#博士生被骗10万#,学历高活该被骗吗?

阅读量    157732 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

 

#中南财大博士生被骗10万# 迅速成了互联网热议,不少网友针对受害人智商、学历进行人身攻击,在他们眼中,这么“简单”的骗局还被骗,受害人就是傻、就是蠢。然而,作为安全研究人员,在与诈骗团伙斗争的过程中,我们深深的了解到,受害人在接到诈骗电话的那一刻,其面对着是掌握你个人信息、熟背诈骗话术、熟悉犯罪心理学的职业化诈骗团伙。你的每一句回复、你的心态变化都在对方的话术册里,没有身处在诈骗场景中,很难识别出真假。近期,360手机先赔也接到了用户举报,反馈其遭受了精准的注销贷款诈骗,被骗了十几万元!

 

案例经过

用户收到归属地为陕西西安、自称为支付宝工作人员的电话,电话中表示,根据国家二号文件规定,需要对支付宝的学生认证信息进行修改,并准确说出了用户的学校信息。

用户对来电号码的归属地产生怀疑,对方表示使用了虚拟归属地设置。为进一步打消用户的顾虑,表示可以给用户发送一条“支付宝”短信。用户收到短信后,便深信不疑。

按照对方要求添加了蚂蚁金服服务中心的QQ账号,群内自称为支付宝技术人员要求用户根据提示完成操作:

转账完成后并没有看到对方描述的银监会弹窗提示,用户有些质疑。对方表示由于用户信息被盗取,导致操作未完成,如果想提现,需要缴纳一笔保障金。用户按照要求,将29427.63元转向对方指定的账户。

双方发生争执后,对方称经理人员接入,经理人员表示,证券会处理数据有时效性,为了返还操作失误的资金丢失,需要进行资金对冲,先后诱导用户通过微粒贷借贷13000元,花呗34240元、同学及家人借贷53000元并转向指定的账户。随后发现被骗,受害人被移出QQ群。

 

案例分析

为了让受害人完全相信自己,在此案例中骗子又使用了如下几种方式:

1、骗子是如何让用户相信自己是支付宝员工?

使用受害人的手机号登录支付宝,登录方式选择短信验证,此时受害人的手机会收到支付宝的登录校验短信。

2、为什么让用户拨打”**21*01066279113#”?

拨打号码”**21*01066279113#”的实质,是对手机设置了呼叫转移,来电会被转接到银监会的电话01066279113,这样的操作,既能让受害人相信自己,也能及时阻断反诈民警的来电提醒。

 

在此类身份冒充诈骗,骗子精准的掌握个人信息是关键。通过监控的黑灰产渠道贩卖的用户贷款信息资料表,可以看到十分详细的用户隐私信息。(以下图片信息有效性无法确认)

 

电商平台数据

包含订单号、下单时间、收货人、地址、手机号,掌握了这些信息,也就能准确的知道用户的网购行为。

包含来源网站、订花人姓名、电话、收花人姓名、电话、地址、送达时间、订单金额等。

 

大学生信息

包含学校、专业、学院、地区、姓名、学历、性别、身份证号码、出生日期、入学年份、毕业时间、准考证号、学号、家庭住址、家庭联系电话、手机、qq、邮箱。

 

网络贷款

姓名、手机号、身份证号、申贷金额、还款周期。

 

安全课堂

此类身份冒充诈骗,就是掌握了用户精准的个人信息,实施的定向诈骗。不听、不信、不转账,其中的道理真的不是说说而已。就像赌场千术骗局,老千台下苦练多年,又专研过你的生活习惯,赌桌棋牌也是特意定制,所有陷进都是为你量身定做的,就为了台上骗你的那一刻。

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多