不法分子研究運(yùn)營(yíng)商金融平臺(tái)手機(jī)漏洞

花費(fèi)數(shù)小時(shí)分析詐騙對(duì)象消費(fèi)習(xí)慣業(yè)內(nèi)人士曝跨平臺(tái)電信網(wǎng)絡(luò)詐騙內(nèi)幕

　　 在新型電信網(wǎng)絡(luò)詐騙中,犯罪嫌疑人很深入地研究手機(jī)云服務(wù)、電信運(yùn)營(yíng)商提供的服務(wù)、金融系統(tǒng)包括電商平臺(tái)提供的服務(wù),把這些服務(wù)疊加在一起,找到中間的空隙進(jìn)行跨平臺(tái)詐騙

　　 生活中,假如有人從未開(kāi)通過(guò)網(wǎng)絡(luò)銀行,任何消費(fèi)都用現(xiàn)金,而且手機(jī)從來(lái)不離開(kāi)身邊,這樣就一定不會(huì)遇到電信網(wǎng)絡(luò)詐騙嗎?

　　 答案是否定的。

　　 近日,深圳警方在北京召開(kāi)案情通報(bào)會(huì),向多家媒體通報(bào)了最新破獲的一起新型高科技電信網(wǎng)絡(luò)詐騙案件的有關(guān)情況。

　　 透過(guò)這起新型高科技電信網(wǎng)絡(luò)詐騙案件,當(dāng)前電信網(wǎng)絡(luò)詐騙的一些新特征逐漸顯現(xiàn)出來(lái)。

　　 一覺(jué)醒來(lái)賬號(hào)被盜

　　 何先生是湖南人,在深圳工作。今年2月2日,何先生結(jié)束春節(jié)假期,從湖南老家出發(fā),自駕車(chē)到深圳。

　　 到深圳之后,何先生非常疲憊,趕緊洗漱上床睡覺(jué)。2月3日凌晨4時(shí)左右,何先生突然驚醒,下意識(shí)拿起手機(jī)想看一眼時(shí)間,但手機(jī)屏幕怎么都亮不了。何先生并未在意,繼續(xù)睡覺(jué)。

　　 2月3日9時(shí)左右,何先生起床后,發(fā)現(xiàn)手機(jī)屏幕又亮起來(lái),可以操作了。何先生仔細(xì)查閱自己手機(jī)后發(fā)現(xiàn),手機(jī)里安裝的所有程序甚至包括自己的通訊錄和短信全都不見(jiàn)了,被恢復(fù)為出廠設(shè)置。

　　 何先生進(jìn)一步查閱手機(jī)發(fā)現(xiàn),他的手機(jī)登錄了云服務(wù),登錄賬號(hào)和密碼被修改。何先生找回密碼后再次登錄云服務(wù),彈出一長(zhǎng)串的歷史操作記錄顯示,在凌晨一兩點(diǎn)時(shí),何先生的手機(jī)云備份被進(jìn)行過(guò)多次銷(xiāo)毀資料的操作。

　　 何先生還發(fā)現(xiàn),不僅他的資料被銷(xiāo)毀了,他的某電商平臺(tái)賬號(hào)也被人登錄并產(chǎn)生了13筆購(gòu)物訂單,支付總額在兩萬(wàn)元人民幣左右。何先生迅速致電某電商平臺(tái)客服,終止上述交易。

　　 在意識(shí)到賬號(hào)被盜后,何先生登錄了自己在某電商平臺(tái)上的金融賬戶,他在該賬戶有一定的額度。何先生驚訝地發(fā)現(xiàn),有人利用他的金融賬戶,從里面貸出了3.2萬(wàn)元,這筆錢(qián)轉(zhuǎn)到了他的一張銀行卡里。

　　 到目前為止,何先生似乎沒(méi)有遭受錢(qián)財(cái)損失,但是他仍然來(lái)到深圳市公安局南山派出所報(bào)案。從派出所出來(lái)后,何先生找到一臺(tái)ATM機(jī),想查一下銀行卡里是否真的有3.2萬(wàn)元。查詢后,何先生發(fā)現(xiàn),自己的銀行卡里只有6000元。

　　 3.2萬(wàn)元為什么變成了6000元?剩下的錢(qián)又去哪里了?

　　 何先生立刻把這張銀行卡辦理了掛失,在銀行打出的交易明細(xì)顯示,2月3日凌晨1時(shí)20分,何先生的這張卡里轉(zhuǎn)入2.6萬(wàn)元,這是一筆貸款,貸款方是深圳一家消費(fèi)金融公司。之前的3.2萬(wàn)元加上這次的2.6萬(wàn)元,共計(jì)5.8萬(wàn)元貸款一到賬,在短短兩分鐘內(nèi)都被人通過(guò)手機(jī)銀行轉(zhuǎn)到了另一家銀行的某賬戶上,兩筆轉(zhuǎn)賬共轉(zhuǎn)走5萬(wàn)元。2月3日凌晨4時(shí)30分左右,何先生這張卡還被人通過(guò)ATM機(jī)取走2000元。

　　 針對(duì)某個(gè)人下功夫

　　 深圳警方對(duì)此案高度重視,一方面與云服務(wù)提供商和中國(guó)移動(dòng)排查此類(lèi)作案手段的受害人群,對(duì)同類(lèi)案件進(jìn)行串并處理；另一方面,某電商平臺(tái)金融部門(mén)通過(guò)調(diào)查受害者賬號(hào)被盜情況和資金去向,對(duì)被盜訂單進(jìn)行關(guān)聯(lián),排查可疑交易信息,確定嫌疑人真實(shí)身份和行動(dòng)軌跡。綜合犯罪嫌疑人實(shí)施ATM無(wú)卡取款,以及某電商平臺(tái)金融部門(mén)多方提供的線索,警方迅速鎖定了嫌疑人的活動(dòng)區(qū)域。

　　 2月19日,3名犯罪嫌疑人在遼寧省大連市落網(wǎng)。

　　 據(jù)深圳市公安局福田分局刑警大隊(duì)副大隊(duì)長(zhǎng)羅成鋼介紹,經(jīng)過(guò)調(diào)查,新加坡籍犯罪嫌疑人韓某是這個(gè)團(tuán)伙的頭目,他用毒品控制桂林人陳某,讓陳某研究各種智能手機(jī)以及各種運(yùn)營(yíng)商的業(yè)務(wù),從中查找漏洞尋找作案機(jī)會(huì)。陳某從2016年11月開(kāi)始研究某云服務(wù)平臺(tái),經(jīng)過(guò)兩個(gè)多月的研究和測(cè)試,他發(fā)現(xiàn)其中漏洞。掌握這門(mén)“技能”后,從2017年1月開(kāi)始作案。

　　 中國(guó)移動(dòng)信安中心品質(zhì)管理處經(jīng)理婁濤認(rèn)為,目前,電信網(wǎng)絡(luò)詐騙形式呈現(xiàn)這樣幾個(gè)特點(diǎn):詐騙目標(biāo)精準(zhǔn)化、詐騙腳本復(fù)雜化、詐騙鏈條產(chǎn)業(yè)化。“精準(zhǔn)化是不法分子通過(guò)多種途徑收集個(gè)人信息,從原來(lái)的廣撒網(wǎng)向精準(zhǔn)詐騙,剛才講的這個(gè)案例就是精準(zhǔn)詐騙的情況；詐騙分子往往會(huì)跟隨社會(huì)熱點(diǎn)來(lái)編制一些新型的腳本,詐騙腳本令人防不勝防；在鏈條方面形成了分工明確、相互配合、跨地域、專(zhuān)業(yè)化的整個(gè)一條產(chǎn)業(yè)鏈”。

　　 據(jù)了解,犯罪嫌疑人在研究每一位被詐騙人信息時(shí),平均時(shí)間都需要7小時(shí)以上。犯罪嫌疑人會(huì)詳細(xì)研究受害人的消費(fèi)習(xí)慣、受害人所綁定的服務(wù)以及如何從中把錢(qián)騙出來(lái)。

　　 對(duì)于電信網(wǎng)絡(luò)詐騙跨平臺(tái)特征,中國(guó)科學(xué)院信息工程研究所信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室主任林東岱認(rèn)為,這種情況實(shí)際上很正常,一旦云服務(wù)或者其他某個(gè)服務(wù)平臺(tái)認(rèn)證錯(cuò)誤,就代表一個(gè)人被冒充了,在這種情況下,可能會(huì)引起其他一系列的錯(cuò)誤。

　　 用心理學(xué)研發(fā)劇情

　　 自徐玉玉案以來(lái),電信網(wǎng)絡(luò)詐騙引起了社會(huì)各界高度關(guān)注,對(duì)于電信網(wǎng)絡(luò)詐騙的發(fā)展趨勢(shì),人們還需要有更深入了解。

　　 “從我們調(diào)查的情況看,詐騙產(chǎn)業(yè)鏈有專(zhuān)門(mén)的人去制作開(kāi)發(fā)釣魚(yú)、病毒、木馬,有專(zhuān)人負(fù)責(zé)做個(gè)人信息的盜取,并且有專(zhuān)門(mén)的二手商進(jìn)行販賣(mài),他們把個(gè)人信息進(jìn)行轉(zhuǎn)售,還有專(zhuān)人進(jìn)行策劃。”360公司信息安全部負(fù)責(zé)人高雪峰說(shuō)。

　　 究竟是哪些人在策劃電信網(wǎng)絡(luò)詐騙?

　　 據(jù)高雪峰介紹,有很多人是做心理學(xué)分析的,甚至涉及到一些心理學(xué)博士參與到這樣的案件中。這些人通過(guò)新型騙術(shù)的研發(fā)編造一些劇情,通過(guò)專(zhuān)門(mén)的騙術(shù)培訓(xùn)師給詐騙實(shí)施人員進(jìn)行培訓(xùn),最后導(dǎo)致這個(gè)詐騙被成功實(shí)施,實(shí)施了之后有專(zhuān)門(mén)負(fù)責(zé)財(cái)務(wù)的人員進(jìn)行分贓,提供給分贓中間人去進(jìn)行財(cái)產(chǎn)的轉(zhuǎn)移。

　　 據(jù)了解,當(dāng)前的典型電信網(wǎng)絡(luò)詐騙產(chǎn)業(yè)鏈已經(jīng)十分細(xì)化。高雪峰提供的圖表顯示,在開(kāi)發(fā)制作環(huán)節(jié),包括釣魚(yú)編輯和木馬開(kāi)發(fā)；在個(gè)人信息竊取環(huán)節(jié),包括盜庫(kù)黑客、竊私黑客、盜賣(mài)商家、二手黑店等；在批發(fā)零售環(huán)節(jié),有釣魚(yú)、木馬零售商、域名販子、個(gè)信批發(fā)商、卡販子等；在詐騙策劃環(huán)節(jié),包括新騙術(shù)研發(fā)、劇情編導(dǎo)、心理學(xué)指導(dǎo)、騙術(shù)培訓(xùn)師等；在詐騙實(shí)施環(huán)節(jié),有電話詐騙經(jīng)理、短信群發(fā)代理、郵件群發(fā)代理、偽基站團(tuán)伙、在線推廣技師等；分贓銷(xiāo)贓環(huán)節(jié),有分贓中間人、ATM小馬仔、財(cái)務(wù)會(huì)計(jì)師等。

　　 面對(duì)日趨復(fù)雜的電信網(wǎng)絡(luò)詐騙產(chǎn)業(yè)鏈,林東岱認(rèn)為,個(gè)人、服務(wù)提供商、政府都需要做一些工作。

　　 “從個(gè)人角度說(shuō),現(xiàn)在很多網(wǎng)站身份認(rèn)證就是一個(gè)手機(jī)號(hào)或者用戶名加一個(gè)密碼,誰(shuí)也看不見(jiàn)網(wǎng)絡(luò)那邊的人是誰(shuí),這就導(dǎo)致身份被冒認(rèn)十分容易,所以網(wǎng)絡(luò)用戶一定要保護(hù)好自己的信息。從服務(wù)提供商的角度來(lái)說(shuō),他們存儲(chǔ)了非常多的用戶信息,就一定要保護(hù)好這些信息,并且非常重視這方面的保護(hù)工作。從政府部門(mén)來(lái)說(shuō),要有辦法來(lái)管理、規(guī)范互聯(lián)網(wǎng)服務(wù)提供者。舉例來(lái)說(shuō),有的互聯(lián)網(wǎng)第三方支付機(jī)構(gòu),很多人都在使用其提供的服務(wù),并且相關(guān)服務(wù)與很多其他的網(wǎng)站、平臺(tái)和支付業(yè)務(wù)都有聯(lián)系,一旦這里出現(xiàn)了問(wèn)題,就會(huì)出現(xiàn)所謂的這種跨平臺(tái)、跨廠商的詐騙,那么對(duì)這樣的互聯(lián)網(wǎng)第三方支付機(jī)構(gòu)就應(yīng)該管理得更加規(guī)范、嚴(yán)格。”林東岱說(shuō)。（法制網(wǎng)記者 杜曉 實(shí)習(xí)生　張佳欣）