近半年，廣州市民幾乎都收到過(guò)這樣的一條來(lái)自10086的類似短信：“尊敬的客戶：您的話費(fèi)積分符合兌換498元現(xiàn)金條件，請(qǐng)用手機(jī)登錄www.10086tct.cc根據(jù)提示激活，打開(kāi)領(lǐng)取【中國(guó)移動(dòng)】”。實(shí)際上，這是由犯罪團(tuán)伙開(kāi)車(chē)載著偽基站在鬧市兜來(lái)兜去發(fā)送出來(lái)的詐騙短信，不少市民因?yàn)檩p信，根據(jù)提示操作就被黑客盜走網(wǎng)銀轉(zhuǎn)走款項(xiàng)。

昨日，廣州警方與騰訊公司、電信運(yùn)營(yíng)商等宣布聯(lián)手破獲以移動(dòng)積分兌換為名，利用短信木馬植入病毒，盜取事主銀行卡存款的系列性詐騙案件。

詐騙金額八成過(guò)萬(wàn)元

記者在發(fā)布會(huì)現(xiàn)場(chǎng)了解到，整個(gè)積分詐騙黑色產(chǎn)業(yè)鏈上的木馬開(kāi)發(fā)、包馬、洗錢(qián)等分工模式均一一曝光。比如買(mǎi)一個(gè)高仿域名只要600元、雇人群發(fā)短信每人一周也就支付三四千元。

昨日，手機(jī)安全專家陸兆華分析稱，該詐騙是基于偽基站、釣魚(yú)網(wǎng)址、木馬病毒三個(gè)部分組成，極具誘惑性和隱蔽性。

據(jù)廣州警方介紹，整個(gè)產(chǎn)業(yè)鏈包括了偽裝域名、制作仿冒網(wǎng)站、制作木馬、通過(guò)偽基站發(fā)送短信、用戶上當(dāng)后竊取用戶數(shù)據(jù)、同伙去銀行取錢(qián)等多個(gè)分工環(huán)節(jié)。

這種積分詐騙手段在打擊中不斷升級(jí)。例如早期的木馬會(huì)將用戶短信全部攔截，由于用戶一天內(nèi)一條短信都收不到，容易被察覺(jué)?，F(xiàn)在改進(jìn)后的木馬程序，就只攔截發(fā)自銀行的短信驗(yàn)證碼。

一份報(bào)告顯示，此類詐騙金額八成在萬(wàn)元以上，1萬(wàn)~5萬(wàn)元占比53.49%。

產(chǎn)業(yè)鏈：分工齊全 各有賺頭

在這次行動(dòng)中，廣州警方將利用“偽基站”進(jìn)行詐騙的較完整的產(chǎn)業(yè)鏈條一并打掉。該團(tuán)伙整個(gè)作案鏈條清晰，按照分工，分成注冊(cè)偽裝域名、制作釣魚(yú)網(wǎng)站、制售木馬病毒、發(fā)送詐騙短信、套取銀行信息、盜取存款洗錢(qián)六個(gè)環(huán)節(jié)，還有專門(mén)負(fù)責(zé)洗錢(qián)的、開(kāi)車(chē)的人員，產(chǎn)業(yè)分工齊全，各有賺頭。

1、注冊(cè)偽裝域名。嫌疑人葉某在網(wǎng)上注冊(cè)多個(gè)仿冒“10086”的虛假域名，并將部分域名出售給團(tuán)伙頭目林某和肖某等人。據(jù)透露，購(gòu)買(mǎi)一個(gè)仿冒域名600元，而原域名持有者幾十元就拿到。

2、制作釣魚(yú)網(wǎng)站。林某和肖某委托席某搭建并維護(hù)仿冒移動(dòng)官網(wǎng)的釣魚(yú)網(wǎng)站。

3、制售木馬病毒。林某和肖某向霍某購(gòu)買(mǎi)用于實(shí)施詐騙的木馬，再轉(zhuǎn)交給網(wǎng)站管理員席某仿冒中國(guó)移動(dòng)官網(wǎng)10086的釣魚(yú)網(wǎng)站。該病毒的作用是控制中毒用戶手機(jī)，截取轉(zhuǎn)發(fā)特定的短信。

4、發(fā)送詐騙短信。中山和廣州的嫌疑人攜“偽基站”設(shè)備，在廣州人口密集的地帶流竄，發(fā)送“10086”移動(dòng)積分兌換話費(fèi)或套現(xiàn)的短信。據(jù)透露，團(tuán)伙專門(mén)雇人在車(chē)上通過(guò)偽基站設(shè)備群發(fā)短信，每人一周支付三四千元。

5、套取銀行信息。被釣魚(yú)的用戶收到詐騙短信后，受誘騙點(diǎn)擊相關(guān)鏈接，手機(jī)就被種植了木馬，事主在虛假網(wǎng)站上輸入的個(gè)人銀行卡“4大件”信息（銀行卡號(hào)、身份證號(hào)、密碼、手機(jī)號(hào)）即被騙取。

6、盜取存款洗錢(qián)。洗錢(qián)銷贓人員利用事主個(gè)人信息，通過(guò)預(yù)植的木馬程序截獲事主手機(jī)的隨機(jī)驗(yàn)證碼并轉(zhuǎn)發(fā)到指定的手機(jī)號(hào)碼，可以到柜員機(jī)進(jìn)行無(wú)卡轉(zhuǎn)賬或者網(wǎng)上消費(fèi)，被轉(zhuǎn)賬的錢(qián)會(huì)通過(guò)POS進(jìn)行多張銀行卡快速分銷。

案例：短信稱積分兌換 登錄輸入信息銀行卡被轉(zhuǎn)賬

2015年3月25日11時(shí)許，廣州市民高先生的手機(jī)收到一條涉及“10086”發(fā)來(lái)的積分兌換短信。

高先生隨即用手機(jī)登錄短信上的鏈接網(wǎng)址www.10086phk.com，并按照手機(jī)的提示信息輸入與銀行卡捆綁的手機(jī)號(hào)碼、提現(xiàn)密碼。

提交后，高先生的手機(jī)就收到工商銀行以及建設(shè)銀行發(fā)來(lái)的銀行卡被消費(fèi)支出的提醒短信，高先生的工商銀行卡和建設(shè)銀行卡一共被消費(fèi)支付16900元人民幣，高先生才發(fā)現(xiàn)被騙，隨即報(bào)警。

專家建議：勿貪便宜點(diǎn)陌生網(wǎng)址

專家認(rèn)為，網(wǎng)絡(luò)上個(gè)人身份證的販賣(mài)、SIM卡實(shí)名制管理的薄弱、銀行開(kāi)卡身份驗(yàn)證的漏洞等都是導(dǎo)致電信詐騙頻發(fā)的重要原因。

專家提醒，手機(jī)用戶不要貪便宜隨意點(diǎn)擊陌生網(wǎng)址。其次，可以安裝手機(jī)安全軟件。

最新評(píng)論