你收到過這樣的短信嗎？通知你ETC設(shè)備已經(jīng)停用，需要點(diǎn)擊短信內(nèi)鏈接，重新登錄驗(yàn)證，才能繼續(xù)使用……看似簡單的短信，沒想到竟然是套路的開始。
近日，大量市民表示收到類似的貌似ETC認(rèn)證的短信詐騙，對于此類新型詐騙，老司機(jī)們明顯警惕不夠，不少人點(diǎn)擊了短信鏈接并填寫了銀行卡信息，瞬間損失了數(shù)百乃至上萬元。
你收到過這樣的短信嗎？通知你ETC設(shè)備已經(jīng)停用，需要點(diǎn)擊短信內(nèi)鏈接，重新登錄驗(yàn)證，才能繼續(xù)使用……看似簡單的短信，沒想到竟然是套路的開始。
近日，大量市民表示收到類似的貌似ETC認(rèn)證的短信詐騙，對于此類新型詐騙，老司機(jī)們明顯警惕不夠，不少人點(diǎn)擊了短信鏈接并填寫了銀行卡信息，瞬間損失了數(shù)百乃至上萬元。
記者了解，近期多地市均出現(xiàn)了以ETC為目標(biāo)的類似案件，各地警方也屢屢破獲案件，但此類的ETC詐騙仍屢見不鮮，仍需市民自身提高警惕。
錢是怎么消失的？
從近期被騙的案件看，點(diǎn)擊短信中的網(wǎng)址并填寫了ETC綁定扣費(fèi)的銀行卡號、手機(jī)號碼等信息是掉入騙局的開始。
6月13日下午15時(shí)許，佛山的小黎（化名）在上班期間收到一條寫著交管局發(fā)來的短信，稱其高速ETC處于禁用狀態(tài)，需點(diǎn)擊網(wǎng)址解除禁用，延時(shí)將銷戶。因小黎平時(shí)經(jīng)常使用ETC，擔(dān)心銷戶影響出行的他，看完信息后并未產(chǎn)生懷疑，點(diǎn)擊了短信附帶的鏈接。小黎按照提示內(nèi)容填寫了自己ETC綁定扣費(fèi)的銀行卡號、手機(jī)號碼等信息，隨后，就收到一個(gè)驗(yàn)證碼；根據(jù)網(wǎng)頁提示，將驗(yàn)證碼輸入后就可以等待解除禁用。
15時(shí)14分，“叮”一聲響，小黎沒有等來解除禁用的通知，卻收到了銀行發(fā)來的境外消費(fèi)648元的扣款提示信息?？吹?ldquo;境外消費(fèi)”的字眼，小黎立即意識到自己被騙，馬上報(bào)警求助。
小黎是一名初入社會工作的95后，雖然ETC騙局在網(wǎng)上已有宣傳，但事關(guān)自己的出行，收到信息時(shí)一時(shí)情急，未作細(xì)想的小黎就順著發(fā)來的信息進(jìn)行了操作。短短幾分鐘的操作，小黎也沒有留意銀行發(fā)送驗(yàn)證碼時(shí)附帶的提醒要求“不要告訴任何人”。慶幸的是，小黎持有的ETC綁定的銀行卡，只單獨(dú)用于ETC扣費(fèi)且只存了1000元，他也及時(shí)發(fā)現(xiàn)端倪并報(bào)警，未造成更多的損失。據(jù)悉，案件正在進(jìn)一步偵辦中。
據(jù)記者了解，這種涉ETC騙局已經(jīng)不新鮮了，自2020年起就時(shí)有發(fā)生。但是最近經(jīng)過了“打磨完善”后再次高發(fā)，很多網(wǎng)友都反映收到過說ETC、IC卡被凍結(jié)，或者欠費(fèi)的假短信。但隨著騙子假冒“高速ETC”乃至“交管局”或“交管12123” 越來越逼真，使得騙術(shù)更加具有“權(quán)威性”，許多老司機(jī)無暇細(xì)想便掉入了騙局。
以北京近日多發(fā)的冒充ETC在線認(rèn)證中心要求車主線上認(rèn)證的網(wǎng)頁來看，相較此前的釣魚網(wǎng)站，明顯更為精致，難辨真假。
記者采訪中獲悉，此類ETC詐騙主要有三步：
首先群發(fā)詐騙短信，這類短信通常有兩種模板，一類是本文開頭列舉的，直接附上了鏈接來誘導(dǎo)點(diǎn)擊。其實(shí)，這些鏈接要么含有木馬病毒，要么就是事先準(zhǔn)備好的釣魚網(wǎng)站。另一類則是在短信里要求用戶關(guān)注指定的“微信公眾號”，之后再引導(dǎo)操作。這種情況下，大家就得留心分辨這個(gè)賬號的真假。
無論怎樣的短信其實(shí)都只是一個(gè)誘餌，目的就是為了第二步操作，讓用戶進(jìn)入到“釣魚網(wǎng)站”里。不法分子會事先準(zhǔn)備一個(gè)與官方網(wǎng)站十分相似的頁面，降低用戶的警惕性。
在這個(gè)頁面內(nèi)雖然可能假設(shè)了許多個(gè)板塊，但無論用戶點(diǎn)擊哪個(gè)，進(jìn)入到的二級畫面都需要填寫各類的重要真實(shí)資料！尤其得注意的是，如果同時(shí)拿到用戶“身份證號、銀行卡號、支付密碼”這三個(gè)真實(shí)信息，其實(shí)騙子就得到了用戶的取款信息。
在填好個(gè)人信息之后，第三步通常是獲取最關(guān)鍵的“付款驗(yàn)證碼”。前面提到的所有信息，騙子都是用來綁定第三方支付的，而只有拿到了驗(yàn)證碼，才能真正把錢轉(zhuǎn)出。特別在提交信息的環(huán)節(jié)中，有些騙子還會讓用戶填寫“銀行卡內(nèi)的余額”，這樣一來就能保證自己“利潤最大化”并提高成功率，一次性轉(zhuǎn)走受害者的所有錢款。
此外，有些詐騙短信中的鏈接可能含有木馬病毒，會自動獲取手機(jī)最高權(quán)限，從而盜刷微信、支付寶等第三方軟件中綁定的銀行卡內(nèi)資金。但絕大多數(shù)驗(yàn)證銀行卡都需要騙取用戶的驗(yàn)證碼，故而銀行業(yè)內(nèi)人士提醒，千萬警惕不要泄露驗(yàn)證碼。
飛來的ETC信用卡？
除了盜刷，ETC黑產(chǎn)中還有一類，就是售賣用戶及卡信息。
廣東省江門市公安機(jī)關(guān)在2020年初就破獲了一起非法制售ETC信用卡專案，通過在廣東、福建、湖南、重慶等12個(gè)省市開展“凈網(wǎng)25號”打擊侵犯公民個(gè)人信息收網(wǎng)行動，共抓獲犯罪嫌疑人105人，繳獲涉案公民個(gè)人信息500多G，涉案貓池80個(gè)，作案手機(jī)100余臺，扣押電腦、銀行卡等涉案物品一大批。經(jīng)查證，該犯罪團(tuán)伙利用非法竊取的公民信息開通并出售ETC信用卡信息，非法出售ETC信用卡信息超過10萬套，涉案金額達(dá)500多萬元。
回顧案情，在2019年安裝ETC的相關(guān)政策推出后，江門市公安局網(wǎng)警支隊(duì)在日常工作發(fā)現(xiàn)網(wǎng)上各類售賣銀行卡的廣告有增多的跡象。警方由一條出售銀行卡廣告入手，層層深挖，一個(gè)長期非法竊取公民信息，并利用公民信息開通、出售銀行卡的犯罪團(tuán)伙逐漸浮出水面。
據(jù)悉，該犯罪集團(tuán)是一個(gè)新型的網(wǎng)絡(luò)犯罪團(tuán)伙，作案方式具有專業(yè)化和職業(yè)化特征。團(tuán)伙的組織結(jié)構(gòu)大體分為：料商、卡商、注冊商以及號商。各個(gè)組織分工明確，但又環(huán)環(huán)相扣，他們之間不發(fā)生直接往來，在實(shí)施犯罪活動中，各團(tuán)伙間使用網(wǎng)絡(luò)聯(lián)系，并按照上下層所需而提供相應(yīng)的資料。具體分工如下：
料商：該環(huán)節(jié)人員專門提供特定公民個(gè)人信息，出售出生年份早于1959年的人員信息（姓名+身份證號碼）。該年齡段人員大多都是已退休人員，較少使用需要綁定銀行卡的微信支付等功能，可增加綁定成功的幾率。
卡商：專門提供大量的手機(jī)號以及手機(jī)驗(yàn)證碼，為下一環(huán)節(jié)的注冊卡人員提供辦理銀行卡中的預(yù)留手機(jī)號碼以及在提交申請過程中需要的驗(yàn)證碼，同時(shí)為后期進(jìn)行實(shí)名綁定微信、支付寶賬號以及開通支付功能提供驗(yàn)證碼。
注冊商：該環(huán)節(jié)的人員利用某銀行浙江分行ETC信用卡快速辦理通道審核寬松的漏洞，使用自制的虛假身份證照片以及軟件模擬人體頭像活動等方式通過銀行人臉識別驗(yàn)證環(huán)節(jié)。注冊商將申請成功后生成的信用卡號以及公民個(gè)人信息、預(yù)留手機(jī)號碼一起打包成“四件套”。
號商：主要負(fù)責(zé)銷售開通后的“四件套”信息，一般是通過網(wǎng)絡(luò)發(fā)送廣告，以一套信息60元至300元的價(jià)格進(jìn)行出售。當(dāng)有買家購買時(shí)，號商會聯(lián)系上一層的注冊商，再由注冊商跟卡商要取綁定過程中所需要的手機(jī)驗(yàn)證碼，成功綁定后的微信或者支付寶，即可以使用轉(zhuǎn)賬支付等功能。
就這樣不知不覺，也許你的名下就突然多出了一張連你自己都不知道的ETC信用卡，被犯罪分子利用，使自己和銀行都面臨經(jīng)濟(jì)損失。
黑產(chǎn)為何瞄準(zhǔn)ETC？
隨著新一輪金融科技的快速發(fā)展和廣泛應(yīng)用，銀行業(yè)邁入開放銀行的4.0時(shí)代，金融生態(tài)和格局正在進(jìn)行重塑，為服務(wù)實(shí)體經(jīng)濟(jì)、發(fā)展普惠金融奠定了堅(jiān)實(shí)的基礎(chǔ)。在銀行業(yè)務(wù)快速發(fā)展和逐步開放的同時(shí)，外部威脅也悄然發(fā)生變化。
中國工商銀行金融科技研究院安全攻防實(shí)驗(yàn)室在2020年度網(wǎng)絡(luò)金融黑產(chǎn)研究報(bào)告中指出，場景定制，合作方業(yè)務(wù)下的指向性欺詐成新趨勢，黑產(chǎn)中欺詐手法由傳統(tǒng)的“廣撒網(wǎng)”轉(zhuǎn)向“精聚焦”，從無差別欺詐轉(zhuǎn)向了定制場景欺詐，針對電商購物、ETC等銀行合作方業(yè)務(wù)專門設(shè)計(jì)欺詐手法，并選定與業(yè)務(wù)相關(guān)的用戶進(jìn)行作案。由于場景定制性強(qiáng)、指向性高，使得一般用戶難辨真?zhèn)巍?/span>
而隨著ETC業(yè)務(wù)在全國的大力推廣，ETC已經(jīng)成為陸上交通重要的一環(huán)，國內(nèi)ETC用戶數(shù)量也在一年之內(nèi)呈幾何數(shù)量增長。2020年4月起，工商銀行攻防實(shí)驗(yàn)室檢測到了較多以ETC為欺詐話術(shù)的釣魚網(wǎng)站，高峰時(shí)期單日新增ETC主題釣魚站點(diǎn)在50個(gè)以上。此類釣魚以ETC銀行卡認(rèn)證到期或失效為名，批量向車主發(fā)送釣魚短信和鏈接，騙取用戶輸入卡密等敏感信息，由于ETC一般與銀行密切相關(guān)，所以此類欺詐場景中，用戶對于輸入卡密、網(wǎng)銀密碼等內(nèi)容缺少警惕性，導(dǎo)致基于ETC場景的網(wǎng)絡(luò)詐騙成功率較高。
消費(fèi)者該如何防犯？牢記兩點(diǎn)提醒：
第一，任何要求填寫銀行卡賬號、密碼等重要信息的短信鏈接大概率都是騙子，收到短信后如果心存疑慮，務(wù)必?fù)艽蚬倬W(wǎng)電話核實(shí)事由，在官方引導(dǎo)下處理。
第二，銀行已證實(shí)ETC不存在過期再認(rèn)證！假如對辦理ETC有疑問，可以直接撥打銀行官方熱線電話，問一下有沒有相關(guān)業(yè)務(wù)，讓銀行幫忙辦理，或者直接去銀行柜臺辦理。
