套路深!“蹭热点”利用ETC诈骗 已有不少市民中招,新时报记者揭秘骗子的花样手法

济南时报 2020-11-14 13:50 大字

诈骗短信截图钓鱼网站截图

在交通部门大力推进下,ETC越来越受关注,出人意料的是骗子竟也“蹭热点”。11月1日-8日,济南市市中区涉ETC短信诈骗类型的电信网络诈骗案件已发案13起,占所有发案的14.77%。不法分子以“到期认证”“信息被冻结”“系统升级信息异常”“停用、禁用”等为由实施诈骗。

完成ETC诈骗总共分几步?诈骗套路深几许?新时报记者来揭秘。

诈骗第一步制作渔网——“伪官网”

想要让受害者能够真的信以为真,一个看起来非常“正式”且“官方”的网站或者客户端非常重要。

王珊没能在关键时刻及时停止操作,她点开了链接。随后,手机页面跳出了一个网页,显示为“ETC速通卡”,页面上“个人认证”“充值”“停车指南”“申请补贴”“相关文件”……各种功能应有尽有。“这看起来就是真的呀,当时真的没有多想。”王珊事后回想起来,还是觉得那个网页跟自己平常用的软件差不多。

有了“伪官网”,犯罪嫌疑人就等于编织好了一张捕鱼的网。不仅仅是ETC诈骗,其他类型的电信诈骗也基本是这种套路。中国反钓鱼网站联盟官网发布的《2020年9月钓鱼网站处理简报》中就提到,9月中国反钓鱼网站联盟共处理钓鱼网站1828个,累计认定并处理钓鱼网站474410个。济南市公安局市中分局刑警大队反电诈中队副中队长狄宗飞介绍,他们就曾打掉过一个专门制作“伪官网”的公司,在高端的写字楼里,和正常的软件技术公司一样开展业务。

诈骗第二步撒鱼饵——“发短信”

“您的高速自助通行ETC于11月7日显示已禁用,为了您的正常出行,请24小时内点击z.xxxxxxxx.com完成认证!”11月7日临近下班,赵先生收到这样一条短信,因为着急将手头工作收尾,并未理会这条短信。晚上回到家后,想起来点击进去看了看,正在注册时,突然意识到可能是诈骗。

“幸亏反应及时,要不然真的就被骗了。”赵先生说自己还是干法制工作的,如果被骗那真是闹了笑话。最近,不少市民都收到了类似的短信:称车主的ETC某月某日“使用异常”“认证失效”“办理到期”“为了您的正常通行,请点击后面”,短信后附带了一个“处理”链接。

狄宗飞告诉新时报记者,像这类短信大部分都是伪基站发布,犯罪嫌疑人开着载有伪基站的车穿梭在人流密集的区域,通过瞬时的大功率发射,挤掉正常基站,直接冒充银行客服、运营商的号码发送诈骗短信,这种短信伪装性强,很容易让人信以为真。

诈骗第三步钓鱼——填写“四大料”

短信发出,就等着受害者上钩,只要受害者点击钓鱼网站链接,进入钓鱼网站,就会被诱导填完各种信息后再盗刷银行卡。这些包含姓名、身份证、手机号、银行卡、银行密码的信息,在“行话”中称为“料”,弄料的过程称为“钓鱼”,其中最重要的信息就是“四大料”。

“四大料就是银行卡号、身份证号、姓名、手机号,只要这四条信息同时落到骗子手里,那银行卡离被盗刷也就没多远了。”狄宗飞通过多年的办案经验总结,只要点击诈骗短信上附带的链接,进入页面,经过骗子设置好的“剧本”,最后都会走到“要填写各种信息”这一步。

诈骗第四步杀鱼——钱被盗刷

王珊没能在关键时刻及时停止操作,她点开了链接。随后,手机页面跳出了一个网页,显示为“ETC助手”,需要选择办理ETC时的银行,并要求填写个人的姓名、银行卡号、银行卡密码、身份证号和银行预留手机号码等。

王珊按照要求一一填写,并点击了提交键,由于页面加载非常缓慢,过了好一会儿也没显示反馈信息,索性就将页面关闭。可是,出乎意料的是,王珊相继收到了三条银行发来的扣款信息,7360元钱被莫名扣除,这下她才意识到自己被骗了。

至此,骗子“杀鱼”成功。(新时报记者谢苗苗)

新闻推荐

商品房“交房即办证”在济南全面实行

13日,济南召开新建商品房“交房即办证”暨“不见面办理”新闻发布会,济南正式启动新建商品房“交房即办证”服务模...

济南新闻,讲述家乡的故事。有观点、有态度,接地气的实时新闻,传播济南正能量。看家乡事,品故乡情。家的声音,天涯咫尺。

 
相关推荐

新闻推荐