“鏈結是真的，號碼是假的”

  短信詐騙“披新衣”：回撥“快遞電話”被盜幾十萬

  近期，公安部公布當前高發的十大詐騙類型。記者注意到，除較為“傳統”的冒充公檢法、機票退改簽外，冒充電商物流客服類詐騙頻頻“冒頭”，成為防範和治理的難點。冒充客服詐騙手段有何變化，為何屢屢得逞，群眾如何提高防騙意識？記者進行了採訪調查。

  冒充快遞短信“引流”

  “您有一個快遞包裹已到達驛站，取件碼為xxx，如有疑問請撥打電話諮詢xxx。”在網絡購物普及的今天，消費者常會收到這樣一條短信稀鬆平常，殊不知背後一張詐騙大網正在精心編織……

  近期，北京、浙江、河南等多地警方通報冒充快遞短信電詐典型案例。其中，一位事主接到短信後，前往快遞櫃取件時怎麼也找不到貨物，便回撥了短信中的電話。對方&&：“這個快遞是某&&寄過來的一個‘百萬保障’單號，因為沒有及時取走所以被收回了，稍等轉接專業客服人員與您&&。”

  隨後，所謂的專業客服人員準確説出事主的身份信息進行“核對”，並稱這份保單已到期，不及時取消的話，每月續費將從賬戶裏自動扣除2萬元保費。事主當即&&“取消”，情急之下還同意了客服提出的遠程操作幫助取消。

  按照客服提示，事主下載了一款會議App，並與“客服”共享屏幕，結果對方在完全掌控事主手機的情況下，獲取了銀行卡信息、密碼、短信驗證碼等，很快將事主賬戶中的幾十萬元轉走。

  北京市公安局刑偵總隊黨委委員、政治處主任李小燕説，今年以來，騙子的詐騙手段從冒充銀行金融機構專業客服，逐漸演變成冒充與日常生活密切相關的各互聯網&&、快遞物流客服，誘導事主主動通過短信中預留電話與其&&，進而以“取消已開通的會員服務”為話術實施詐騙。“這種貼近生活的偽裝手法更具迷惑性，增加了防範和識別的難度。”

  抖音集團反詐中心負責人張丹説，以抖音為例，&&確實推出了“百萬保障”服務，但此項服務是完全免費的，是抖音支付聯合國有保險公司，為用戶免費提供的一項賬戶安全保障，該項目不收取用戶任何費用，無需續保、長期有效。

  記者了解到，通過快遞信息“引流”是不法人員與事主搭建&&的關鍵環節。隨着事主回撥電話，騙子的話術也有所不同，有的聲稱“開通了包月會員服務”，有的稱開通了“直播打賞開關”。“這些話術特點是以‘服務收費’‘不取消將扣費’製造恐慌，利用用戶對&&規則的不熟悉施騙，核心邏輯不變。”張丹説。

  有過被騙經歷的張女士説，今年5月她接到冒充&&客服電話時心裏也是將信將疑。“既懷疑對方是騙子，又擔心錢真的會被扣。”她説，幸好當時通過&&驗證助手提交信息後，接到了真正的客服外呼電話，才沒有上當。

  真假混搭等成新套路

  為何冒充客服詐騙能夠頻頻得逞？受訪業內人士&&，騙子精準抓住事主“擔心財産受損”的心理，不斷“升級”話術和轉賬盜刷技術手段，增加了此類詐騙手段的防範難度。

  ——採取“真假混搭”等套路，不斷“迭代”話術。據了解，近期冒充快遞的短信信息又有了新的變種。記者看到，此前的短信中往往只有“你的東西到了，電話沒人接，請諮詢xxxx”的信息，而在新騙術的短信中，不法人員還增加了正規官方網站的鏈結。一位反詐民警説，短信中的鏈結是正規官方網站，但號碼的確是假的。詐騙分子利用官方網站鏈結迷惑受害者，只要受害者點擊鏈結確認是正規網站，就有極大概率撥打該詐騙號碼。

  此外，“拆分短信”也成為新套路。據介紹，詐騙分子通常為了躲避監管而將詐騙短信拆分成兩條單獨發送，第一條短信會以“快遞已到”“正在配送中”引起受害者的關注，再單獨發送一條虛假&&電話。

  ——製作“假合同”，快速贏得事主信任。記者梳理多起警情發現，冒充客服的騙子引導事主訪問正規&&，查看保險、服務功能的界面，目的是獲取事主信任。隨後，以“服務項目不支持&&關閉，需要客服協助完成”為由，引導事主在手機瀏覽器輸入偽造的虛假客服&&網站，網站中所謂的客服，會進一步要求事主提供身份信息，並根據這些信息生成虛假的合同文書，發送給事主獲取信任。

  ——問題“會議App”屢打不絕，NFC支付藏“黑手”。不管騙子前期使用何種套路和話術，最終目的都是將事主的錢騙到手。據了解，目前騙子主要通過遠程會議軟體，間接引導事主操作網銀、互聯網金融、貸款等軟體進行轉賬，或是引導事主下載安裝遠程NFC軟體，誘騙事主將銀行卡貼在手機上，進行遠程刷卡。記者注意到，公安部門已經多批次曝光涉詐App，包括“中銀會議”“銀聯會議”等，其中大部分可遠程操控手機。

  上述辦案民警説，這些App倣造官方logo，通過不明鏈結、非官方渠道下載安裝，有的操作過程中事主手機還會變成“黑屏”，無法中斷。“雖然群眾警惕性有所提升，但這些App常常換個‘馬甲’再次出現。”

  進一步築牢反詐防護墻

  針對當前冒充快遞短信引流詐騙高發態勢，受訪反詐民警和&&&&，廣大群眾要牢牢記住“客服+關閉服務=詐騙”的“反詐公式”。“官方客服不會給用戶打電話説某個功能、服務需要扣費，也不會讓用戶下載任何其他軟體、共享屏幕或者是跟客服添加社交好友。”

  北京警方提示，不要通過非官方渠道下載安裝App等軟體。可及時留意公安部門發布的涉詐App和網址，如果已經下載安裝，並提供了手機權限，無法操控手機的，要立即強制重啟，無法強制重啟的，要立即斷網、拔手機卡，並挂失銀行卡。“我們發現部分被騙事主沒有掌握如何‘重啟手機’操作，也提示大家購買手機時及時從品牌方了解重啟方式。”李小燕説。

  北京市煒衡律師事務所律師張翼鵬説，此類詐騙多發暴露出信息洩露的突出風險。“犯罪團夥一旦非法獲得姓名、身份證號、地址等詳細信息的‘精料’，就可以精準鎖定中老年人，而他們恰恰對財産受損極為緊張，因此需親友、子女等協助加強提醒提示，防止個人信息洩露，切實提高警惕、嚴加防範。”

  受訪人士還建議，在快遞企業派件短信中進一步添加反詐提示，提醒用戶加強安全提醒，消費者要對涉及資金操作的快遞短信和&&電話提高警惕，對不明來源的App和鏈結做到不點擊、不下載、不轉賬，優先通過官方App或官方&&電話核實真實性。(記者 魯暢 吉寧)