国家应急广播 > 应急广播

应急英雄榜——360猎网平台首席反诈骗专家裴智勇

2018-01-14 11:00-12:00 责编:吴恪瑾

00:00 00:00

主持人:在职证明,流水,甚至是公司的营业执照的副本,特别麻烦。

裴志勇:包括甚至你的收入凭证,但实际上来说,现在很多金融机构也算是金融搞活,他就是可以通过你下载一个手机客户端,可以很容易的去借到一笔信贷,那么根据你个人以往的金融不同的话,小的可能贷出几万块钱,有的可能贷出,像我见过贷出最多的,被骗过程中一下被骗走了140多万,他利用自己的金融资产贷出了140多万,都转给了骗子,那么这时候实际上来说,受害者就可以,骗子利用了受害者可以快速的从金融机构贷钱,贷款这样一个特点,基本上几分钟就可以完成这个操作,利用这个特点让受害者自己去贷款,把钱转给骗子。

主持人:所以像您刚才说的,这还真不是贪小便宜,但是往往大家对于一些不太熟悉的东西还是要谨慎操作。

裴志勇:应该来说像这样的诈骗,我们提醒大家一点,第一个来说,如果遇到这种,比如说别人打电话说是客服,又说给你退款,而且他说的东西听起来有点复杂,那么这时候最好的办法是什么呢?最好的办法是挂断电话,之后是查找这家商家的官方客服电话,比如说你在淘宝上买的,拨打淘宝的客服,在京东上买的拨打京东的客服,那么你回拨的这个客服一般来说都是对方的官方客服,你比如说我刚才购物了,有客服说我没成功,你帮我查一下是不是?那这时候对方都会帮助你进行查证,那么回拨是最有效的防骗方法,而且如果真的是有异常的话,客服也会告诉你。现在我们网购平台客服都很好,这是第一个。第二个来说的话,当对方让你去进行某些不熟悉操作的时候,你就说不行,这个我不会做,我看看再说,其实你把这个暂停下来,仔细想想,自己再看一看这个业务,基本上也就不会被骗了。

主持人:对,控制好这个节奏。

裴志勇:别太着急了。

主持人:而且之前在案例里,我知道很多的卖家,不能说是卖家了,这个骗子他以这种理由,就是说如果你走这个淘宝官方的退款渠道可能会比较慢,几天才会到账,但是您注册我们这个帐号或者说按照我的操作走,五分钟这钱就退给您了,所以很多人会抓住这样的一个点,那我就建议您,您听到类似的话直接跟他说,对不起,我不着急,这笔钱你就直接按照淘宝原帐户给我退回就行了。

裴志勇:应该来说,所有的这个鼓励你走非正常渠道的,100%就是骗子,有正规合理的渠道,你非要不走正规合理的渠道,那么这时候等于一旦出了问题的话,你自己也是完全无法把控的。

主持人:没错,今年来说,确实是新生了很多的跟支付相关的业务,比如说在今年又出现了一个支付码,就是在哪看呢?往往是在大家的付款的二维码下面会有一行小小的数字,这一小行数字,您别看它才几位数,但是相当重要,今年是不是也出现了针对这个付款码的骗局?

裴志勇:那么我们说呢,其实第三方支付工具给我们提供了一种新型支付方式,就是你在这个银行或者超市购物的时候,你可以点开一个付款页面,有三个部分组成,一个二维码,一个条形码,条形码上面还有一个付款码,有一串数字,那么其实这三个东西的功能都是一样的,就是说只要收款机构去扫你的二维码,扫你的条形码或者把你这串条形码上面的数字输入进去都是可以完成付款的,今年特别有意思,今年有一部很流行的泰国电影叫做天才枪手,他里面提到就是说,在铅笔上做一个二维码,把二维码数字作为作弊的手段,还是很有脑洞的。

主持人:同学们不要模仿。

裴志勇:实际上来说,条形码上面这个数字,实际上跟条形码是相同功效的,那么我们说最早的时候,这个骗术其实还有一定的历史,很有意思,最早的时候骗子会跟你说,比如说你参加什么活动,怎么来进行身份凭证呢?你把你的付款界面截一张图发给我,那你把这个东西截了图,通过微信发给对方之后,对方拿个扫码机一扫,就把你的钱扫走了。

主持人:就相当于跟正常付款是一样的?

裴志勇:对,跟正常付款一样,只不过就是我们正常付款是你拿手机去那付款,而骗子是让你把这个截图发到他的手机上,点开之后再把你的钱扫走,那么后来这种攻击方式发现以后,去年我们大概有一千多位用户,去年还是前年有一个地方的公安机关破过这起案件,有一千多个受害者,影响很大。所以说后来支付软件就进行了修改,就是一旦进入了付款页面就不允许截图,或者你一截图就失效,这个骗子后来又怎么升级呢?就是说把这个东西拍个照,你用别的手机拍个照发给我,

后来加上了各种各样措施之后,今年来说讲截图拍照都比较困难,骗子经常说,要把那个条形码上的二维码数字让你手动输给他,这时候你也没有截图,你是自己照着这个上面数字把它敲过去的,对方根据这串数字又对你进行诈骗,所以说今年有一些支付工具率先进行了改革,因为知道有这样一种诈骗以后,就是在这个付款页面中又自动把这个数字给你隐藏掉了,你要点开数字他就告诉你,千万不能告诉别人,不能在网上给别人,是骗子。但是还有很多支付工具没有修改,这个时候如果你去把这个数字发给别人又形成了一个诈骗,那么我们说,说实话这种付款页面本身也是一种新的支付方式,也是利用人们对这个业务的不熟悉来不断诈骗,之后有一种方式已经被破解以后要不断升级不断发展,最后以各种各样你不熟悉的方式对你实施诈骗。

主持人:他就是一步一步诱骗你走向这个深渊,所以往往在网购或者是人际交往涉及到财物的时候,如果有一个人他一直让您做一些您不太熟悉又特别奇怪的事,要提高警惕了,像您刚才说的需要付款码,或者是要求截图,往往是出现在什么情境之下呢?骗子会要求您要这个,因为我不知道他是退款还是其他的一种方式?

裴志勇:其实我们最早见到这样一种方式是这样的,比如说我发了一个朋友圈,说谁点赞,谁集赞50个我就给你一个什么奖励?之后你去帮他转发之后集赞,之后他说我怎么这个是你集的赞呢?以你的付款码页面作为你的身份凭证发给我,发给我之后我来做一个身份认证,而且他往往是说你发给他一次他会说不清楚再发一次,其实你不清楚又截一个图又发了一次,每截一次图的话,那个码会发生变化,你截一次屏它就变一次,等于你截一次屏发给对方支付了一次,又截一次屏又发给对方又支付一次,我见过最多的一个受害者,对方就以图不清楚为由,向他索要了十次,结果他被别人盗刷了十次,这种最常见。最主要来说呢,对方还是以这个作为你的身份凭证,或者也有的以退款,你把你这个码发给我,我才给你退款,各种各样的借口,只要你不知道这个码是给别人之后钱就出去了,那你基本上来说就被骗了。

主持人:所以我们可以把这个码理解成为大家钱包的拉链,或者是银行帐户的密码,这个东西千万不要轻易展示给别人。

裴志勇:而且这个页面是唯一一个不需要输入密码就可以直接付款的,那么我们说,比如说你在页面上想支付很大额的时候,也会要求你输入支付密码,但是你输入几百块钱,一千块钱这种小额。