行骗前先给红十字会捐一块钱,有关电信诈骗的五个冷知识

简介:
     徐玉玉事件后,电信诈骗相关话题的讨论热度持续上升。上周末举行的Kcon 大会上,对电信诈骗有着多年研究经验的PKAV白帽子Only_guest也对相关议题进行了分享,除了案例分析,雷锋网还为你节选了几个有关电信诈骗的“冷知识”。

1. 电信诈骗的利润远高于运营商 

行骗前先给红十字会捐一块钱,有关电信诈骗的五个冷知识

上图所示数据来自演讲者Only_guest的朋友圈。据Only_guest介绍,两个月前,一位银行的朋友在他的朋友圈评论了这样一句话,中国电信和中国联通去年的净利润总和,还没有电信诈骗这一件事情的利润总和高。随后,Only_guest通过调查找到了图中的数据,数据显示:

  • 去年中国电信的净利润是161.13亿元,同比增幅-8.97%

  • 联通去年的净利润是35.27亿,同比增幅-69.9%

  • 而电信诈骗去年的净利润是222亿,同比增幅207%

这组赤裸裸的数据极具讽刺性,同时也揭露了电信诈骗产业巨大的利益诱惑。

2. 即使来电号码是110,也有可能是骗子

 Only_guest在演讲中介绍,电信诈骗的套路基本上有两种,一种是通过伪基站发送诈骗短信,一种是通过VoIP拨打诈骗电话。不论骗子想出了多么高明的骗术,实现渠道基本上都是这两个。

伪基站即假基站,一般由主机和笔记本电脑组成,携带方便,一个背包就能装下所有的设备,所以流动性也很强。背着伪基站背包的诈骗犯会像打游击战一样,一天换一个地方,一个人就可以是一个战队。 

VoIP就是网络电话,VoIP技术主要是通过对传统的模拟语音信号进行数字化、压缩、打包,封装成帧等一系列处理,使得语音业务可以通过IP网进行承载。VoIP服务不仅能够在VoIP用户间使用,而且也可以与电话用户通话,比如使用传统固话网络以及无线手机网络的用户。诈骗犯利用这一技术,可以对显示号码进行任意更改,即使来电号码110,也有可能是骗子,且很难对其进行溯源。

尽管相关部门以及运营商都对伪基站以及VoIP可以更改的显示号码进行限制,不允许改成公检法部门或银行等机构的号码,但Only_guest告诉雷锋网,解除这种限制的技术门槛并不高。

3. 每个骗局都经过“私人定制” 

行骗前先给红十字会捐一块钱,有关电信诈骗的五个冷知识

Only_guest在演讲时分享了一个常见案例的操作过程。通过案例,我们可以把整个诈骗流程分为三部分。

第一步,选定受害者。在实施诈骗前,骗子会首先会对受害者进行信息摘选与背景画像。通常优先会选择对有一定社会地位与资产的人进行下手。

第二步,定制套路。根据所选择受害者的信息,骗子会精心定制行骗工具。不论是通过链接打开的页面或钓鱼网站、填写的表格以及下载的控件都是根据真实的网站与控件仿制或改造好的。几乎让受害者察觉不出有什么异常。

第三步,开始实施行骗。大致过程如案例:

骗子打电话告诉受害者,称相关部门对你下发了通缉令,并把你的资产全部冻结了,然后给受害者一个链接,链接里是定制好的网站页面,跟相关部门的网站看起来几乎一模一样,通缉令页面关于受害者的信息全部准确无误,甚至案件编号也是真实的。


当成功骗取受害者信任时,会以帮忙解冻资产的名义,让受害者填写一张资产清算表单,其中包括受害者的开户行信息、网络银行支付方式,以及需要辅助的工具,是动态口令卡还是U盾等。


完成表单填写,骗子会让你下载一个类似于网上银行安全控件之类的东西,点击链接后,骗子会直接通过黑屏连接的方式直接对受害者的电脑进行控制。(黑屏连接就是,对方在连接控制你的电脑时,通常不会被察觉到。)


当骗子利用表单与电脑里的信息完成转账步骤,会在电话里告诉你,让你告诉在U盾上按下OK 键,或是读取动态口令给他。完成这最后一步,受害者卡内所有的钱也就被全部转移了。

4. 行骗前,先给红十字会转一块钱

Only_guest告诉雷锋网(公众号:雷锋网),在他们进行溯源调查的案例中发现,为了尽可能的逃避追捕,降低行骗成本,诈骗团伙通常有一个海外或台湾IP与大陆IP。海外或台湾的IP进行转账或洗钱,大陆的IP进行具体行骗任务的分发,分发的下级就是用伪基站发送短信或利用VoIP打电话进行行骗工作人员。

在进行追踪时,Only_guest 还发现,在海外或台湾,两个不同IP地址的诈骗团伙会偶尔聚在一起进行“行业交流”或互相帮忙洗钱。互相之间用行话交流,如“洗大车”或“洗小车”就是洗大钱或洗小钱。

其中还有一个很有意思的细节,在他们追踪的台湾诈骗团伙中,发现有一伙人,在每次对受害者进行转账时,会先转给红十字基金会1块钱,然后再将受害人卡内余款,转入自己的账户。对于这一操作的具体原因不得而知,不论是进行转账试操作,还是想顺手做好事,都觉得可笑与讽刺。 

5. “内鬼”是信息泄漏的中坚力量

对于电信诈骗团伙来说,第一步就是要获取个人隐私信息。除了地下黑产,诈骗团伙获取个人信息的部门包括电信运营商、快递公司甚至是一些政府部门的工作人员。26日就有媒体爆出,一名在湖南顺丰速递公司工作的员工,被指控侵犯公民个人信息罪,将公司系统的账号密码出售他人,导致大量个人信息泄露。

行骗前先给红十字会捐一块钱,有关电信诈骗的五个冷知识

事实上,根据公开披露的司法文书,类似“顺丰内鬼”出售客户个人信息的事件屡见不鲜。通QQ搜索面单群,会发现有多个显示出售面单信息的群,除了顺丰,还有其他多家快递公司。一个名为快递面单选购的群就公告称,每单3.5元,量大从优,50单起购,一次性购买300单,价格还可优惠为3元。通过百度搜索面单出售,也会有多条相关信息,甚至还有可以提取面单信息的买卖交易。

关于电信诈骗的一些不为人熟知的“冷知识”还有很多,这条有着巨大利益诱惑的产业链背后有着相当多的从业者为之效力。徐玉玉事件也不是个案,希望热议过后,会少一些受害者。

  
 
  本文作者: 张丹

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
6月前
|
安全 应用服务中间件 网络安全
遭遇DDOS攻击忍气吞声?立刻报警!首都网警重拳出击,犯罪分子无所遁形
公元2024年2月24日18时许,笔者的个人网站突然遭遇不明身份者的DDOS攻击,且攻击流量已超过阿里云DDos基础防护的黑洞阈值,服务器的所有公网访问已被屏蔽,由于之前早已通过Nginx屏蔽了所有国外IP,在咨询了阿里云客服之后,阿里网安的老同事帮助分析日志并进行了溯源,客服建议笔者选择立刻报警处理! 我国《刑法》二百八十六条规定,违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下三年以上有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。
遭遇DDOS攻击忍气吞声?立刻报警!首都网警重拳出击,犯罪分子无所遁形
|
机器学习/深度学习 数据采集 存储
2022!影响百万用户金融信用评分,Equifax被告上法庭,罪魁祸首——『数据漂移』!⛵
数据随着时间变化,会导致已有模型的准确度大打折扣,这就是数据漂移问题。本文讲解数据漂移问题的诸多实际案例、检测方法、基于evidently库的代码实现。
654 2
2022!影响百万用户金融信用评分,Equifax被告上法庭,罪魁祸首——『数据漂移』!⛵
新西兰防破产出新招:冻结企业债务直至恢复正常交易
4月3日,新西兰表示将出台新立法,帮助受疫情打击而面临破产的企业存活下去和保住员工
|
云安全 存储 安全
金山称五一前U盘病毒感染量暴涨
4月27日,金山毒霸云安全中心发布周(4.27-5.3)病毒预警,本周将迎来五一小长假,随着外出旅游的人数增多,利用移动存储进行传播的病毒感染量持续攀升。专家提醒用户,五一期间小心防范。 金山毒霸反病毒专家李铁军指出,近期一个利用U盘传播的木马程序“文件夹模仿者”感染量暴涨,几乎每天都在20万台次以上。
900 0
|
安全
黑客入侵交警计算机系统删交通违法记录牟利
据新华社10月14日电 利用当网管的机会,破解密码,非法进入交警计算机系统为他人删除车辆交通违法记录牟利。辽宁省鞍山市铁西区检察院透露,当地某公司员工程尚军因涉嫌破坏计算机信息系统罪,已于10月初被依法提起公诉。
1488 0
下一篇
无影云桌面