網(wǎng)絡(luò)詐騙相關(guān)案例

案例一：積分兌換詐騙
　　2015年4月6日，北京的楊先生收到一條由某電信運(yùn)營(yíng)商發(fā)來(lái)的積分兌換短信，內(nèi)容如下：“尊敬的用戶您好：您的話費(fèi)積分3160即將過(guò)期，請(qǐng)手機(jī)登陸web-10086.com/bank激活領(lǐng)取現(xiàn)金禮包。中國(guó)移動(dòng)”
　　見到短信是由自己手機(jī)號(hào)所在運(yùn)營(yíng)商的號(hào)碼發(fā)送的，因網(wǎng)址與真實(shí)網(wǎng)址近似，楊先生并沒有過(guò)多的懷疑，就用手機(jī)打開了網(wǎng)址。進(jìn)入的也是一個(gè)標(biāo)題為“掌上營(yíng)業(yè)廳”的頁(yè)面，頁(yè)面要求填寫姓名、身份證號(hào)、信用卡卡號(hào)、交易密碼、預(yù)留手機(jī)和卡背后三位等信息。
　　楊先生按照要求填寫了相關(guān)信息后，點(diǎn)擊下一步，又進(jìn)入了一個(gè)標(biāo)題為“全國(guó)銀聯(lián)信用卡提額專用”的頁(yè)面。繼續(xù)填寫信息后就被要求下載一個(gè)安全控件（實(shí)際上是木馬程序）。
　　當(dāng)王先生一切都按照頁(yè)面提示提交信息后，頁(yè)面就進(jìn)入了一直等待的狀態(tài)。不久后，王先生就收到多筆消費(fèi)短信，提示自己的信用卡被消費(fèi)了7739元。
　　這是一起典型的“偽基站+釣魚網(wǎng)站+手機(jī)木馬”的網(wǎng)絡(luò)詐騙。騙子首先用偽基站偽裝成電信運(yùn)營(yíng)商的號(hào)碼，向受害者發(fā)送了帶有釣魚鏈接的詐騙短信，誘使受害者在釣魚網(wǎng)頁(yè)上輸入包括身份證、信用卡等一系列個(gè)人敏感信息，最后又在釣魚網(wǎng)頁(yè)上以信用卡安全控件的名義，誘騙受害者在手機(jī)上下載了一個(gè)木馬。檢測(cè)顯示，這個(gè)木馬的主要作用就是劫持用戶手機(jī)收到的銀行發(fā)送的驗(yàn)證短信。騙子利用同時(shí)騙到手的信用卡賬號(hào)、密碼、卡背后三位（信用卡背后的三位密碼，很多銀行的信用卡，提供這三位信息后就可以進(jìn)行消費(fèi)）和手機(jī)驗(yàn)證碼，就可以成功的利用網(wǎng)上銀行或手機(jī)銀行來(lái)盜刷受害者的信用卡。
　　實(shí)際上，積分兌換只是偽基站短信詐騙最常見的一種形式，其它常見的形式還有銀行U盾升級(jí)、銀行卡積分兌換等。
　提示：由于有偽基站技術(shù)的存在，因此，即便是自己熟悉的客服號(hào)碼發(fā)來(lái)的短信，也不能輕易相信。特別是當(dāng)短信中有網(wǎng)址鏈接時(shí)，一定要謹(jǐn)慎打開。最好是向服務(wù)商的官方客服渠道核實(shí)之后再查看。不論是銀行還是電信運(yùn)營(yíng)商發(fā)送的活動(dòng)短信，通常只會(huì)要求用戶填寫賬號(hào)、密碼，或手機(jī)號(hào)，不會(huì)要求用戶填寫身份證號(hào)這種非常敏感的信息，更不可能要求用戶填寫信用卡信息。銀行的U盾通常是不需要升級(jí)的，更不存在不升級(jí)就將失效的問題，所有類似U盾升級(jí)，銀行電子密鑰升級(jí)的短信基本上都是由偽基站發(fā)送的詐騙短信。
　　案例二：冒充客服/網(wǎng)購(gòu)異常詐騙
　　2015年4月29日，江蘇省鹽城市徐女士在淘寶購(gòu)物后，收到一條看似淘寶系統(tǒng)發(fā)出的短信。短信內(nèi)容稱：徐女士的訂單未生效，可以進(jìn)行快捷退款。徐女士點(diǎn)開短信中的鏈接后看到一個(gè)退款界面，要求填寫姓名、身份證號(hào)、儲(chǔ)蓄卡卡號(hào)及銀行預(yù)留手機(jī)等信息。徐女士在填寫相關(guān)信息不久后，收到銀行發(fā)來(lái)的扣款短信，短信顯示自己的銀行卡被扣款3000元。
　　提示：不論是淘寶、天貓還是京東，都沒有所謂的異常處理流程或退款流程，還有類似卡單、掉單等詞語(yǔ)也都是詐騙專用術(shù)語(yǔ)。不要相信主動(dòng)找上門來(lái)的客服電話或客服QQ，遇到問題應(yīng)當(dāng)通過(guò)官方客服電話進(jìn)行咨詢。當(dāng)有人告訴您交易存在異常時(shí)，應(yīng)直接登陸電商網(wǎng)站并查詢自己帳戶的狀態(tài)，如果系統(tǒng)給出的賬號(hào)狀態(tài)和交易狀態(tài)沒有異常，則不要相信陌生人的說(shuō)法。定期修改購(gòu)物賬號(hào)的密碼可以在一定程度上減少自己遭遇退款詐騙的風(fēng)險(xiǎn)。
　　案例三：網(wǎng)絡(luò)兼職詐騙
　　小王是大三學(xué)生，一日在瀏覽博客時(shí)無(wú)意中看到一篇名為“中國(guó)聯(lián)通招聘網(wǎng)絡(luò)兼職”的博客。博客稱聯(lián)通為擴(kuò)大業(yè)務(wù)量和知名度招聘“刷業(yè)績(jī)兼職”，回報(bào)率很高，并且醒目提示“不需要任何保證金”、“需要保證金的都是騙子”。

　　小王覺得博客內(nèi)容規(guī)范，提示貼心，比較可信，遂通過(guò)博客上的QQ進(jìn)行聯(lián)系。對(duì)方自稱為聯(lián)通內(nèi)部員工，為提升業(yè)績(jī)招聘“刷業(yè)績(jī)兼職”，只需去官方網(wǎng)站上購(gòu)買聯(lián)通充值卡，3張算一次任務(wù)，任務(wù)完成后會(huì)把貨款退回給小王，每次任務(wù)可得15元傭金。對(duì)方還特別提醒小王不用擔(dān)心被騙，因?yàn)榫退悴煌诉€貨款小王手里還有充值卡，也不會(huì)損失。
　　小王覺得對(duì)方說(shuō)的有道理，于是就在對(duì)方發(fā)來(lái)的充值卡鏈接上花300元購(gòu)買了3張充值卡，然后聯(lián)系對(duì)方要求回退貨款。但對(duì)方卻表示，系統(tǒng)可能“卡單”了，只看到一張充值卡的交易記錄，小王必須再購(gòu)買三張才可以激活之前的訂單。小王感覺不妙，立刻打電話充值，但系統(tǒng)提示卡號(hào)密碼錯(cuò)誤，充值卡都是假冒的。
提示：找兼職要上正規(guī)的招聘網(wǎng)站，不要輕信QQ群、博客、論壇上看到的招聘信息；不要從事不合法的兼職工作，否則不僅容易上當(dāng)受騙，而且可能還會(huì)承擔(dān)法律責(zé)任；實(shí)際上，刷點(diǎn)、刷鉆、刷積分等都不合法，相關(guān)的網(wǎng)上兼職也基本上都是欺詐；幾乎所有通過(guò)截圖方式證明交易成功的要求都有很強(qiáng)的欺詐嫌疑，因?yàn)椋嬲u家完全可以通過(guò)查看交易記錄來(lái)證實(shí)交易是否成功，而不會(huì)要求別人發(fā)截圖。
　  案例四：冒充老板/熟人詐騙
　　劉小姐在一家醫(yī)藥公司擔(dān)任出納，打開電腦登錄QQ，看到公司“李總”QQ頭像閃動(dòng)，點(diǎn)開對(duì)話框，內(nèi)容是提醒她“不要遲到，準(zhǔn)點(diǎn)上班”。劉小姐有些心虛，不知如何回復(fù)。沒一會(huì)，“李總”又發(fā)來(lái)信息：“公司賬戶上還有多少資金？”劉小姐回復(fù)：“300萬(wàn)。”“李總”指示：“好，立即轉(zhuǎn)40萬(wàn)到這個(gè)賬戶。”

　　一個(gè)陌生賬號(hào)發(fā)了過(guò)來(lái)，“有急事，你快點(diǎn)，轉(zhuǎn)了賬再找我簽字。”“李總”的叮囑讓劉小姐不敢馬虎，雖然操作違規(guī)，但她不敢多問，趕緊上網(wǎng)轉(zhuǎn)賬。沒多久，她又按“李總”指示，向另一賬戶匯入100萬(wàn)元。
　　9時(shí)許，當(dāng)劉小姐拿著140萬(wàn)元轉(zhuǎn)賬票據(jù)，找李總簽字時(shí)，李總目瞪口呆，當(dāng)天一早，他一直在接電話，根本沒登錄QQ，遂發(fā)現(xiàn)被騙。
　　提問時(shí)：財(cái)務(wù)人員在凡收到要求轉(zhuǎn)賬、匯款的信息、電話，必須核實(shí)對(duì)方身份，嚴(yán)格遵守財(cái)務(wù)規(guī)章才能進(jìn)行資金操作。公司財(cái)會(huì)人員，應(yīng)謹(jǐn)慎向外界透露職業(yè)和聯(lián)系方式等私人信息，以防各類針對(duì)性的詐騙犯罪。
　　案例五：二維碼購(gòu)物單
　　河南的淘寶店主王先生某一天在網(wǎng)上售貨，有買家說(shuō)要和同學(xué)一起購(gòu)買多款商品，擔(dān)心買錯(cuò)款式，他們就用手機(jī)做了一個(gè)二維碼清單，這樣王先生用手機(jī)一掃描就能知道他們要買什么了。然而，王先生用手機(jī)掃描完二維碼后就跳轉(zhuǎn)到一個(gè)文件下載頁(yè)面，等安裝并打開名為“購(gòu)物清單”的apk文件后，看到的卻是亂碼，根本沒有任何商品信息。
　　王先生再去聯(lián)系對(duì)方，對(duì)方已經(jīng)下線了。但僅僅幾分鐘以后，王先生卻收到網(wǎng)購(gòu)充值卡成功的短信提醒，同時(shí)電腦也彈窗提示說(shuō)他的支付寶在異地登陸。忽覺事兒有蹊蹺的王先生趕緊嘗試修改支付寶密碼，可這才發(fā)現(xiàn)密碼已被人改掉。事實(shí)上，王先生遭遇了典型的二維碼釣魚欺詐，當(dāng)他下載并運(yùn)行了所謂的“購(gòu)物清單”文件后，暗藏的apk木馬就成功入侵了他的手機(jī)。
    提示：不要輕信陌生人發(fā)來(lái)的二維碼信息，如果掃描二維碼后打開的網(wǎng)站要求安裝新的應(yīng)用程序，則不要輕易安裝；與陌生人進(jìn)行網(wǎng)上交易或交流時(shí)，不要輕易的更換交易或交流的平臺(tái)。比如本案中，雙方的交流就被騙子強(qiáng)制要求從PC上突然跳到了手機(jī)上。這種突然而且沒有必要的平臺(tái)轉(zhuǎn)換，實(shí)際上就是為了把受害者吸引到一個(gè)他不熟悉的環(huán)境中，從而更方便的實(shí)施詐騙。