-
電信詐騙花樣翻新：短信鏈接藏木馬 假冒網(wǎng)站搞通緝
發(fā)布時(shí)間 : 2015-05-04 10:54:12 來(lái)源 : 金站網(wǎng) 瀏覽次數(shù) :
- 記者從上海警方獲悉：今年1月1日至2月25日，上海全市接報(bào)電信詐騙案件444起，同比上升76.9%。其中既遂案件419起，同比上升89.6%，涉案金額7132.1萬(wàn)元，同比上升12.6倍。而據(jù)武漢市公安局巡視員鄧澤順介紹，今年頭兩月武漢全市電信詐騙警情達(dá)1100余起，而去年同期為600余起。近日電信詐騙案件量急劇增長(zhǎng)，抬頭趨勢(shì)引人關(guān)注。沒(méi)開(kāi)網(wǎng)銀，卻有網(wǎng)上消費(fèi)手機(jī)驗(yàn)證碼也能不安全近日在武漢新洲區(qū)，一位市民在沒(méi)有開(kāi)通網(wǎng)銀的情況下，卻頻頻收到網(wǎng)上刷卡消費(fèi)的驗(yàn)證碼，驚出一身冷汗。“一條短信，一旦點(diǎn)開(kāi)其中的鏈接，受害人手機(jī)便能完全被監(jiān)控，這種詐騙方式目前還不多見(jiàn)。”接到案情報(bào)備后，武漢市公安局打擊電信詐騙專(zhuān)班警察吳江說(shuō)。
3月10日下午，夏先生收到一條陌生號(hào)碼發(fā)來(lái)的短信，打開(kāi)后是一個(gè)名為“請(qǐng)看張××的光彩史”的網(wǎng)址鏈接。因張是多年好友，夏先生沒(méi)有懷疑便點(diǎn)開(kāi)了鏈接，卻發(fā)現(xiàn)并沒(méi)有內(nèi)容。
隨后夏先生連續(xù)收到多條短信，內(nèi)容是6位數(shù)字驗(yàn)證碼。緊接著就收到銀行短信提示：您尾號(hào)××××的銀行卡網(wǎng)購(gòu)消費(fèi)1萬(wàn)元。
“當(dāng)時(shí)我想，我沒(méi)有開(kāi)通網(wǎng)銀，怎么可能會(huì)網(wǎng)上消費(fèi)，以為是騙子，就沒(méi)有在意。”夏先生說(shuō)。
當(dāng)晚，夏先生收到另一家銀行發(fā)來(lái)的短信，顯示消費(fèi)499元。夏先生致電銀行客服，掛失自己名下的所有銀行卡。11日上午，他又發(fā)現(xiàn)有兩張卡被盜刷，隨即報(bào)警。經(jīng)查，其中1萬(wàn)元盜刷資金被用于網(wǎng)絡(luò)商城購(gòu)物，民警致電后，該網(wǎng)絡(luò)商城客服同意中止該筆交易，將把購(gòu)物款返還銀行卡。而另一筆499元早就被人充了手機(jī)話費(fèi)。
沒(méi)有開(kāi)通網(wǎng)銀，銀行卡為何能在網(wǎng)上被盜刷？辦案民警稱(chēng)，在夏先生點(diǎn)擊網(wǎng)址鏈接后，他的手機(jī)就被植入了木馬病毒，將手機(jī)所有信息暗中發(fā)送給黑客。黑客查看分析夏先生的短信內(nèi)容后，得到其銀行卡號(hào)，然后再使用該卡號(hào)注冊(cè)網(wǎng)銀，而完成這些只需在網(wǎng)站填寫(xiě)手機(jī)收到的驗(yàn)證碼即可。
“在網(wǎng)絡(luò)消費(fèi)中，手機(jī)驗(yàn)證碼一直被認(rèn)為是較為安全的手段，但是一旦手機(jī)被騙子控制，后果不堪設(shè)想。”吳江說(shuō)，如果夏先生沒(méi)有及時(shí)掛失自己的銀行卡并且報(bào)警，騙子會(huì)很快花光或者轉(zhuǎn)移走銀行卡中的錢(qián)，而且“資金追討幾乎不可能完成”。
此外，警方透露，假冒移動(dòng)客服“10086”發(fā)送“積分兌換”短信實(shí)施詐騙的案件，是目前電信詐騙的最新手法。犯罪分子發(fā)送的短信中暗藏手機(jī)木馬程序下載鏈接或釣魚(yú)網(wǎng)站鏈接，誘使被害人點(diǎn)擊、安裝木馬程序或進(jìn)入釣魚(yú)網(wǎng)站后，犯罪分子可輕易獲取被害人的銀行卡號(hào)、密碼及相關(guān)驗(yàn)證信息，進(jìn)而通過(guò)支付寶、快錢(qián)支付等第三方支付平臺(tái)消費(fèi)套現(xiàn)。
涉案超千萬(wàn)，轉(zhuǎn)賬速度快
網(wǎng)頁(yè)和電話混合型詐騙流行
“從2003年至今，隨著通訊方式和金融支付手段的改變，電信詐騙也不斷變花樣。”上海市公安局副局長(zhǎng)陸民說(shuō)，“從一開(kāi)始的短信詐騙、刮刮卡中獎(jiǎng)詐騙，到利用網(wǎng)頁(yè)種木馬、任意顯號(hào)透?jìng)麟娫?，再發(fā)展網(wǎng)頁(yè)和電話混合型詐騙、利用移動(dòng)客戶端詐騙等新手段。”
近日，在上海警方通報(bào)的數(shù)起電信詐騙案中，有兩起涉案金額超千萬(wàn)元的特大案件，作案手法正是利用網(wǎng)頁(yè)和電話混合進(jìn)行詐騙。
一起發(fā)生在閔行區(qū)莘光地區(qū)，受騙人是一個(gè)“80后”外籍華裔，去年10月9日，她接到號(hào)碼為021—95588的“工商銀行”電話，稱(chēng)其廣州的信用卡有惡意透支的行為，并將電話轉(zhuǎn)接到了所謂“廣州市公安局”。隨后，被害人接到電話，自稱(chēng)是“廣州市公安局刑偵隊(duì)”，稱(chēng)其名下有一張建設(shè)銀行卡涉及一樁大型詐騙案，要求被害人將錢(qián)轉(zhuǎn)入所謂的國(guó)家安全賬戶里做調(diào)查。從去年10月10日開(kāi)始，到今年2月4日，被害人通過(guò)網(wǎng)上銀行，陸續(xù)轉(zhuǎn)賬50萬(wàn)元人民幣、411萬(wàn)美元。另一起案件發(fā)生在青浦，被害人是中國(guó)香港籍，她從去年8月22日至今年1月20日，陸續(xù)轉(zhuǎn)賬1482萬(wàn)元。
上海市公安局刑偵總隊(duì)副總隊(duì)長(zhǎng)楊維根介紹：“這兩起案件作案手法和過(guò)程一致，先是犯罪嫌疑人通過(guò)電話，要求被害人上網(wǎng)，并引導(dǎo)其登入假冒‘最高檢’網(wǎng)頁(yè)的指定網(wǎng)址，讓受害人看見(jiàn)自己的‘通緝令’，再陸陸續(xù)續(xù)地引導(dǎo)被害人辦理網(wǎng)銀，通過(guò)網(wǎng)絡(luò)轉(zhuǎn)賬。通過(guò)我們的偵查，詐騙電話的來(lái)源都是多米尼加，被害人將錢(qián)款轉(zhuǎn)賬到犯罪嫌疑人的一級(jí)賬戶后，犯罪嫌疑人通過(guò)網(wǎng)銀迅速分解，這個(gè)網(wǎng)銀的IP地址大部分是臺(tái)灣，也有一部分是韓日新加坡等，說(shuō)明犯罪嫌疑人使用了代理服務(wù)器。而最后的取款落地位置全部是臺(tái)灣。”目前案件正在進(jìn)一步偵查當(dāng)中。
“電信詐騙存在和網(wǎng)絡(luò)詐騙結(jié)合起來(lái)的趨勢(shì)，利用遠(yuǎn)程操控軟件，來(lái)控制你的電腦進(jìn)行轉(zhuǎn)賬，比以往‘車(chē)手’實(shí)地取現(xiàn)快速許多。”上海市公安局網(wǎng)安總隊(duì)總工程師瞿偉放說(shuō)。
案件偵破難、追款難
犯罪分工層層外包，窩點(diǎn)在境外
上海警方介紹，今年1月1日至2月25日，上海市共偵破電信詐騙案件208起，同比上升1.5%；抓獲犯罪嫌疑人118名，同比上升20.4%。
雖然警方的破案數(shù)與抓獲犯罪嫌疑人的數(shù)量不斷提高，但還是比不上電信詐騙案增長(zhǎng)速度。“目前這類(lèi)電信詐騙案件上海警方的破案率維持在10%至20%左右，這指的還是國(guó)內(nèi)案件，真正的跨國(guó)案件破案率更低。”楊維根說(shuō)，“犯罪分子落腳點(diǎn)在國(guó)內(nèi)、犯罪活動(dòng)在國(guó)內(nèi)的，還是能夠抓獲。但如果案件涉多米尼加這類(lèi)未與我國(guó)建交的地區(qū)，協(xié)調(diào)打擊就很困難。2014年，臺(tái)灣也發(fā)生多起電信詐騙案件，電話IP也來(lái)自多米尼加。”
打擊電信詐騙，警方常常面臨“有力使不上”的尷尬，疲于應(yīng)付。
“現(xiàn)在的電信詐騙幾乎全是團(tuán)伙作案，團(tuán)伙中分工精細(xì)、指揮有度，而且有些環(huán)節(jié)還采用‘服務(wù)外包’的形式完成，給案件偵破帶來(lái)很大困難。”吳江說(shuō)，犯罪分子總會(huì)留下蛛絲馬跡，但“最讓人頭疼的是，很多犯罪團(tuán)伙的窩點(diǎn)在境外，我們沒(méi)有執(zhí)法權(quán)，必須依托當(dāng)?shù)鼐介_(kāi)展工作，辦案程序和國(guó)內(nèi)存在差異。”
去年7月，武漢警方曾遠(yuǎn)赴柬埔寨，偵破武漢首例遠(yuǎn)程控制操作轉(zhuǎn)賬電信詐騙案，抓捕80名犯罪嫌疑人歸案，涉案金額達(dá)1700萬(wàn)元。在這起案件中，犯罪鏈條復(fù)雜，犯罪團(tuán)伙中設(shè)有指揮組、技術(shù)組、話務(wù)組、劇本編制組等，取款則外包通過(guò)層層轉(zhuǎn)賬完成。吳江介紹，在柬埔寨案件中，警方派了30人去銀行查賬，半個(gè)多月才查清資金流向。而在這起堪稱(chēng)成功的跨國(guó)追捕案例中，也未能將躲在臺(tái)灣的主犯抓回。
在警方已經(jīng)破獲的案件中，抓獲最多的往往是取款人，“但是取款人可能和作案人根本不認(rèn)識(shí)，只不過(guò)是雇傭關(guān)系。”吳江說(shuō)。
“整體來(lái)看，電信詐騙案破案率1%—2%，能夠追回的資金更是寥寥無(wú)幾。”打擊電信詐騙專(zhuān)家、武漢市公安局刑偵大隊(duì)易文翔稱(chēng)，每年大量的涉案資金被轉(zhuǎn)移到了臺(tái)灣，但是臺(tái)灣地區(qū)沒(méi)有和大陸建立打擊電信詐騙、退還錢(qián)款的工作機(jī)制。
