你收到過(guò)這樣的短信嗎？通知你ETC設(shè)備已經(jīng)停用，需要點(diǎn)擊短信內(nèi)鏈接，重新登錄驗(yàn)證，才能繼續(xù)使用……看似簡(jiǎn)單的短信，沒(méi)想到竟然是套路的開(kāi)始。
近日，大量市民表示收到類似的貌似ETC認(rèn)證的短信詐騙，對(duì)于此類新型詐騙，老司機(jī)們明顯警惕不夠，不少人點(diǎn)擊了短信鏈接并填寫(xiě)了銀行卡信息，瞬間損失了數(shù)百乃至上萬(wàn)元。
你收到過(guò)這樣的短信嗎？通知你ETC設(shè)備已經(jīng)停用，需要點(diǎn)擊短信內(nèi)鏈接，重新登錄驗(yàn)證，才能繼續(xù)使用……看似簡(jiǎn)單的短信，沒(méi)想到竟然是套路的開(kāi)始。
近日，大量市民表示收到類似的貌似ETC認(rèn)證的短信詐騙，對(duì)于此類新型詐騙，老司機(jī)們明顯警惕不夠，不少人點(diǎn)擊了短信鏈接并填寫(xiě)了銀行卡信息，瞬間損失了數(shù)百乃至上萬(wàn)元。
記者了解，近期多地市均出現(xiàn)了以ETC為目標(biāo)的類似案件，各地警方也屢屢破獲案件，但此類的ETC詐騙仍屢見(jiàn)不鮮，仍需市民自身提高警惕。
錢是怎么消失的？
從近期被騙的案件看，點(diǎn)擊短信中的網(wǎng)址并填寫(xiě)了ETC綁定扣費(fèi)的銀行卡號(hào)、手機(jī)號(hào)碼等信息是掉入騙局的開(kāi)始。
6月13日下午15時(shí)許，佛山的小黎（化名）在上班期間收到一條寫(xiě)著交管局發(fā)來(lái)的短信，稱其高速ETC處于禁用狀態(tài)，需點(diǎn)擊網(wǎng)址解除禁用，延時(shí)將銷戶。因小黎平時(shí)經(jīng)常使用ETC，擔(dān)心銷戶影響出行的他，看完信息后并未產(chǎn)生懷疑，點(diǎn)擊了短信附帶的鏈接。小黎按照提示內(nèi)容填寫(xiě)了自己ETC綁定扣費(fèi)的銀行卡號(hào)、手機(jī)號(hào)碼等信息，隨后，就收到一個(gè)驗(yàn)證碼；根據(jù)網(wǎng)頁(yè)提示，將驗(yàn)證碼輸入后就可以等待解除禁用。
15時(shí)14分，“叮”一聲響，小黎沒(méi)有等來(lái)解除禁用的通知，卻收到了銀行發(fā)來(lái)的境外消費(fèi)648元的扣款提示信息。看到“境外消費(fèi)”的字眼，小黎立即意識(shí)到自己被騙，馬上報(bào)警求助。
小黎是一名初入社會(huì)工作的95后，雖然ETC騙局在網(wǎng)上已有宣傳，但事關(guān)自己的出行，收到信息時(shí)一時(shí)情急，未作細(xì)想的小黎就順著發(fā)來(lái)的信息進(jìn)行了操作。短短幾分鐘的操作，小黎也沒(méi)有留意銀行發(fā)送驗(yàn)證碼時(shí)附帶的提醒要求“不要告訴任何人”。慶幸的是，小黎持有的ETC綁定的銀行卡，只單獨(dú)用于ETC扣費(fèi)且只存了1000元，他也及時(shí)發(fā)現(xiàn)端倪并報(bào)警，未造成更多的損失。據(jù)悉，案件正在進(jìn)一步偵辦中。
據(jù)記者了解，這種涉ETC騙局已經(jīng)不新鮮了，自2020年起就時(shí)有發(fā)生。但是最近經(jīng)過(guò)了“打磨完善”后再次高發(fā)，很多網(wǎng)友都反映收到過(guò)說(shuō)ETC、IC卡被凍結(jié)，或者欠費(fèi)的假短信。但隨著騙子假冒“高速ETC”乃至“交管局”或“交管12123” 越來(lái)越逼真，使得騙術(shù)更加具有“權(quán)威性”，許多老司機(jī)無(wú)暇細(xì)想便掉入了騙局。
以北京近日多發(fā)的冒充ETC在線認(rèn)證中心要求車主線上認(rèn)證的網(wǎng)頁(yè)來(lái)看，相較此前的釣魚(yú)網(wǎng)站，明顯更為精致，難辨真假。
記者采訪中獲悉，此類ETC詐騙主要有三步：
首先群發(fā)詐騙短信，這類短信通常有兩種模板，一類是本文開(kāi)頭列舉的，直接附上了鏈接來(lái)誘導(dǎo)點(diǎn)擊。其實(shí)，這些鏈接要么含有木馬病毒，要么就是事先準(zhǔn)備好的釣魚(yú)網(wǎng)站。另一類則是在短信里要求用戶關(guān)注指定的“微信公眾號(hào)”，之后再引導(dǎo)操作。這種情況下，大家就得留心分辨這個(gè)賬號(hào)的真假。
無(wú)論怎樣的短信其實(shí)都只是一個(gè)誘餌，目的就是為了第二步操作，讓用戶進(jìn)入到“釣魚(yú)網(wǎng)站”里。不法分子會(huì)事先準(zhǔn)備一個(gè)與官方網(wǎng)站十分相似的頁(yè)面，降低用戶的警惕性。
在這個(gè)頁(yè)面內(nèi)雖然可能假設(shè)了許多個(gè)板塊，但無(wú)論用戶點(diǎn)擊哪個(gè)，進(jìn)入到的二級(jí)畫(huà)面都需要填寫(xiě)各類的重要真實(shí)資料！尤其得注意的是，如果同時(shí)拿到用戶“身份證號(hào)、銀行卡號(hào)、支付密碼”這三個(gè)真實(shí)信息，其實(shí)騙子就得到了用戶的取款信息。
在填好個(gè)人信息之后，第三步通常是獲取最關(guān)鍵的“付款驗(yàn)證碼”。前面提到的所有信息，騙子都是用來(lái)綁定第三方支付的，而只有拿到了驗(yàn)證碼，才能真正把錢轉(zhuǎn)出。特別在提交信息的環(huán)節(jié)中，有些騙子還會(huì)讓用戶填寫(xiě)“銀行卡內(nèi)的余額”，這樣一來(lái)就能保證自己“利潤(rùn)最大化”并提高成功率，一次性轉(zhuǎn)走受害者的所有錢款。
此外，有些詐騙短信中的鏈接可能含有木馬病毒，會(huì)自動(dòng)獲取手機(jī)最高權(quán)限，從而盜刷微信、支付寶等第三方軟件中綁定的銀行卡內(nèi)資金。但絕大多數(shù)驗(yàn)證銀行卡都需要騙取用戶的驗(yàn)證碼，故而銀行業(yè)內(nèi)人士提醒，千萬(wàn)警惕不要泄露驗(yàn)證碼。
飛來(lái)的ETC信用卡？
除了盜刷，ETC黑產(chǎn)中還有一類，就是售賣用戶及卡信息。
廣東省江門市公安機(jī)關(guān)在2020年初就破獲了一起非法制售ETC信用卡專案，通過(guò)在廣東、福建、湖南、重慶等12個(gè)省市開(kāi)展“凈網(wǎng)25號(hào)”打擊侵犯公民個(gè)人信息收網(wǎng)行動(dòng)，共抓獲犯罪嫌疑人105人，繳獲涉案公民個(gè)人信息500多G，涉案貓池80個(gè)，作案手機(jī)100余臺(tái)，扣押電腦、銀行卡等涉案物品一大批。經(jīng)查證，該犯罪團(tuán)伙利用非法竊取的公民信息開(kāi)通并出售ETC信用卡信息，非法出售ETC信用卡信息超過(guò)10萬(wàn)套，涉案金額達(dá)500多萬(wàn)元。
回顧案情，在2019年安裝ETC的相關(guān)政策推出后，江門市公安局網(wǎng)警支隊(duì)在日常工作發(fā)現(xiàn)網(wǎng)上各類售賣銀行卡的廣告有增多的跡象。警方由一條出售銀行卡廣告入手，層層深挖，一個(gè)長(zhǎng)期非法竊取公民信息，并利用公民信息開(kāi)通、出售銀行卡的犯罪團(tuán)伙逐漸浮出水面。
據(jù)悉，該犯罪集團(tuán)是一個(gè)新型的網(wǎng)絡(luò)犯罪團(tuán)伙，作案方式具有專業(yè)化和職業(yè)化特征。團(tuán)伙的組織結(jié)構(gòu)大體分為：料商、卡商、注冊(cè)商以及號(hào)商。各個(gè)組織分工明確，但又環(huán)環(huán)相扣，他們之間不發(fā)生直接往來(lái)，在實(shí)施犯罪活動(dòng)中，各團(tuán)伙間使用網(wǎng)絡(luò)聯(lián)系，并按照上下層所需而提供相應(yīng)的資料。具體分工如下：
料商：該環(huán)節(jié)人員專門提供特定公民個(gè)人信息，出售出生年份早于1959年的人員信息（姓名+身份證號(hào)碼）。該年齡段人員大多都是已退休人員，較少使用需要綁定銀行卡的微信支付等功能，可增加綁定成功的幾率。
卡商：專門提供大量的手機(jī)號(hào)以及手機(jī)驗(yàn)證碼，為下一環(huán)節(jié)的注冊(cè)卡人員提供辦理銀行卡中的預(yù)留手機(jī)號(hào)碼以及在提交申請(qǐng)過(guò)程中需要的驗(yàn)證碼，同時(shí)為后期進(jìn)行實(shí)名綁定微信、支付寶賬號(hào)以及開(kāi)通支付功能提供驗(yàn)證碼。
注冊(cè)商：該環(huán)節(jié)的人員利用某銀行浙江分行ETC信用卡快速辦理通道審核寬松的漏洞，使用自制的虛假身份證照片以及軟件模擬人體頭像活動(dòng)等方式通過(guò)銀行人臉識(shí)別驗(yàn)證環(huán)節(jié)。注冊(cè)商將申請(qǐng)成功后生成的信用卡號(hào)以及公民個(gè)人信息、預(yù)留手機(jī)號(hào)碼一起打包成“四件套”。
號(hào)商：主要負(fù)責(zé)銷售開(kāi)通后的“四件套”信息，一般是通過(guò)網(wǎng)絡(luò)發(fā)送廣告，以一套信息60元至300元的價(jià)格進(jìn)行出售。當(dāng)有買家購(gòu)買時(shí)，號(hào)商會(huì)聯(lián)系上一層的注冊(cè)商，再由注冊(cè)商跟卡商要取綁定過(guò)程中所需要的手機(jī)驗(yàn)證碼，成功綁定后的微信或者支付寶，即可以使用轉(zhuǎn)賬支付等功能。
就這樣不知不覺(jué)，也許你的名下就突然多出了一張連你自己都不知道的ETC信用卡，被犯罪分子利用，使自己和銀行都面臨經(jīng)濟(jì)損失。
黑產(chǎn)為何瞄準(zhǔn)ETC？
隨著新一輪金融科技的快速發(fā)展和廣泛應(yīng)用，銀行業(yè)邁入開(kāi)放銀行的4.0時(shí)代，金融生態(tài)和格局正在進(jìn)行重塑，為服務(wù)實(shí)體經(jīng)濟(jì)、發(fā)展普惠金融奠定了堅(jiān)實(shí)的基礎(chǔ)。在銀行業(yè)務(wù)快速發(fā)展和逐步開(kāi)放的同時(shí)，外部威脅也悄然發(fā)生變化。
中國(guó)工商銀行金融科技研究院安全攻防實(shí)驗(yàn)室在2020年度網(wǎng)絡(luò)金融黑產(chǎn)研究報(bào)告中指出，場(chǎng)景定制，合作方業(yè)務(wù)下的指向性欺詐成新趨勢(shì)，黑產(chǎn)中欺詐手法由傳統(tǒng)的“廣撒網(wǎng)”轉(zhuǎn)向“精聚焦”，從無(wú)差別欺詐轉(zhuǎn)向了定制場(chǎng)景欺詐，針對(duì)電商購(gòu)物、ETC等銀行合作方業(yè)務(wù)專門設(shè)計(jì)欺詐手法，并選定與業(yè)務(wù)相關(guān)的用戶進(jìn)行作案。由于場(chǎng)景定制性強(qiáng)、指向性高，使得一般用戶難辨真?zhèn)巍?/span>
而隨著ETC業(yè)務(wù)在全國(guó)的大力推廣，ETC已經(jīng)成為陸上交通重要的一環(huán)，國(guó)內(nèi)ETC用戶數(shù)量也在一年之內(nèi)呈幾何數(shù)量增長(zhǎng)。2020年4月起，工商銀行攻防實(shí)驗(yàn)室檢測(cè)到了較多以ETC為欺詐話術(shù)的釣魚(yú)網(wǎng)站，高峰時(shí)期單日新增ETC主題釣魚(yú)站點(diǎn)在50個(gè)以上。此類釣魚(yú)以ETC銀行卡認(rèn)證到期或失效為名，批量向車主發(fā)送釣魚(yú)短信和鏈接，騙取用戶輸入卡密等敏感信息，由于ETC一般與銀行密切相關(guān)，所以此類欺詐場(chǎng)景中，用戶對(duì)于輸入卡密、網(wǎng)銀密碼等內(nèi)容缺少警惕性，導(dǎo)致基于ETC場(chǎng)景的網(wǎng)絡(luò)詐騙成功率較高。
消費(fèi)者該如何防犯？牢記兩點(diǎn)提醒：
第一，任何要求填寫(xiě)銀行卡賬號(hào)、密碼等重要信息的短信鏈接大概率都是騙子，收到短信后如果心存疑慮，務(wù)必?fù)艽蚬倬W(wǎng)電話核實(shí)事由，在官方引導(dǎo)下處理。
第二，銀行已證實(shí)ETC不存在過(guò)期再認(rèn)證！假如對(duì)辦理ETC有疑問(wèn)，可以直接撥打銀行官方熱線電話，問(wèn)一下有沒(méi)有相關(guān)業(yè)務(wù)，讓銀行幫忙辦理，或者直接去銀行柜臺(tái)辦理。
