注意給你送快遞的小哥，快遞的這個小動作讓她損失12萬...

zhangshengli86 2016-03-18

展開全文

因為把自己的手機借給自稱沒電急用手機的“快遞小哥”，在隨后不到五分鐘的時間里，唐女士眼看著自己銀行卡里的12萬分多次被轉走。

讓唐女士沒想到的是，滿臉誠懇的“快遞小哥”實際上早已獲取了自己的身份信息和網(wǎng)銀信息，假借手機盜走SIM卡后，獲取驗證碼完成轉賬。

被騙第一步

嫌疑人從網(wǎng)上買到事主的信息后，登錄事主的網(wǎng)銀確認是否有錢。

據(jù)警方介紹，嫌疑人在QQ群花1500元購買了唐女士的姓名、身份證號、手機號、銀行卡號、網(wǎng)銀登錄賬號、密碼及網(wǎng)銀支付密碼的一整套信息。

被騙第二步

對有錢的事主，嫌疑人會冒充快遞人員給事主打電話，套出事主的住址。

唐女士介紹，事發(fā)前自己接到一個陌生來電，對方自稱是快遞公司客服，說唐女士有一個包裹由于地址不清楚被退回，需要唐女士提供收件地址以便重新投遞。唐女士沒多想，就將自己單位的地址告訴客服。

被騙第三步

然后趁事主接快遞時，嫌疑人A給事主打電話，稱讓快遞員用事主的手機接電話，嫌疑人B則在接電話時趁事主不注意，將事主手機上的SIM卡盜取。

3月3日，唐女士再次接到該快遞公司電話，對方讓她到單位門口拿快遞?！翱爝f小哥”遞給唐女士一張滿意度調查問卷，讓她填寫。就在此時，唐女士又接到一個自稱是該快遞公司員工的電話。對方稱，有急事聯(lián)系不到給唐女士派件的同事了，讓唐女士把手機給他接一下電話。唐女士把自己的手機遞給“快遞哥”，自己低頭寫問卷，這期間“快遞小哥”打電話的聲音一直沒停。

唐女士說：“大白天的單位還有門衛(wèi)，我想他也不能搶我手機，所以我也沒留意他在干啥?！边^了一會兒，“快遞小哥”將手機還給唐女士。

被騙第四步

盜取SIM卡后，嫌疑人B將SIM卡給嫌疑人C，再由C負責將事主網(wǎng)銀的錢轉賬，取現(xiàn)。

回到單位后，唐女士將手機解開鎖屏時發(fā)現(xiàn)，手機顯示“SIM卡未插入”。

與此同時，唐女士發(fā)現(xiàn)手機銀行APP開始推送自己銀行卡的轉賬通知，第一筆就被轉走了5萬元。唐女士打開快遞包裹，發(fā)現(xiàn)里面只有一袋糖。隨后，唐女士又撥打了中國移動客服熱線要求立即停機，但被告知由于其手機號碼綁了寬帶，所以無法停機。

唐女士盯著手機里彈出的多條轉賬信息，不大一會兒工夫，銀行卡里的12萬沒了，焦急的唐女士趕緊報了警。

記者揭秘個人信息如何得來

記者用一些關鍵詞搜索QQ群，發(fā)現(xiàn)了數(shù)個包含上述關鍵詞的大群，人數(shù)從幾百到千余人不等。

記者進入一個群后，一位自稱老馬的人表示，自己手里的項目是“洗支付寶的，就是買一些帶余額的支付寶數(shù)據(jù)，把里面的錢洗出來”。他向記者截屏展示了手里正在洗的一個“料”，截屏中事主的余額寶中顯示，余額為110135.56元。

老馬告訴記者，要先把受害者綁定的銀行卡里的錢轉到支付寶，記者提出受害者手機會收到短信通知時。老馬稱，讓記者放心，到時候會親自教授把手機驗證碼攔截的技巧，但其要求記者先在其介紹的“料主”處買料后，再進行下一步的往上教學。

記者添加“料主”的QQ，告知介紹人后，“料主”告知，其手里的都是網(wǎng)銀在余額1500元以上的“好料”，出售的費用按料金的10%收取。

個人信息是如何泄露的？

1不良商家盜賣

移動員工盜賣用戶信息給討債公司

據(jù)報道，2014年9月22日，一起江蘇移動公司員工和討債公司串通、盜賣用戶信息案，在南京市鼓樓區(qū)法院宣判，涉案四人被判以非法獲取、出售、提供公民個人信息罪，分別判處8個月至2年不等的有期徒刑。江蘇移動公司員工魏某將自己的內網(wǎng)員工賬號和密碼賣給討債公司，讓其可以查詢任意移動用戶的話單，并通過話單對照特定的2G/3G基站表，查詢到用戶的具體所在位置。

2 網(wǎng)站漏洞導致盜取

超30省份社保系統(tǒng)等曝出高危漏洞

去年4月，補天平臺曝出重慶、上海、山西等省份衛(wèi)生和社保系統(tǒng)出現(xiàn)大量高危漏洞，數(shù)千萬用戶的社保信息可能因此被泄露。相關數(shù)據(jù)顯示，目前圍繞社保系統(tǒng)、戶籍查詢系統(tǒng)等大量曝出高危漏洞的省份已超過30個，僅社保類信息安全漏洞統(tǒng)計就達到5279.4萬條，涉及人員數(shù)量達數(shù)千萬，其中包括身份證、薪酬等敏感信息。

3釣魚網(wǎng)站調取信息

模仿正規(guī)網(wǎng)站騙消費者輸入密碼等

據(jù)獵網(wǎng)平臺反詐騙專家劉洋介紹，釣魚網(wǎng)站通過模仿正規(guī)社交網(wǎng)站、游戲網(wǎng)站、購物網(wǎng)站或網(wǎng)銀頁面等方式，騙取消費者在網(wǎng)頁上輸入賬號、密碼、驗證碼等各類個人信息。輸入后，密碼就會被控制釣魚網(wǎng)站的黑客所竊取。