您当前位置:首页>曝光台>网络欺诈

新型网络诈骗来袭 卡里没钱也能骗

2017-03-23财新网

  “眼睛一闭一睁,钱就没了。”新近出现了一种新型网络电信诈骗,受害者无需上当受骗,银行卡里甚至可以余额为零,但一觉醒来,莫名其妙就丢了几万块钱。
  3月21日,广东深圳警方在北京举行案情通报会,介绍了最近破获的一起依托于网络个人信息非法交易产业链,利用高科技手段,跨平台盗刷的高智商犯罪案件。
  祸起手机云服务
  2017年2月3日,深圳警方接到市民何先生报案称,自己的京东账户在当天凌晨遭遇盗刷,不法分子利用白条消费和信用贷款,把钱通过银行卡转账和ATM机无卡提现的方式取走,造成何先生实际经济损失约53000元。
  何先生的钱到底是怎么没的?深圳市公安局福田分局刑警大队副大队长罗成钢介绍,经侦查发现,犯罪嫌疑人首先掌握了受害者何先生的“四大件”信息,即姓名、身份证号、银行卡号、手机号;然后通过技术手段尝试盗取其手机云服务账号,由于受害者使用的密码较简单,云服务账号最终被成功攻破。
  手机云服务指的是通过服务器、网络、终端全部实时连接形成的统一生态系统,在这个系统内服务器进行大量的运算和信息存储。使用手机云服务的手机,可以在不同终端共享该账户的所有资源,并提供各类在线“云服务”。比如,利用该服务可以轻松地在不同手机终端之间导入联系人,实现个人资料备份等功能。
  犯罪嫌疑人盯上的就是这种便利的现代技术手段。罗成钢介绍,他们利用手机云服务的“短信回复”功能,回复绑定手机运营商副号业务的确认短信,使受害者手机号变成了犯罪分子的副号;再利用云服务的“销毁资料”功能,强迫受害者手机处于离网状态,从而成功接管了受害者的短信功能,就此掌握了网络盗刷与网上支付最重要的钥匙之一——短信验证码。
  电信运营商提供的副号业务,通常可以使用户无需更换手机和SIM卡,就增加至少一个真实手机号作为副号码。主副两个号码可同时待机,并可根据需要,自由选择其中任一号码拨打和接听电话、收发短信。如不想继续使用副号,也可以设置副号关机功能。该业务一度被誉为用户保隐私、防骚扰、省话费的“神器”,但也存在主副号绑定不验证实名一致性的漏洞。
  犯罪嫌疑人的一系列盗号盗刷动作,集中发生在夜深人静之时。“为了让受害者难以察觉,他们专挑深夜作案,整个过程不需要与受害者有任何接触,受害者也无需回复任何短信,防范十分困难。”罗成钢介绍。
  “用户唯一的失误是,密码设置得比较简单,且与银行账户或互联网金融账户的密码是重合的。这个案子反映出,犯罪嫌疑人在作案时,倾向于瞄准这一类用户。”奇虎360科技有限公司(下称360公司)在此案侦破中与警方进行合作并提供技术支持,该公司副总裁、市场与传播中心总裁李亮分析说道。
  90后黑客实施精准诈骗
  根据深圳警方通报,2月26日,三名犯罪嫌疑人在大连被抓获,缴获笔记本电脑一台、作案手机若干部、20余张作案银行卡。
  本案主犯为39岁的新加坡籍男子韩某。警方称,其常年在中国大陆活动,通过网络社交群获取大量公民姓名、身份证号码、银行卡号及捆绑的手机号等信息。
  广西籍嫌犯陈某,在团伙中主要负责研究各品牌智能手机和运营商业务,并实施银行卡盗刷。另一名广西籍嫌犯杨某,则负责去ATM机取款,每次从取得的现金中分取20%的利益。
  “陈某是一名90后黑客,技术能力很强。盗刷能否成功,他起着至关重要的作用。”警方透露,韩某为让陈某心甘情愿为其卖命,长期用毒品对其进行控制。
  该团伙实施的电信诈骗,不仅科技含量高,还可称得上“精准化诈骗”。深圳警方表示,初步审讯发现,该团伙对各家手机云服务的功能非常了解,被抓时还在测试另一款知名国产手机品牌云服务的盗刷方式;选择作案目标也非常谨慎,实施盗刷前,对每个作案目标各种信息的梳理研究时间达到平均七个小时。
  该团伙对各家运营商业务、银行转账系统也进行了深入研究。深圳警方透露,在作案前,陈某多次致电运营商,咨询副号绑定无法生效的各种情况。据陈某交代,由于中国农业银行、中国建设银行的转账系统安全性相对较高,如遇行骗目标使用这两家银行卡就会放弃作案。
  个人信息泄露成推手
  罗成钢告诉财新记者,这种结合了手机云服务、运营商副号业务和互联网金融服务的遥控式新型网络犯罪,还是国内第一例。
  “利用互联网金融业务,实现没钱也能骗。”360公司信息安全部负责人高雪峰表示。他介绍,从360公司掌握的数据来看,目前网络诈骗从业者已达到160万人以上,产业规模达到至少1152亿元;已发展进化出分工精细的产业链,团伙成员分别负责钓鱼木马等陷阱的开发制作、个人信息窃取、诈骗策划、诈骗实施、分赃销赃等角色。
  个人信息泄露是网络诈骗的有力助手。高雪峰介绍,个人信息泄露的方法多种多样,目前主要有内部人员销售、钓鱼网站、木马软件、黑客利用网站漏洞盗取、二手手机泄密等途径;还有一些新型高科技手法亦能泄密,比如,用于盗取用户信息的钓鱼WiFi、甚至带有NFC(近距离无线通讯技术)的闪付POS机等。
  何先生的个人信息到底是怎么泄露的?罗成钢对财新记者表示,这方面尚不清楚,警方仍在追查当中。
  高雪峰则提出,利用云盘、同步软件进行信息窃取,已成为网络诈骗的趋势之一。骗子们在窃取信息的时候,不需使用钓鱼网站和木马软件,只要骗取受害者信任后,让其下载云盘、同步软件等产品,登录上骗子指定的账户进行文件上传、同步,就可以轻松得到信息。“下载使用的都是正规的网络产品或服务,但信息却被白白提供给了骗子。”
  作为何先生的手机云服务提供商,360公司表示,事发后第一时间向何先生全额赔付损失,并立即对360 OS云服务进行安全升级,关闭“短信回复”功能,为“远程销毁资料”功能开启密码和短信验证码双重验证机制,填补风险隐患。
  目前,360公司已与警方建立了警民合作线索举报平台“猎网平台”。财新记者登录该平台网站看到,网站设置了网络诈骗举报入口,号称“一元被骗,也能举报”,鼓励因受骗金额较小、地域管辖受限等原因,难以在公安机关立案的受害者,到该平台反馈受骗情况。
  中国移动通信集团公司(下称中国移动)方面人士向财新记者表示,案发后,中国移动与360公司组成了联合调查小组,从手机云服务和副号码业务平台两方面,进行了访问日志排查和问题原因定位;与深圳警方和360公司合作,排查此类犯罪手段的受害人群。该人士称,目前实体副号绑定业务已经暂停,计划调整为只可以绑定同一个人名下的号码。
  京东金融方面人士对财新记者表示,该用户在京东平台并没有受到实际的损失。“骗子利用白条消费的货物,被我们扣下来了。骗子还催促我们发货,但我们最终没有发货,没有给客户造成损失。”
  该人士同时表示,京东金条服务提供的贷款,是在发放到用户名下的银行卡后,被骗子通过银行卡转账盗走,实际损失并不是发生在京东平台。
  京东金融方面也承诺,对确认受害用户进行先行垫付,最大限度减少和避免用户损失。

诈骗12.png