山东临沂女孩徐玉玉遭遇助学金骗局,9900元学费被骗光,郁结于心而身亡。
开学季,俨然成了瞄准学生的诈骗季,为此,江苏省甚至专门为大学新生定制了一场“安全知识考试”,60%以上的题目和预防电信诈骗有关,不达80分的新生需重考。
“学生受骗事件最近成为焦点,实际上,每天发生的诈骗案数不胜数,诈骗团伙层出不穷。”腾讯反诈骗实验室安全技术专家李旭阳说,“之前有人因遭遇仿冒公检法的诈骗而跳楼,也有老人被骗几千元而在银行门口自杀。”
“论诈骗金额和对受害者的伤害程度,都不及冒充公检法的诈骗。”在诈骗电话呼叫之前,徐玉玉确实曾接到过教育部门发放助学金的通知。这是骗子得手的一个关键点,也意味着骗子精准掌握了她的个人信息。我们的私人信息有多不安全?李旭阳深感无奈:“信息泄露已经是既成事实。我们的现状是漏洞太多,不是堵一个点就能堵住,到处都是窟窿。”
遗憾的是,对个人而言,防范信息泄露并无有效手段。车票、快递单、手机业务受理单、水费电费收据和个人简历等,都可能泄露隐私。“你去买套房或者买台车,所有的个人信息就都暴露了。”李旭阳说。
徐玉玉接到的这通手机号码属于虚拟运营商的171号段,而寄生在虚拟运营商上的诈骗只是众多电信诈骗中的一种。海外改号、010和400开头的号码所造成的诈骗伤害比171号段严重得多。
“电信诈骗类型繁多,有冒充熟人、领导、电商和航空公司客服的,但论诈骗金额和对受害者的伤害程度,都不及冒充公检法的诈骗。”李旭阳提供了一组数据:“在我们的统计中,仿冒公检法的诈骗金额占到总涉案金额60%。”今年8月29日,清华大学一教授就被冒充公检法的电话骗取了1760万元。
“公检法诈骗采用恐吓震慑的手法,利用了人们避害的心理。”通常,骗子会假冒公安局或检察院人员打电话,谎称用户的银行卡被复制盗用,涉嫌贩毒、洗钱、走私等犯罪,以冻结账户、保护资金安全为由,要求用户将存款转入安全账户,并称案件告破后就退钱。
短信诈骗则利用手机运营商或银行客服等伪基站,仿冒“10086”或“95555”等号码发送积分兑现和信用卡提现的消息;或提示你的网银即将过期,需要登录网站填写资料;又或者恭喜你中奖,送你万元电脑,但需要预缴个人所得税。
而人们要防范的诈骗点就在于短信后所附的网址链接或电话号码。李旭阳解释道:“当你回拨电话,提供各种私人信息,或点开网址,不小心装上了病毒,你银行卡上的钱就会被马上划走。”
他认为,诈骗短信一般是广撒网式的群发,但也有特殊情况。“有一类短信专门针对航空旅客,不知是售票的哪个环节泄露了,很多人买了机票后,很快就收到短信,被告知航班由于机械故障等原因需要退改签。”
电信诈骗的金额巨大,而网络诈骗的报案量最多,占所有诈骗案件总数的20%—30%。在李旭阳的印象中,最严重的是网络兼职诈骗,这类诈骗瞄准了在校学生和家庭主妇。
兼职诈骗的模式是在网上刷单就给返金。比如你花了2000元下单购物,返还金额为2200元,多出的200元即为“酬劳”。“但实际是,你付账后,东西不会寄出,钱也不会退还。”
“诈骗内容编得像电影剧本一样逼真,让受害者深信不疑。”科技发展让生活越来越智能,也越来越危险。理论上,我们只要在上网、在与外界保持联系,就无法避免被各种骗局盯上。
诈骗分子懂得紧贴热点。沸沸扬扬的王宝强离婚,激发了新鲜的“创作题材”,他们在短信里写道:“你好,我是演员王宝强,相信最近我离婚的消息大家都知道了,我账户的钱被他人转走了,现在身无分文,在借钱打官司,你能借给我5000元吗?等我胜诉了,10倍奉还。这是我朋友的支付宝……”
诈骗分子也懂得与时俱进。他们将以往撒网式的诈骗模式向精准诈骗升级,从常规的姓名、年龄、性别、籍贯、身份证号、手机号和住址,到详尽的工作职务、健康状况、出入境记录及子女亲属信息,对你的了解堪称“闺蜜级”。
李旭阳所在的反诈骗实验室长期和警方合作,同步了大量警情数据。从警方的案情报告里,他们发现过针对残疾人的诈骗。“国家对残疾人有补助,诈骗分子连这一点也不放过。”
还有一类新的诈骗形式:某汽车车主发生交通事故,申请保险理赔,然后就接到了“保险公司”的电话,称打钱给他并指示他到ATM操作,误导他进入英文界面,最后将钱转给了骗子。
更有一种诈骗版本追求剧情的环环相扣,由多个诈骗分子一起完成。“这种诈骗主要针对小商贩,骗子冒充军方采购部向商贩购买一些军用物资。接到一笔万元大单,商贩当然高兴。”李旭阳说。
“但骗子还需要另一批货,而这是商家绝对没有的。骗子推荐了一家之前合作得不太愉快的供应商,希望商贩能从中代为购买。商贩联系供应商,对方称已不做此业务,又推荐了另外一家,几经周折,到最后一家谈妥。”
“这时,冒充军方的骗子要商贩先把货款付一下,之后一并结算。商贩垫付之后,所有联系过的电话马上全部关机,几万元也随之烟消云散。”
对手下进行培训、分工,诈骗分子的操作“井井有条”。“诈骗内容编得像电影剧本一样逼真,让受害者深信不疑。老‘剧本’如果骗不到钱就会放弃,不断更新换代。只要人们还会上当受骗,诈骗分子就会存在。骗子雇人打电话也要开工资,骗不到钱可能就要转行了。”
“自信的人更容易上当受骗。他们完全相信自己的判断力,而不去求助别人。”
据媒体报道,被称为“电信诈骗之乡”的福建安溪,高峰期每天发出的诈骗短信多达数百万条。诈骗在当地被视为一种职业和谋生手段,他们不以诈骗为耻,而以骗不到钱为耻,即使诈骗被抓也不觉得很丢脸。
这种“蓬勃发展”的态势也体现在数据上。近十年,国内电信诈骗案件以每年20%—30%的速度增长。2015年,全国公安机关共立电信诈骗案件59万起,同比上升32.5%,共造成经济损失222亿元。
接到诈骗电话怎么办?“很简单,不要理睬,并把号码举报出来。”李旭阳自己也遭遇过电信诈骗。好几次,他接到了“领导”的电话。
——“小李啊,知道我是谁吗?”
——“哦!×总?”
——“是的,你明早到我办公室来一趟。”
——(第二天早上)“小李啊,有没有到啊?”
——“我马上就到!”
——“我现在不方便,有市领导在我办公室,你帮我取2000块钱,中午吃饭时我要给领导包个红包。”
——(取完钱后)“我现在不太方便,你先转账给我。”
所有的铺垫都是为了转账的一瞬间。这些漏洞百出的诈骗电话,也曾让不少“好员工”心甘情愿地为“领导”付出。逮住这种机会,李旭阳不会轻易挂掉电话。“我会和骗子聊下去,摸清整个作案过程,吃透这个剧本。”
哪类人更容易上当受骗?李旭阳给出的答案是自信的人:“他们完全相信自己的判断力,而不去求助别人。”保有一丝怀疑精神显得尤为可贵。遇事咨询朋友或家人,识破诈骗的概率也将提高。
“警方有揭发权,但没有诈骗数据;运营商有数据,但又受制于司法的管制(如隐私权)没人能动。”李旭阳学的是计算机专业,在腾讯工作十年有余。2004年,他开始从事反诈骗工作。“网络‘黑产’(黑色产业)十几年前就已兴起,我之前在腾讯内部做反黑产诈骗。近几年,电信诈骗更为严重,我们就把之前‘打黑’的经验用到反电信诈骗上去。”
2014年,反诈骗实验室成立。如今,实验室已拥有约60位技术人才,按不同的诈骗类型,分工识别电话诈骗、短信诈骗、手机病毒和网络钓鱼。
他们根据诈骗案例的特征进行大数据建模,把搜集到的诈骗数据、假基站和病毒信息上传至安全云。“警方提供警情和笔录数据,我们再去分析新出现的诈骗手法,把打击模式进行优化,升级反诈骗引擎。”李旭阳说。
拿着工资做着偏公益的事,某种意义上,这也是团队的情怀。反诈骗实验室考量成功的指标不是帮运营商封停了多少诈骗号码,而是看中警情数据和涉案金额的降低。
针对电信诈骗,实验室用了一个叫“鹰眼盒子”的设备来解决:输入判定规则,在运营商的机房里加密运行,用户的任何敏感数据都不会走出机房。
李旭阳认为,整套反诈骗系统提升了坏人的诈骗成本。“从警情数据上来看,试用地方的涉案金额下降了70%—80%。但由于试点太少,打击的方式和范围都还不够。”
“治理诈骗不是一两天能够根除的。最直接有效的方式就是普及安全教育,提升每个人的防范意识,比如遇到诈骗第一时间报警。此外注重对诈骗技术的打击。第三就是加大对诈骗分子的处罚力度,国家严打犯罪必要且有效。”
网络和电信诈骗为何能如此嚣张?李旭阳思考良久。
“警方有揭发权,但没有诈骗数据;运营商有数据,但受制于司法的管制(如隐私权)没人能动;而银行也有行业顾虑……真正去打击诈骗,需要进一步完善法律法规,同时警方、运营商、银行和有识别诈骗能力的公司通力合作。但现状是,这几方还处于割裂状态,没法完全配合起来。”
3.61亿人
CNNIC数据显示,截至2014年12月底,我国网络购物用户达到3.61亿人,网民使用网络购物的比例从48.9%提升至55.7%,其中手机网络购物用户达到2.36亿人,增长率为63.5%。
评论
下载新周刊APP参与讨论