪工作有关情况,报告显示,全国共破获电信网络诈骗案件10.1万起,贷款类诈骗、兼职刷单诈骗、冒充客服退款诈骗、虚假购物诈骗、冒充公检法诈骗为主要诈骗类型。对此,小编对高发骗局进行盘点,帮助用户了解诈骗套路,避免被骗。网络贷款越贷越穷?先交钱的“贷款”不要贷上半年受疫情影响,经济下行和就业压力使资金短缺的用户选择网上贷款。不法分子趁机

  • 部分用户称美团无法使用支付宝支付

    近日,有用户在使用美团支付时发现,美团月付和银行卡支付占据优先位置,而不再显示支付宝支付了,微信支付和Applepay还在支付选择列表上。此前,美团一直将支付宝支付的方式进行折叠展示。

  • 支付宝:已覆盖全国95%以上电动汽车充电桩网络

    DoNews7月8日消息(记者 翟继茹)8日,支付宝发布数据显示,截至目前,其已经实现覆盖全国95%以上的电动汽车充电桩网络。支付宝表示,针对电动汽车充电行业,将推出B端充电支付解决方案,可实现全平台通用,可使得跨运营商支付更为顺畅;同时,开放芝麻信用、行业风控等平台能力,帮助商家提供更便捷服务的同时,降低资损风险。支付宝数字生活委员会相关负责人表示,支付宝很早已经开始打造针对电动汽车的车主服务生态,充电服务一

  • 星巴克“啡快”宣布接入支付宝、口碑等阿里应用

    7月21日,主打“在线点,到店取”的星巴克“啡快”服务全面接入阿里巴巴商业操作系统,此次上线的平台包括支付宝、淘宝、口碑和高德。据了解,饿了么也将随后上线这项服务。举例来说,用支付宝或高德地图搜索“星巴克”, 点击“啡快”即可附近门店下单,到店后凭“六脉神剑”“唯快不破”这样的趣味口令领取。根据官方的表述,此次“啡快”接入支付宝、淘宝等应用,是继2018年双方达成新零售全面战略合作之后,星巴克

  • 星巴克“啡快”在淘宝、支付宝、口碑和、高德上线

    今日,星巴克“啡快”服务在支付宝、淘宝、口碑和高德正式上线,饿了么随后也将上线这项服务。上线之后,用户可以通过任意一款APP,享受先点后取服务,到店即拿即享。

  • 支付宝宠物医疗险怎么取消

    支付宝宠物医疗险怎么取消?7 月 20 日,支付宝保险平台宣布开放宠物鼻纹识别技术,并将这一技术第一次应用于宠物保险,这款「宠物险」目前可接受猫、狗两大类宠物投保,这也是支付宝第一次上线针对人类以外的医疗险产品。支付宝宠物医疗险 3 个月- 10 周岁的健康猫狗都是可以进行投保的,其中一些套餐还附送额外的增值服务,那么如果投保了想要取消怎么办?以下是支付宝宠物医疗险怎么取消的介绍。

  • 美团回应取消支付宝支付,官方回应很霸气

    美团和支付宝,一个主要提供的是外卖、订餐、酒店等服务,另一个则是目前最重要的互联网支付方式之一,两个原本没有业务竞争关系的app,如今却看起来剑拔弩张,原因是因为什么呢。就在7月29日,有网友在使用美团下订单的时候,发现支付方式里面,美团月付和银行卡支付占据优先位置,阿里系旗下的支付宝却找不到了,疑似被美团取消了支付宝支付方式,此外,腾讯的微信支付以及苹果的Apple Pay依然在选项当中。对于美团取消了支付宝?

  • 用户反馈称美团取消支付宝支付:之前已有过先例

    有不少用户在社交网络上反馈称,在使用美团支付时发现,美团月付和银行卡支付占据优先位置,而不再显示支付宝支付了,而微信支付和Apple pay还在支付选择列表上。     一直以来

  • 美团回应取消支付宝支付:淘宝怎么不支持微信支付

    昨日,有媒体报道称,部分用户在使用美团支付时发现,美团月付和银行卡支付占据优先位置,而不再显示支付宝支付,但微信支付和Applepay还在支付选择列表上。

  • 支付宝宠物医疗险有用吗

    支付宝宠物医疗险有用吗?7 月 20 日,支付宝保险平台宣布开放宠物鼻纹识别技术,并将这一技术第一次应用于宠物保险,这款「宠物险」目前可接受猫、狗两大类宠物投保,这也是支付宝第一次上线针对人类以外的医疗险产品。据《 2019 年中国宠物行业白皮书》数据显示,中国宠物消费市场规模达到 2024 亿,宠物数量接近 1 亿只。

  • 支付宝宠物医疗险怎么买

    ​支付宝宠物医疗险怎么买? 7 月 20 日,支付宝保险平台宣布开放宠物鼻纹识别技术,并将这一技术第一次应用于宠物保险,这款「宠物险」目前可接受猫、狗两大类宠物投保,这也是支付宝第一次上线针对人类以外的医疗险产品。

  • 美团取消支付宝支付惹争议 现已悄悄开放恢复通道

    近日,有媒体报道称,美团的支付方式中不再显示支付宝支付的选项。根据新浪财经在微博平台发起的投票,“如果美团不支持支付宝,你还会继续用吗”,截至发稿,已有超过1. 5 万网友参与,33%的网友表示不会再用美团,甚至卸载;43%的网友表示,会减少使用次数;仅22%的网友表示没有影响。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签