“接了個會議電話,手機銀行App里面的存款就被詐騙分子轉走了?!苯?,家住北京的受害者常燕(化名)向貝殼財經記者說起了被詐騙的經歷。對方利用一款名為“銀聯(lián)會議”的會議軟件,將她多個銀行卡賬戶中30多萬元的資金“盜”走了。
據(jù)常燕回憶,詐騙分子分別謊稱抖音平臺客服、中國銀聯(lián)工作人員,讓其下載了“銀聯(lián)會議”App,在用該軟件通話期間,對方誘導她逐一打開、登錄了多個手機銀行App。這款軟件看上去與普通會議軟件無異,卻在接通電話后無法掛斷、出現(xiàn)“黑屏”。常燕多張銀行卡中的活期存款,甚至是定期存款均被詐騙分子悄然轉走。
擁有多年反詐經驗的專家陳國平告訴貝殼財經記者,“黑屏”時就是詐騙分子控制常燕手機、轉移資金之時。
今年以來類似案件頻發(fā)。有北京地區(qū)的銀行透露,在3月-4月期間,該行堵截了類似案件近30起,涉及金額近500萬元。中國銀聯(lián)也于今年初就此事專門發(fā)布嚴正聲明,澄清“銀聯(lián)會議App”非中國銀聯(lián)產品,提醒公眾提高警惕。
誤點抖音9600元包年會員?
誘導下載“銀聯(lián)會議”App關閉所謂包年會員
今年4月的一天,剛剛退休的常燕接到了一通自稱抖音客服的電話,對方準確報出常燕的姓名和身份證號碼后稱,常燕在抖音平臺購買了價值9600元的包年會員。該會員按月扣費,且從當月開始。
常燕告訴貝殼財經記者,雖然自己從未在抖音上注冊,也未開通任何會員,但對方能夠準確報出身份證信息,對其話術將信將疑。對方還引導她回憶是否有人動過她的手機,讓她一度以為是小孫子貪玩誤點了會員。對方告訴她,可以關閉會員,防止扣除更多的資金。
然而,這一看似“貼心”的服務,才是常燕掉入陷阱的開始:所謂關閉會員的方法,是讓常燕關掉銀行的免密支付功能。由于常燕不知道是哪張銀行卡扣費,也不知如何關停免密支付,對方便讓她下載“銀聯(lián)會議”App,并稱會有“銀聯(lián)專員”指導操作。也正是在這個所謂“專員”的“幫助”下,讓她痛失數(shù)十萬元。
“屏幕共享如同錢包被搶”
誘導挨個打開手機銀行App輸入驗證信息,頻現(xiàn)“黑屏”后盜走資金
“這個軟件看起來跟銀聯(lián)有關,讓我放下不少防備。”常燕告訴貝殼財經記者,銀聯(lián)是正規(guī)機構,且會議軟件從華為手機官方App商城下載,并非點擊對方提供的鏈接地址,因此她并未質疑該App的真實性。
不過,貝殼財經記者近期再度查看蘋果、華為等多個品牌手機App商城發(fā)現(xiàn),目前已無法找到該App。
但這看似是“正規(guī)軍”的App,卻是詐騙分子精心設計的詐騙工具。常燕回憶,該軟件的界面與普通的會議軟件相差無幾,但在接通后“貓膩”逐漸顯露。
“剛開始他們引導我挨個打開手機銀行App,輸入用戶名、密碼、手機驗證碼等信息?!背Q喔嬖V貝殼財經記者,但每次在成功登錄手機銀行App后,手機就會突然“黑屏”,持續(xù)幾秒鐘。對方告訴她,這是幫她在“關閉免密支付功能”。
而在如此操作了幾個常燕經常使用的手機銀行App后,對方告訴她,她手機里還有幾個手機銀行App沒有處理。
“這都是我不常用的手機銀行,而且并未視頻通話,他們怎么知道我手機里還有別的銀行App?”常燕開始心生疑惑。此時她又發(fā)現(xiàn),她竟然無法掛斷會議電話。但對方“安慰”她馬上結束了,她又將信將疑地打開了另一個手機銀行App。最終,常燕兒子發(fā)現(xiàn)了母親這通電話時間過長、通話內容有問題后,強行將手機關機才中斷了通話。
在手機重啟后,常燕才發(fā)現(xiàn),自己在交通銀行、建設銀行等多家銀行的活期存款均被轉走。部分銀行賬戶中的定期存款也被全部贖回變成活期存款,隨后轉走。多張銀行卡共計損失資金達到30多萬元。其中,她購買的理財產品由于無法實時到賬才“幸免于難”。
在使用“銀聯(lián)會議”App期間,她無法正常接聽電話,也無法接收到來自銀行轉賬的信息。
陳國平告訴貝殼財經記者,這些所謂的“會議軟件”實際上都內含“病毒”或“后門”。盡管受害者無法看到對方,但對方卻已經掌控了受害者的手機。
“屏幕共享,如同錢包被搶?!标悋街赋觯芎φ咴谳斎胭~戶名、密碼時,信息已經泄露給了對方。而所謂“黑屏”,是詐騙分子操縱手機銀行App轉賬的過程。主動退出該App只能強行關機。如果對方知道了受害者的賬戶和密碼,銀行也很難識別是詐騙分子的惡意轉賬。
廣發(fā)銀行工作人員告訴貝殼財經記者,在控制了手機、掌握了手機銀行密碼后,詐騙分子就可以隨意進入被害者的手機銀行進行操作,由于此時手機銀行驗證碼也被詐騙分子看到,因此他們可以輕松轉移受害者的存款。
詐騙分子“洗錢”路徑隱蔽
資金在多家銀行來回轉賬,最終難覓蹤跡
常燕告訴貝殼財經記者,她在梳理各家銀行損失時發(fā)現(xiàn),不少資金在多個銀行之間來回轉賬,最終分多批匯出,有兩筆資金分別轉入了不同的個人賬戶。目前,對其被詐騙的資金具體去向,常燕稱警方仍在進一步調查中。
常燕的資金為何會在多家銀行來回轉賬,又為何會出現(xiàn)兩個實名的個人賬戶?
陳國平表示,通常來講,銀行與銀行之間相互轉賬,可以從一定程度上迷惑警方、拖延調查時間。這將讓詐騙分子更有時間將資金進行轉移。針對兩個個人實名賬戶,陳國平猜測,這兩個實名賬戶背后的人有可能也是受害者。
“現(xiàn)在詐騙分子‘洗錢’路徑更加隱蔽?!标悋浇忉尩?,一些詐騙分子會利用不知情的商家,用騙來的資金直接購買某種商品(如茅臺酒、黃金等),隨后他們再將這些商品賣掉來“洗白”贓款,這讓警方難覓資金蹤跡。
事前預防是關鍵
有銀行兩個月攔截騙局30起 涉案金額近500萬元
常燕的遭遇并非個例。有銀行透露,僅3月初至4月底,該行北京分行發(fā)現(xiàn)堵截了類似案例多達30起,涉及金額近500萬元,這些“未遂騙局”的受害者均為老年客戶。
在這些案例中,詐騙分子使用的身份千差萬別,但套路雷同:有的冒充平臺客服,稱受害者訂購了“百萬保險保障”,需要每月扣除一定費用,但可以協(xié)助取消;有的則冒充“法院”人士,稱受害者因涉案被訴,可幫助其消除誤會等。在取得信任后,他們會誘導受害者下載“銀聯(lián)會議”“銀監(jiān)會議”等與權威機構有關名字的會議軟件,操控和監(jiān)視受害者手機,并轉走所有可轉走的資金。
多位受訪的反詐人士表示,最有效杜絕電信詐騙風險的方法是提前預防。
銀聯(lián)安全專家表示,金融消費者首先要關注App安全。下載App不要點擊或掃描短信和社交軟件中的網(wǎng)址或二維碼。若誤點擊,也不用緊張,手機系統(tǒng)會提示即將下載文件,此時,要點擊拒絕。如果在手機新安裝了相關企業(yè)的App,應當立即致電該企業(yè)官方客服電話核實真實性,金融企業(yè)的官方客服電話是全國統(tǒng)一號碼。
“是否為官方客服的最好驗證方式是,先掛斷打入的客服電話,然后再撥打平臺官方渠道公布的客服電話詢問,對相關情況進行求證?!标悋街赋觯斍皞€人信息泄露渠道較多,因此即便對方報出了準確的身份信息,也不能輕信。
銀聯(lián)專家還提示,金融消費者還需要關注手機系統(tǒng)安全。如果用戶發(fā)現(xiàn)手機系統(tǒng)中存在陌生App,應使用手機系統(tǒng)自帶的安全軟件進行安全掃描,對于提示未知來源或有風險的,應當立即卸載。此外,還可在工信部政務平臺信息備案管理系統(tǒng)網(wǎng)站查詢此App備案情況,若提示沒有備案,應立即卸載。
“金融消費者還應關注銀行卡賬戶安全?!便y聯(lián)專家指出,部分詐騙類App的惡意程序含有屏幕共享功能,有的App還含有特殊的手機黑屏程序,雖然用戶看不到屏幕,但不法分子仍然可以遠程查看到支付驗證碼。建議用戶及時關注銀行賬戶大額資金變動情況,如有疑問及時致電發(fā)卡銀行。
此外,陳國平還建議,老年人可通過去銀行柜臺辦理存單等形式,規(guī)避電信詐騙中的“定轉活”風險。
(應受訪者要求,常燕為化名)
新京報貝殼財經記者 姜樊 編輯 陳莉 校對 穆祥桐