前沿拓展：

“因您用某某快遞收超12次，為您免郵空調扇一套！”兩個月前，曉華接到一條冒充快遞公司的手機短信，卷入一場騙局。最終，她不僅沒有得到免費的空調扇，還將東拼西湊來的近27萬元送到騙子手中。

近年來，不法分子冒用快遞、客服、領導等身份實施電信網絡詐騙的案件屢見不鮮，公民個人信息已成為電信網絡詐騙犯罪的“基本物料”。

根據騰訊“守護者計劃”等團隊發(fā)布的《2021年電信網絡詐騙治理研究報告》（以下簡稱《報告》），去年十大詐騙類型中，冒充身份類詐騙占3種。針對手法不斷更新的詐騙行為，騰訊“守護者計劃”安全團隊構建識別防范、預警阻斷、追懲打擊的全流程反詐騙體系，對資金轉賬采取異常識別和冷靜期等保護措施。

“領導”請幫忙？

涉轉賬須多個“心眼”

領導請你幫忙，要不要幫？如果是幫忙轉賬呢？那你就得多個“心眼”了！近日，多地出現“冒充領導類”電信網絡詐騙案件。

據廣東開平公安通報，6月10日，當地的周老師在辦公室接到陌生來電，對方自稱是教育局局長，有事約其到教育局面談。周老師見對方打的是座機，信以為真，便添加了對方微信。

第二天，在教育局門口，周老師通過微信語音聯系對方，“局長”說他正在接待領導，讓周老師等一等。隨后，“局長”發(fā)微信請周老師幫忙轉賬到上級領導銀行卡，因其“不方便”。周老師將自己銀行卡號報給“局長”后，對方稱已將6.3萬元轉給周老師，并發(fā)來一張銀行轉賬截圖。

這時，“局長”通過微信語音讓周老師趕緊轉賬，處理好后就出來接她。按照要求轉賬6.3萬元后，周老師又收到“局長”再轉5000元給司機用于吃飯的請求，周老師頓覺蹊蹺，立即到教育局保安室詢問局長是否在辦公室。保安稱局長到市里開會了，周老師這才發(fā)現被騙。

5月，公安部公布了五類高發(fā)電信網絡詐騙案件，冒充客服、冒充公檢法類詐騙位列其中。

前述《報告》也顯示，冒充電商物流客服、冒充公檢法及政府機關、冒充領導熟人類詐騙，位列案發(fā)量前六位，占比達20.3%。

《報告》提示，此類假冒不同身份進行詐騙的手法具有很高的欺騙性，極易讓人上當受騙，在持續(xù)打擊的同時，也應警惕其它身份變種類型的出現。

對于此類冒充身份的詐騙，騰訊“守護者計劃”安全團隊提醒：第一，不要輕易點擊不明來源的鏈接；第二，不要下載運行來源不明的應用程序，不要在風險網站或APP中填寫個人信息；第三，遇有資金往來時，要仔細核實對方身份和賬號信息并謹慎操作，不輕易轉賬。

沒冒充領導，不是刷單？

融合類詐騙手法頻現

“有沒有接到陌生電話？有沒有人冒充公檢法？有沒有刷單？”

“沒有。”

今年4月，福建的曉華遭遇電信網絡詐騙。一天之內，她攢的、向朋友借的以及網貸來的近27萬元，通過網上銀行分5次流向了騙子的境外賬戶。與騙子交流過程中，她多次接到反詐中心上述電話提示，以及有關網貸平臺的提醒，卻未意識到自己正遭遇詐騙。

原來，曉華遇到的是一種融合類詐騙手法。

騙局從一條手機短信開始。短信提示曉華，因其使用某快遞公司收超12次，可免費獲得空調扇一套。按照提示，她進入某平臺聊天群，登記了地址和聯系方式。接著，群內的“工作人員”請曉華幫忙下載一個內部“測試軟件”。

曉華成功下載“測試軟件”后，收到對方發(fā)來的15.8元紅包。對方稱還可提供兼職，即給某短視頻平臺內容點贊，一條3元，單結。抱著試一試的心理，曉華從中午1點到晚上8點半，每隔半個小時給相關短視頻點贊一次，加上簽到費等，當天獲得了80多元的“收入”。

此后，點贊任務升級，變成“網紅助力單”，即為網紅充值刷流量，每筆充值可獲20%的返利，最低100元。對方還提供了一份某傳媒公司委托某廣告公司為其旗下主播增粉、助力的合同，曉華進一步確認兼職的合理性，她甚至在某企業(yè)查詢軟件上搜索到合同上的公司。當天，曉華分3次充值了1600元，得了320元返利。第3天，充值的最低限額變成了1000元，曉華的警惕心幾近全無，真正的騙局也從這時開始。

曉華記得，早上的第一筆助力單充值，因其操作失誤，組內“導師”稱要懲罰全組，充值不能退，其他4名成員均失去兼職資格。“當時我想說（錢）沒了就沒了，我就不干了。”組內其他成員的抱怨卻讓曉華開始內疚。有成員稱，是曉華一個人的錯，怎么能剝奪大家的資格。

“其實都是托兒。”發(fā)現被騙后，曉華在網上搜索相關騙局，發(fā)現套路都差不多。有網友表示，一旦入局，不論用戶步驟是否出錯，騙子都會找理由讓其出錯。

按照“導師”和其他成員的合議，曉華需要分4次充值超40萬元才能彌補過錯。當時的她已經有些發(fā)懵，充值了9.8萬元后，曉華沒有錢繼續(xù)投入，“導師”稱可向公司申請救援金，但最多申請5萬元，剩下的錢可“幫忙想辦法”。所謂的“幫忙”實則為網絡貸款。從未接觸過網貸的曉華，在一名“工作人員”的“幫助”下先后向十幾個網貸平臺申請貸款，最終在4個平臺上借到了近12萬元，并全部轉給了騙子。

讓曉華入坑的“測試軟件”，是一個類似微信的社交軟件，只能通過群內的鏈接下載。有網友稱，由于微信風控問題，不少騙子集團將“任務”挪到了自建的APP上。

騰訊“守護者計劃”安全專家告訴記者，刷單這種任務型詐騙手法與多種詐騙類型都有可能結合，不法團伙的交流常用到社交軟件。但隨著反詐騙工作力度的加大、識別對抗精度的提升，騙子開始誘導用戶下載運行第三方非正規(guī)或境外聊天APP，進行信息傳遞和刷單任務布置。他提醒廣大用戶，切勿輕信陌生人發(fā)來的鏈接，不要下載運行來源不明的APP。

“雖然方式經過多年演變，但詐騙其實主要有兩個要點，一種是利誘，另一種就是虛構事實冤枉恐嚇，讓人自證清白配合騙子操作。”上述安全專家告訴記者，曉華遭遇的詐騙其實是一種由刷單演變來的融合類詐騙，目前詐騙方式融合的趨勢越來越明顯，比如打著公益的名義讓用戶在相關正規(guī)平臺配捐，再給予獎勵，接著就布置刷單的任務，一步步引誘，實施詐騙。

個人信息泄露或為源頭

詐騙阻斷功能再升級

4月，最高檢發(fā)布10個打擊治理電信網絡詐騙及關聯犯罪典型案例。“公民個人信息已經成為電信網絡詐騙犯罪的‘基本物料’，犯罪分子或是通過非法獲取的公民個人信息注冊手機卡、銀行卡，以此作為詐騙犯罪的基礎工具，或是利用這些信息對詐騙對象進行‘畫像’實施精準詐騙。”最高檢第四檢察廳負責人表示。

騰訊“守護者計劃”安全專家表示，在實施電信網絡詐騙違法犯罪行為的上游，壞人會通過非法渠道獲取公民個人信息，包括姓名、電話號碼、職業(yè)、教育背景、通訊錄等。這些個人信息成為詐騙團伙篩選潛在行騙對象、精準實施詐騙的重要工具。

2022年2月，中國互聯網絡信息中心發(fā)布的第49次《中國互聯網絡發(fā)展狀況統計報告》顯示，截至2021年12月，我國網民規(guī)模達10.32億，在各類網絡安全問題中，遭遇個人信息泄露的網民比例最高，為22.1%。

現實生活中有多種情況可能導致個人信息被盜取。如惡意APP竊取用戶通訊錄、照片、錄音等并回傳；地推人員利用送雞蛋等小恩小惠引誘用戶掃二維碼或填寫個人信息表格；部分違規(guī)網站打著“免審核”“免征信”等噱頭引誘用戶填寫信息進行貸款等。

個人信息泄漏的源頭和方式很多。不法分子有可能通過檢索一些網站中公開的信息，獲取目標人群的姓名、照片、聯系方式等，作為支撐騙術的重要素材。

“手機實時定位、聊天記錄查詢與恢復、酒店住房記錄……一鍵輕松搞定！”一名用戶曾先后3次，向宣稱可提供以上服務的詐騙分子轉賬6000多元，最后一次被對方拉黑。據騰訊“守護者計劃”安全團隊介紹，最終警方在其團隊的協助下搗毀上述詐騙團伙，抓獲34名犯罪嫌疑人。

騰訊“守護者計劃”安全專家表示，在日常工作中，會根據主管部門和公安機關的要求，在線索分析和調查取證等方面積極配合打擊違法犯罪行為，以遏制詐騙態(tài)勢，保護用戶安全。

與此同時，騰訊“守護者計劃”安全團隊針對典型和新型詐騙手法，不斷提煉特征，總結經驗，優(yōu)化模型算法，提升對抗打擊效果。

如果遇到仿冒類的異常添加好友行為，平臺會通過提醒或系統消息預警用戶，注意保護個人隱私和財產安全。

如果判定用戶賬號存在高風險異常行為，或遇到高風險可疑交易時，平臺會通過預警阻斷、攔截交易等方式進行保護。

“國家反詐中心提醒你，當前交易有詐騙風險，請謹慎交易，以防被騙。”平臺評估風險程度較高的賬號進行大額轉賬時，會發(fā)送上述語音提醒。用戶聽完語音后確認無誤，再繼續(xù)支付，完成交易。

遇到風險交易時，微信支付界面彈出“接聽提醒”按鈕。《報告》截圖

“對于一些已經被詐騙人員深度洗腦的情況，需要采取更多形式的干預保護措施。”騰訊“守護者計劃”安全團隊表示。

為避免用戶損失，2020年7月3日，微信推出“轉賬冷靜期”功能。用戶轉賬過程中，當系統識別出收款賬號涉嫌欺詐違規(guī)，或惡意程度較大時，會對用戶進行15分鐘的攔截保護，幫助其冷靜下來，核實交易信息以確認風險，同時也為反詐中心、銀行的勸阻工作爭取時間。“我們會根據用戶反饋不斷調整優(yōu)化冷靜期時限，可能考慮延長冷靜期。”

此外，對于涉嫌違規(guī)交易的賬號，微信平臺會予以清退，不再提供支付服務。“對于用戶而言，簡單來說就是要記住：不聽、不信、不轉賬。”

記者：楊喬 金慧慧 黃鈺

來源： 人民網

拓展知識：